中文

USBee:利用USB电磁辐射的物理隔离隐蔽信道

密码学与安全 2016-08-31 v1

摘要

近年来,研究人员展示了攻击者如何利用植入射频发射器的USB连接器,从安全计算机甚至物理隔离(air-gapped)计算机中窃取数据(例如,泄露的NSA ANT目录中的COTTONMOUTH)。这类方法需要对USB插头或设备进行硬件修改,在其中嵌入专用的射频发射器。本文提出了USBee,一种能够将连接到计算机的未修改USB设备用作射频发射器的软件。我们展示了软件如何有意识地通过USB连接器的数据总线产生受控的电磁辐射。我们还表明,发射的射频信号可以被控制并用任意二进制数据进行调制。我们实现了USBee的原型,并讨论了其设计与实现细节,包括信号生成与调制。我们通过使用GNU Radio构建接收器和解调器来评估该发射器。评估结果表明,USBee可用于以每秒20至80字节(BPS)的带宽向附近的接收器传输二进制数据。

关键词

引用

@article{arxiv.1608.08397,
  title  = {USBee: Air-Gap Covert-Channel via Electromagnetic Emission from USB},
  author = {Mordechai Guri and Matan Monitz and Yuval Elovici},
  journal= {arXiv preprint arXiv:1608.08397},
  year   = {2016}
}