VisiSploit：一种通过空气间隙泄露数据的光学隐蔽信道
密码学与安全
2016-07-20 v2
摘要
近年来，人们提出了各种带外隐蔽信道，证明了在不需网络连接的情况下从计算机泄露数据的可行性。已提出的方法基于不同类型的电磁、声学和热辐射。然而，光学信道通常被认为隐蔽性较差：因为它们对人眼可见且易于被检测，因此受到的关注较少。在本文中，我们介绍了 VisiSploit，这是一种新型的光学隐蔽信道，与其他光学方法不同，它还具有隐蔽性。我们的方法利用人类视觉感知的局限性，通过标准的计算机 LCD 显示器不引人注目地泄露数据。实验表明，人眼无法察觉的极低对比度或快速闪烁的图像，可以通过相机拍摄的照片恢复。因此，我们展示了受感染计算机上的恶意代码可以获取敏感数据（如图像、加密密钥、密码），并将其投射到计算机 LCD 屏幕上，整个过程对用户不可见且不知情，攻击者可使用附近（可能是隐藏的）相机拍摄的照片重建数据。为了证明此类攻击的可行性并评估信道的隐蔽性，我们对 40 名人类受试者进行了一系列测试。我们还检查了在不同参数、不同类型的编码对象、不同距离以及使用不同种类相机下的信道边界。结果表明，二进制数据可以通过我们的隐蔽信道泄露。进一步的研究和讨论可能会拓宽该领域的范围，产生利用人类视觉感知微妙机制的新型攻击范式。
引用
@article{arxiv.1607.03946,
title = {VisiSploit: An Optical Covert-Channel to Leak Data through an Air-Gap},
author = {Mordechai Guri and Ofer Hasson and Gabi Kedma and Yuval Elovici},
journal= {arXiv preprint arXiv:1607.03946},
year = {2016}
}