現(xiàn)在有不少公司或者機(jī)構(gòu)為了避免重要數(shù)據(jù)被外泄,都會(huì)對(duì)于那些極其重要的計(jì)算機(jī)進(jìn)行物理斷網(wǎng),而這也可以說(shuō)是保障計(jì)算機(jī)數(shù)據(jù)不被黑客盜取的終極方法之一。軟硬結(jié)合板小編還了解到,這方法理論上來(lái)說(shuō)對(duì)于內(nèi)部人員想要竊取機(jī)密數(shù)據(jù)似乎不是萬(wàn)一失的,而這也是公司企業(yè)不停加強(qiáng)內(nèi)部安全監(jiān)控的原因。
而最近國(guó)外一個(gè)網(wǎng)絡(luò)安全研究機(jī)構(gòu)就發(fā)現(xiàn)了一個(gè)方法,可以在計(jì)算機(jī)完全物理斷網(wǎng)的情況下竊取其中的資源。HDI板廠發(fā)現(xiàn),以色列本·古瑞安大學(xué)網(wǎng)絡(luò)安全研究中心的Mordechai Guri博士發(fā)現(xiàn)的這個(gè)名為POWER-SUPPLaY的方法,顧名思義是透過(guò)計(jì)算機(jī)電源的超聲波來(lái)向外傳送數(shù)據(jù)。
具體的方法涉及到一個(gè)可以改變CPU負(fù)載的惡意軟件,以及一部手機(jī)。通過(guò)改變CPU的負(fù)載,電源的超聲波頻率也會(huì)隨之改變,而在旁邊最遠(yuǎn)不超過(guò)5米范圍的手機(jī)則可以收到這些超聲波,從而達(dá)到傳送數(shù)據(jù)的目的。
當(dāng)然,這個(gè)方法的限制也相當(dāng)多,包括需要在計(jì)算機(jī)上運(yùn)行惡意軟件或者代碼、需要有手機(jī)在旁邊放著、50bits每秒的傳輸速度也意味著每小時(shí)最多只能夠傳送1萬(wàn)字左右,簡(jiǎn)單而言就是非常難實(shí)現(xiàn)并且需要知道目標(biāo)文件是什么以及在哪里才行。
其實(shí)這并非Mordechai Guri博士發(fā)現(xiàn)的第一個(gè)可以在物理斷網(wǎng)的情況下竊取數(shù)據(jù)的方法。電路板廠發(fā)現(xiàn),在之前,他也研究出利用以機(jī)箱內(nèi)調(diào)速風(fēng)扇發(fā)出特定的振動(dòng)來(lái)傳送數(shù)據(jù)的方法Air-ViBeR,不過(guò)這個(gè)方法效率更低,因?yàn)槭切枰謾C(jī)來(lái)把接收到的振動(dòng)來(lái)轉(zhuǎn)化成1和0。
這兩個(gè)竊取數(shù)據(jù)的方法Mordechai Guri博士都已經(jīng)實(shí)現(xiàn)過(guò)。雖然說(shuō)實(shí)現(xiàn)的條件限制很大,但是惡意軟件寫起來(lái)也不難,而且負(fù)責(zé)接收的裝置可以設(shè)計(jì)成非常不顯眼。如果是放在服務(wù)器或者機(jī)房這些地方,那么這些方法還真是有那么一絲可能會(huì)被用上。