новости мобильных систем, носимой электроники и гаджетотворения

Поиском новых способов взлома компьютеров занимаются не только хакеры, но и специалисты в области IT-безопасности — такие исследования помогают им предотвращать утечки данных, а также сообщать производителям железа и софта о потенциальных угрозах.

Новая работа учёного из Университета имени Давида Бен-Гуриона в Негеве Израиль) продемонстрировала, как злоумышленники могут считать информацию с обычного системного блока, используя особенность работы одного из его ключевых компонентов.

Новый метод позволяет извлечь данные с автономной системы, задействовав блок питания самого десктопа. Способ окрестили POWER-SUPPLaY, и для его использования нет необходимости в сложном оборудовании. Взлом осуществляется следующим образом: на компьютер жертвы внедряется вредоносное программное обеспечение.

Считывая системную информацию, такое приложение изменяет нагрузку на центральный процессор, повышая потребление тока блоком питания, что приводит к изменению частоты ультразвукового «писка», который издают его компоненты. В результате нужные данные передаются своего рода «морзянкой», неслышимой для человеческого уха. Используя смартфон, хакер может считать сигнал, после чего дешифровать его и получить необходимую информацию.

Чтобы получить нужные данные, злоумышленнику достаточно находиться на расстоянии до пяти метров от объекта взлома. «Производительность» метода составляет примерно 22,5 Кб в час, что эквивалентно текстовому файлу, содержащему около 10 000 слов. Автор метода Мордехай Гури отмечает, что он не ставил перед собой задачу разработать эффективный способ взлома, а лишь хотел продемонстрировать подобную возможность обхода компьютерной защиты.

источник >>