尽管 AiR-ViBeR 是一项非常新颖的工作 , 但通过振动传输数据的速度却非常慢 , 每秒仅有半个比特 , 是 Guri 和他的团队近年来提出的最慢的数据窃取方法之一 。
即便理论上 AiR-ViBeR 是可行的 , 那些攻击者们也不会真的使用它 , 他们更可能选择其他速度更快的技术 。
AiR-ViBeR app 接收到了利用风扇振动窃取自未联网电脑中的「秘密」信息(42 比特) 。
如何防止 AiR-ViBeR 的攻击?
从振动检测层面来说 , 一种解决方案是 , 在包含敏感信息的计算机上放置加速度传感器 , 用以检测异常振动 。
还有一种方案是「风扇访问监视器」 , 这是软件层面的对策 。 一般在系统中 , 任何程序都不应该访问风扇控制 , 所以可使用端点保护来检测干扰风扇控制 API 或访问风扇控制总线的代码(比如 ACPI 和 SMBus) 。 但这种方法的缺陷在于 , 攻击者可以使用 rootkit 或其他规避技术 , 绕过监视器并访问风扇控制 。
此外 , 也可通过切断或屏蔽原始传输来堵塞通信信道 , 这也是一种内部干扰方法 , 可以使用专门程序在随机的时间和 RPM 上更改风扇速度 , 但同样它也无法避免被内核 rootkit 禁用或规避 。
目前 , 在安全性方面最受信任的外部干扰方法是将产生随机振动的组件连接到计算机上 , 该方法有一项弱点就是需要维护 , 无法做到在每台计算机上进行部署 , 但这种操作确实比较简单易行 。
当然 , 还可以让计算机进行物理隔离 , 把它放进一种特殊的抗振机箱 。 或者用水冷系统代替原有的计算机风扇 , 只是这样的方案并不能大规模推广 , 并且很贵 。
【电动汽车|我的电脑不联网,很安全,黑客:你还有风扇呢】防御、检测、人为干扰三种类型的方法各有优缺点 。
- 电网|电动汽车化身“充电宝” 车网能量互动未来可期
- 联想|学生党如何选电脑?这款联想不容错过,轻薄+性价比+配置强悍!
- 触控笔|电容笔和触控笔有什么区别?实用平板电脑手写电容笔推荐
- 平板电脑|2K屏幕,卓越性能,持久续航,还有高性价比,平板电脑认准这两款
- 主板|装机配置|台式电脑 想要WIFI无线上网,我建议这么选
- 微软|免费无广告 微软电脑管家2.1公测版发布:新功能更好用了
- 软件|就算是RTX3090显卡的电脑,装了360软件,电脑基本废了
- 京东|旧电脑变成Android电脑!试试安装PrimeOS系统,刷抖音玩游戏
- 戴尔|电脑的发展趋势是往微型终端方向?颜值高,强劲的微型小主机
- 红米手机|10年前的电脑想升级一下,怎么升级?