IT之家 9 月 11 日消息，科技媒體 techradar 今天（9 月 11 日）發(fā)布博文，報道了新型 RAMBO 側(cè)信道攻擊方式，通過內(nèi)存組件產(chǎn)生的電磁輻射，攻擊物理隔離系統(tǒng)中的設(shè)備。
氣隙系統(tǒng)（Air-gapped systems）簡介
IT之家注：氣隙系統(tǒng)（Air-gapped systems）又稱隔離網(wǎng)絡，通過物理隔離系統(tǒng)或網(wǎng)絡來確保安全性。
氣隙系統(tǒng)通常用于政府、武器系統(tǒng)及核電站等具有極高安全要求的任務關(guān)鍵型環(huán)境中，通過隔離公共互聯(lián)網(wǎng)及其他網(wǎng)絡，以防止惡意軟件感染和數(shù)據(jù)竊取。
團隊介紹
以色列內(nèi)蓋夫本-古里安大學的網(wǎng)絡安全研究人員提出了一種非常像詹姆斯?邦德電影情節(jié)的方法，用于從氣隙系統(tǒng)中竊取敏感文件。
該研究團隊由經(jīng)驗豐富的隱蔽攻擊渠道專家 Mordechai Guri 領(lǐng)導，他先前開發(fā)了利用網(wǎng)卡 LED、USB 驅(qū)動器 RF 信號、SATA 線纜及電源泄漏數(shù)據(jù)的方法。
該方法全稱為 Radiation of Air-gapped Memory Bus for Offense（簡稱 RAMBO），利用目標計算機 RAM 內(nèi)存運行時產(chǎn)生的電磁輻射，濫用這一特性來竊取數(shù)據(jù)。
RAMBO 攻擊的工作原理
想要實施 RAMBO 攻擊，攻擊者在隔離網(wǎng)絡計算機上植入惡意軟件（例如流氓內(nèi)部人員、中毒的 USB 驅(qū)動器或供應鏈攻擊），以收集敏感數(shù)據(jù)并準備傳輸。
通過操縱內(nèi)存訪問模式（對內(nèi)存總線的讀 / 寫操作）來生成設(shè)備 RAM 的受控電磁輻射，從而傳輸數(shù)據(jù)。
這些輻射本質(zhì)上是由惡意軟件在 RAM 中快速切換電信號（開關(guān)鍵控“OOK”）的副產(chǎn)品，這一過程并未被安全產(chǎn)品主動監(jiān)控，也無法被標記或阻止。
發(fā)射的數(shù)據(jù)被編碼成“1”和“0”，在無線信號中表現(xiàn)為“開”和“關(guān)”。研究人員選擇使用曼徹斯特編碼來增強錯誤檢測并確保信號同步，從而降低接收端錯誤解讀的可能性。
攻擊者可能使用成本相對較低的軟件定義無線電（SDR）配合天線來截獲調(diào)制后的電磁輻射，并將其轉(zhuǎn)換回二進制信息。
性能和局限性
RAMBO 攻擊實現(xiàn)了高達每秒 1,000 比特（bps）的數(shù)據(jù)傳輸速率，相當于每秒 128 字節(jié)，或 0.125 KB/s。
以這種速率，傳輸 1 兆字節(jié)的數(shù)據(jù)大約需要 2.2 小時，因此 RAMBO 更適合竊取少量數(shù)據(jù)，如文本、按鍵記錄和小文件。
研究人員發(fā)現(xiàn)，在測試攻擊時，可以實時執(zhí)行鍵盤記錄。然而，竊取密碼需要 0.1 至 1.28 秒，4096 位 RSA 密鑰耗時 4 至 42 秒，而一張小圖像則需 25 至 250 秒，具體時間取決于傳輸速度。
快速傳輸?shù)淖畲蠓秶拗圃?300 厘米（10 英尺），此時誤碼率為 2-4%。中速傳輸將相同誤碼率下的距離提升至 450 厘米（15 英尺）。
最后，慢速傳輸幾乎無誤碼，能在最長 7 米（23 英尺）的距離上可靠工作。
研究人員還嘗試了高達 10,000 bps 的傳輸速率，但發(fā)現(xiàn)超過 5,000 bps 會導致有效數(shù)據(jù)傳輸?shù)男旁氡葮O低。
廣告聲明：文內(nèi)含有的對外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。