以色列本古里安大學(xué)網(wǎng)絡(luò)安全研究中心的科研人員近日成功研發(fā)出了新型惡意程序,能夠通過相對(duì)高速的硬盤LED指示燈竊取密碼和加密密鑰等數(shù)據(jù)。目前計(jì)算機(jī)受到的攻擊都來自網(wǎng)絡(luò),而這種方式在離線狀態(tài)下也能發(fā)起攻擊。
科研人員研發(fā)的這款惡意程序能夠以每秒5800次的速度不斷閃爍,通過這款惡意軟件能夠?qū)γ舾袛?shù)據(jù)進(jìn)行編碼,通過不斷閃爍的LED指示燈傳遞給其他硬盤上??蒲腥藛T將這款惡意程序稱之為 LED-it-GO (?http://cyber.bgu.ac.il/advanced-cyber/system/files/LED-it-GO_0.pdf)。
為了接收機(jī)械硬盤LED編碼的數(shù)據(jù),科研人員使用無人機(jī)和包含相機(jī)的其他設(shè)備進(jìn)行傳輸,通過這項(xiàng)技術(shù)能夠每秒傳輸4000bits的文件容量??蒲腥藛T表示相比較依賴于光學(xué)發(fā)射的air-gap隱蔽渠道要快10倍。而且科研人員表示各種新型的信息竊取方式已經(jīng)涌現(xiàn),例如通過PC的音響、風(fēng)扇的速度和發(fā)出的熱量等等。