无论是电脑,智能手机,或是其他可联网设备,只要连了网络,就意味着已经暴露在安全威胁之中了。尤其是最近几年,间谍技术与各类间谍工具发展迅速,导致黑客组织,情报机构窃取情报的效率越来越高。

现在问题来了:如果手机电脑在没有上网情况下会被入侵吗? 

 

hacker-wallpaper

 

具有极强安全意识电脑专家们会对存有机密性文件的电脑进行特殊设置,电脑会一直处在离线状态,无法连接网络。这种保护数据安全技术叫做 air-gapping (气隙系统),电脑会被完全隔离,不与互联网以及任何其他互联网设备连接。这是目前保护机密数据最为有效的方法,银行系统、军事机密、支付系统等都在采用这种方法。然而就算这样,也不能保证数据 100% 安全!即便是设备没有联网,与外界完全隔离,黑客们还是有办法窃取其中数据。

 

方法一:电磁辐射间谍技术

常识所知,任何操作设备 (电脑或手机) 都需要耗电,没有电力供应,设备无法正常工作。然而,只要设备在耗电就会产生电磁辐射,只要有辐射就可以拦截信息,美国和苏联已经证实了这种技术。

 

卡巴斯基实验室解释:

这些辐射可被用于远程记录击键次数,准确率相当高。

 

方法二:功耗审查

既然讲到了电磁辐射与电,那就再来聊聊功耗审查。安全研究员们已经证实可以通过电量信息搜集电子产品的相关活动。利用负荷监视系统 (Load Monitoring System ) 监视电流与电压的转换情况,从而能更好的了解电量消耗情况。类似这样系统已经被电力局采用,能充分掌握各个地区的负荷与电量使用情况,还能找出耗能变化的具体原因。

 

日本已经率先使用了非入侵性电器负荷监视系统 (通过神经网络工作),专为住宅居民设计,以确定居民具体使用的是什么设备。另外,一些医疗行业安全专家也开发了类似的监视系统,通过分析电量使用情况,检测设备中是否被注入了恶意程序。

 

方法三:智能手机加速计被用作键盘记录器

智能手机加速计 (一个追踪手机倾斜运动的传感器),可被当作键盘记录器使用。如果手机与电脑放在同一桌面上,敲击键盘和加速计会产生共振,从而计算出键盘输入的信息。这是窃取用户击键记录的一种方法,但是黑客们一般不会采用这种方法,因为其准确率比较低。

 

方法四:乘坐地铁?你已经被黑客追踪啦!

南京大学计算机科技与技术系的三名研究员表示,利用智能手机中的加速计数据可以追踪地铁通勤乘客行踪,准确率可达 92%。出现这种情况的部分原因是访问安卓平台的数据并不需要获得许可或同意。这一研究结果非常具有威胁性,在大城市中,地铁是大多数人选择出行交通方式,也就是说该问题影响范围极广。另外,地铁行踪可以推断出乘客的其他私人信息,如日常行踪、生活、工作地方等,不法份子可能会对用户的人身安全造成损害。

 

方法五:电脑键盘也是黑客入侵的一个入口

跟据安全研究员 Andrea BarisaniDaniele Bianco 介绍,电压表与激光束也可以用于嗅探电脑的击键次数,在拉斯维加斯的 Black Hat 大会上详细演示了该技术。当你使用电脑键盘时,每敲击一下键盘都会产生一个电压信号,黑客可以通过电压表捕捉这些信号。电脑键盘使用的都是非屏蔽线,所以这些信号会传到电脑主电缆的地线上。电压表捕捉键盘产生的比特流 (bit stream) 与电压波动,然后确定被敲击的具体键。

第二个攻击方法是激光。

首先需要找到电脑桌上反光物品或电脑反光部分的激光束,然后用接收器记录敲击键盘产生的共振 (该过程应用了光的反射原理,自行恶补知识),然后分析出击键情况。

 

方法六:利用无线电信号与手机截获机密信息

在某些情况下,键盘记录器也无法获得电脑上存储的数据。卡巴斯基实验室表示,即便设备没联网,还是可以利用一些恶意程序感染目标计算机。比如之前的震网蠕虫,它就成功感染了某些重要基础设施电脑。一旦目标计算机感染了恶意程序,就开始执行间谍工作,然后通过物理媒介泄露机密数据。以色列的安全研究员还开发出了一种新的窃听软件,可以调整不同计算机硬件发出的电磁无线信号。

 

方法七:电脑散发的热量

存有机密文件的电脑经常会被放在一个密封良好房间内,并且与外部网络完全隔离,即便防范措施做的如此之好,黑客们还是利用上述方法访问机密数据。以色列本-古里安大学的研究人员研究出一种仅使用电脑散热以及内置热传感器就可以从装有气隙系统的电脑中获取数据的方法。通过该方法,黑客可以对其附近或者已经控制的电脑与数据传输网络进行攻击,获取其密码和保护密钥。除此之外,黑客还可以通过传输网络对其他具有相同热量并且使用相同热传感器的系统发送恶意命令。

该方法的缺点是,窃取进程缓慢,不能大规模的传输数据。

 

方法八:透过厚重的钢铁障碍物访问数据

你以为将含有机密数据的电脑放在完全隔离的房间,并且与网络不连接就很安全吗?数据就不会泄露吗?当然不是,因为超声波技术还是可以将敏感数据泄露出去。Tristan Lawry 博士开发了一种新的间谍装置,即使有很厚的固体钢铁障碍物,还是可以高效的传输数据。这是一项极为隐秘的技术,已被英国情报机构采用。

 

所以说任何东西没有 100% 的安全,只有更安全,安全技术之所以越来越复杂就是因为一物克一物的原理导致。

 

 

  更多讨论在 点我进入

面子书留言

留言