Создан способ кражи данных с компьютера через вентилятор
Специалисты продемонстрировали способ хищения данных с компьютера посредством кулера. Для этого в систему было установлено ПО, произвольно меняющее частоту вращения вентилятора. Лежащий рядом с ПК смартфон фиксировал изменения звука и записывал данные.
Исследователи из Университета имени Бен-Гуриона в Израиле продемонстрировали метод хищения данных с изолированного от сети персонального компьютера путем изменения скорости вращения вентилятора. Новый метод доступа к данным получил название Fansmitter.
Они установили на компьютер приложение, которое заставило вентилятор изменять скорость вращения с одного заданного значения на другое и обратно в соответствии с передаваемым в настоящий момент битом данных. Лежащий рядом с компьютером смартфон фиксирует изменения в частоте звучания вентилятора и принимает данные.
Ранее исследователи продемонстрировали аналогичный способ хищения данных с изолированного от сети компьютера, использовав для этой цели встроенный динамик. После этого некоторые компании ввели политику закупок компьютеров без динамиков. В новом же методе он не нужен. При этом охлаждающий вентилятор есть практически в любом современном компьютере, и отказаться от него нельзя.
Исследователи провели несколько экспериментов, используя различные скорости вращения вентилятора. При частоте вращения 1000-1600 об/мин (1000 об/мин для нуля и 1600 об/мин для единицы) они смогли достичь скорости передачи данных 3 бита в минуту при удаленности звукозаписывающего устройства на 1 м от ПК.
Увеличив частоту вращения до 2000-2500 об/мин, исследователи смогли получить скорость 10 бит в минуту на расстоянии 4 м. Наконец, в интервале 4000-4250 об/мин исследователи смогли получить скорость передачи данных 15 бит в минуту, но на расстоянии 1 м.
Как отмечает Cnews, эксперименты были проведены в исследовательской лаборатории, где работало другое оборудование, включая кондиционер, то есть при наличии фонового шума.
При работе компьютерный кулер издает звук с частотой 100-600 Гц. Этот диапазон слышим человеческому уху, поэтому пользователь компьютера может заподозрить неладное при работе программы. Исследователи отметили, что Fansmitter можно использовать в те моменты, когда за компьютером никого нет, например, ночью.
