查看原文
其他

网络安全无小事:那些意想不到的黑客攻击方式

齐达 战略前沿技术 2022-04-11

远望智库:与智者同行,为创新加速

专家库 | 人才库 | 企业库 | 项目库 | 投资机构库 | 招商信息库


来源:资本实验室(ID:coinsay)

作者:齐达


近日,华住旗下酒店开房记录遭泄露,泄露数据涉及到1.3亿用户,一时间,如何保护用户的信息安全成为社会讨论的焦点。

曾记否,两年前,扎克伯格在Facebook上的一张照片,引起全球网民的关注,扎克伯格用胶带将自己电脑的摄像头和麦克风遮住,防止信息泄露。

随着智能设备与互联网的大规模普及,用户和企业受到网络攻击的风险和频率也越来越高。

据美国网络安全公司RiskIQ研究数据显示,目前全球每分钟就有1.5家组织遭受勒索软件攻击,企业平均损失15221美元。以互联网一分钟来描述黑客行为的严重性,数据显示,网络犯罪可在一分钟内造成损失1,138,888美元。 

在日常生活中,电脑、手机、智能家电等产品都很容易受到各种形式的攻击,造成数字资产损失和数据泄露。

现如今,数据泄露防不胜防,现代黑客能从各种我们意想不到的地方,来攻击网络,窃取数据。

1.利用麦克风监听手机屏幕内容

超声波追踪技术可以向用户的智能手机推送各种位置服务,但不受监管的超声波技术有可能会成为一个非常大的安全隐患。

在今年的Crypto 2018年大会上,一个研究团队发现,能够通过监听和分析液晶显示器发出的超声波,并利用机器学习技术,对这些声音进行分析,可以精准解读显示器屏幕的内容。

对于一些斑马图案和网站,研究人员有90-100%的成功率。

研究人员还发现,网络摄像头和智能手机的麦克风都可以被利用来提取屏幕发出的声音,从而监听用户的智能手机。

2.利用鱼缸温度计窃取赌场数据库

随着联网设备越来越多,这些设备也成为黑客入侵企业网络的重要途径,特别是一些容易被忽视的小型设备。 

网络安全公司Darktrace曾经分析过一个黑客攻击事件,黑客通过一家赌场的水族箱的联网温度计,进入赌场网络,并将一个重要的数据库传送到云端。

3.利用声音破坏机械硬盘

2016年9月,罗马尼亚ING银行在布加勒斯特数据中心进行了一次灭火测试,测试期间释放的惰性气体引发的巨大声响,对几十只硬盘造成了严重的损坏,使银行服务中断了10个小时。

在第39届IEEE安全/隐私专题研讨会上,密歇根和浙大团队的研究人员发现利用声音攻击可以使机械硬盘罢工。在现场,研究人员利用一首改编的Katy Perry歌曲,让Windows 10笔记本直接蓝屏,提示硬盘出错。

4.利用电脑风扇声音窃取数据

以色列班古里昂大学网络安全研究中心的研究团队发现利用电脑散热风扇的声音可以窃取数据。

研究团队开发了一款名为“Fansmitter”的恶意软件,基于数据是0和1组合的原理,感染电脑后,就会控制风扇转速,使其工作在两种不同的速度,分别对应二进制的“1”、“0”,从而窃取电脑数据。

这种攻击方式可以适用于没有安装声音硬件或扬声器的系统中,例如服务器、打印机、物联网设备和工业控制系统。

5.通过电脑散热窃取数据

一台完全没有联网的电脑,被认为是相对安全的电脑,但黑客通过电脑散热,不需插入任何物理设备,即可远程读取电脑中的数据。

以色列班古里昂大学网络安全研究中心的研究团队发现可以读取计算机处理器散发的热量,从隔离网闸式计算机(隔离网闸,air-gapping,一种通过专用硬件使两个或者两个以上的网络在不连通的情况下,实现安全地数据传输和资源共享的技术)上获取数据。

6.发送传真即可入侵网络

尽管传真机已经没有那样流行了,并且传真机都已经设计成打印传真一体机,与办公网络相连接。但目前全球还有3亿个传真号码及4500万在用的传真机,在某些商业领域,传真仍然很流行。 

Check Point恶意软件研究团队发现,只需一个传真号码,通过传真发送一个含有恶意信息的图像文件,一旦传真机收到图像文件,图像就会被解码并上传到传真机的内存中,利用通信协议中的两个严重远程代码执行(RCE)漏洞,即可入侵企业或家庭网络。

7.智能灯泡的亮度会泄露数据

最近,美国德克萨斯大学圣安东尼奥分校的研究人员提出了一种新技术,从远处分析智能灯泡的亮度和色彩,从而获取用户数据。

当用户在有智能灯泡的屋内听音乐、看视频时,联动的智能灯泡的亮度和色彩会随着声音的高低变化而发生细微变化,智能灯泡发出的可见光和红外光谱就可以被设备捕获,进行解码。

通过实验发现,随着距离变远,解析得到的图像质量也相应变差,但在50米的距离上仍能获取有效的信息。

8.通过声音监控手机

2017年3月,美国密歇根大学和南卡罗来纳大学的研究人员发现可以利用声波入侵智能手机。

研究人员发现,用特定频率的声波,可以让手机上的加速度计(一种传感器)产生共振,让它收到错误的信息,从而操控手机系统。韩国研究人员就曾经用相似的方法入侵无人机。

总之,在互联网发展高歌猛进的同时,我们对与之相伴相生的网络安全问题永远无法懈怠。始终保持警觉,加强防护措施,坚持好的使用习惯,一样都不能少。

一网打尽系列文章,请回复以下关键词查看:

创新发展习近平 | 创新中国 | 创新创业 | 科技体制改革 | 科技创新政策 | 协同创新 | 科研管理 | 成果转化 | 新科技革命 | 基础研究 | 产学研 | 供给侧

热点专题军民融合 | 民参军 | 工业4.0 | 商业航天 | 智库 | 国家重点研发计划 | 基金 | 装备采办 | 博士 | 摩尔定律 | 诺贝尔奖 | 国家实验室 | 国防工业 | 十三五 | 创新教育 | 军工百强 | 试验鉴定 | 影响因子 | 双一流 | 净评估

预见未来预见2016 | 预见2020 | 预见2025 | 预见2030 | 预见2035 | 预见2045 | 预见2050

前沿科技颠覆性技术 | 生物 | 仿生 | 脑科学 | 精准医学 | 基因 |  基因编辑 | 虚拟现实 | 增强现实 | 纳米 | 人工智能 | 机器人 | 3D打印 | 4D打印 | 太赫兹 | 云计算 | 物联网 | 互联网+ | 大数据 | 石墨烯 | 能源 | 电池 | 量子 | 超材料 | 超级计算机 | 卫星 | 北斗 | 智能制造 | 不依赖GPS导航 | 通信 | 5G | MIT技术评论 | 航空发动机 | 可穿戴 | 氮化镓 | 隐身 | 半导体 | 脑机接口 | 传感器

先进武器中国武器 | 无人机 | 轰炸机 | 预警机 | 运输机 | 直升机 | 战斗机 | 六代机 | 网络武器 | 激光武器 | 电磁炮 | 高超声速武器 | 反无人机 | 防空反导 | 潜航器

未来战争未来战争 | 抵消战略 | 水下战 | 网络空间战 | 分布式杀伤 | 无人机蜂群 | 太空战 | 反卫星

领先国家美国 | 俄罗斯 | 英国 | 德国 | 法国 | 日本 | 以色列 | 印度

前沿机构战略能力办公室 | DARPA | 快响小组 | Gartner | 硅谷 | 谷歌 | 华为 | 阿里 | 俄先期研究基金会 | 军工百强

前沿人物钱学森 | 马斯克 | 凯文凯利 | 任正非 | 马云 | 奥巴马 | 特朗普

专家专栏黄志澄 | 许得君 | 施一公 | 王喜文 | 贺飞 | 李萍 | 刘锋 | 王煜全 | 易本胜 | 李德毅 | 游光荣 | 刘亚威 | 赵文银 | 廖孟豪 | 谭铁牛 | 于川信 | 邬贺铨

全文收录2017文章全收录 | 2016文章全收录 | 2015文章全收录 | 2014文章全收录 

其他主题系列陆续整理中,敬请期待…… 

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存