我的电脑不联网，很安全，黑客：你还有风扇呢

技术社区 2022-07-01

打开名片关注带你了解BAT大厂技术

哈喽，各位新来的小伙伴们，大家好！由于公众号做了改版，为了保证公众号的资源能准时推送到你手里，大家记得将技术君的公众号 加星标置顶 ，在此真诚的表示感谢~

从1988年第一个网络蠕虫病毒诞生以来，「互联网危机四伏」的观念就已经深入人心。如果只是这样，不给电脑联网、禁止使用任何可移动储存介质，数据就安全了吗？但专门研究黑客攻击技术的研究者告诉我们，这个想法太天真了。他们用实验证明，即使不联网，机箱里的风扇也能泄露你的机密信息。

这项研究的作者 Mordechai Guri 来自以色列本·古里安大学。在最近发表的一篇论文中，他提出了一种名为 AiR-ViBeR 的数据窃取技术。令人颇为震惊的是，这种技术的「窃取」方式是借助电脑内部的风扇振动。

简单地说，这一攻击分为三个步骤。首先，利用植入电脑中的恶意软件来控制风扇转速，以此来调节电脑产生的机械振动，数据会被编码到这些振动中；接下来，将智能手机放置在电脑桌上或靠近电脑主机的其他位置，手机中的加速度传感器可以用来收集振动信号；最后，通过 app 解码获取的信号。

过去五年来，Mordechai Guri 一直致力于找到一种让不联网的计算机向外界发送数据，但又不被发现的方法。AiR-ViBeR 是他设计的一堆稀奇古怪方法里最新的一种。

这项研究非常重要，因为那些存储了机密文件和知识产权的政府和公司内网，如今会面临着被攻破的危险。

这之前，Guri 教授的团队还提出过很多种从未联网计算机中窃取数据的方法，比如：

现有各种类型的攻击未联网计算机的方法。

在这篇最新发表的研究中，Guri 拓展了数据泄漏的全新媒介——「振动」。

具体来讲，Guri 观察到，CPU 风扇、GPU 风扇、电源风扇或者任何其他安装在电脑机箱上的风扇都可以产生振动。对于没有连接互联网的电脑，植入在系统中的恶意代码可以控制风扇转动的速度。所以，通过加快或减缓风扇的转动速度，攻击者可以控制风扇振动的频率。这种频率可以被编码，然后通过电脑桌等传播出去。

一个典型工作站中的 CPU 风扇（A）和机箱风扇（B）。其中，机箱风扇是本文研究者重点关注的对象。

接下来，附近的攻击者可以使用智能手机中的加速度传感器记录下这些振动，然后解码隐含在振动模式中的信息，进而对窃取自未联网电脑系统中的信息进行重建。

收集振动则可以通过以下两种方式完成：

如果攻击者可以物理访问未连接互联网的电脑或内网，他们只需要将自己的智能手机放在电脑桌上，无需接触被攻击的电脑就能收集到所需的震动；
如果攻击者无法访问未联网的电脑或内网，则可以利用目标公司的员工，令他们的智能手机感染上病毒。这样一来，这些员工手机上的恶意软件就可以替攻击者来收集振动了。Guri 认为这是有可能实现的，因为现代智能手机上的加速度传感器可以通过任何 App 来实现访问，并且不需要用户许可。这也使得这项技术能够很好地规避风险。

尽管 AiR-ViBeR 是一项非常新颖的工作，但通过振动传输数据的速度却非常慢，每秒仅有半个比特，是 Guri 和他的团队近年来提出的最慢的数据窃取方法之一。

即便理论上 AiR-ViBeR 是可行的，那些攻击者们也不会真的使用它，他们更可能选择其他速度更快的技术。

AiR-ViBeR app 接收到了利用风扇振动窃取自未联网电脑中的「秘密」信息（42 比特）。

◆ ◆ ◆ ◆ ◆

（放到你圈子里，朋友们会感激您）PS：如果觉得我的分享不错，欢迎大家随手点赞、在看。

温馨提示：《技术社区》推文内容如有侵权请您告知我们会在第一时间处理或撤销；互联网是一个资源共享的生态圈，我们崇尚分享。

来自：机器之心
本文仅供交流学习 , 版权归属原作者，部分文章推送时未能及时与原作者取得联系，若来源标注错误或侵犯到您的权益烦请告知，我们将立即删除。

历史文章：

清华本硕男，月入5w征婚，被网友狂喷...