时间:2015-03-26 08:41:19 来源: 复制分享
作为一个见(Bu)多(Xue)识(Wu)广(Shu)的科技记者,看到这也是心头一惊,世间竟有这样的技术。
这是一种黑客技术,但黑的高明,黑的有趣。它专注攻击不联网设备,通过热量变化来传递指令,获取数据。
来自以色列的Ben Gurion大学研究出这个技术。电脑在工作时会产生各种热量,CPU、显示设备和主板是热量的来源,而系统在观看视频、下载文件或者网上浏览,也会产生不同的热量。为了监控热量,电脑必须有内置温度传感器,它们会监控热量波动,并且在合适时间触发风扇或者关闭电脑以避免受到损害。
这本是保护电脑的方法,但很不幸这也是攻击的漏洞,研究人员把这种攻击称为BitWhisper。攻击需要两个前提,一是两台电脑都装有某种恶意软件,我们可以称之为翻译官;二是两台电脑要彼此靠近,研究发现在40cm以内才会有效。
攻击有点像莫尔斯电码,攻击者通过收集电脑热量的散发情况,获取电脑的数据;也可以通过改变自己的热量散发状况,发射指令给不联网设备。这时候两个系统的翻译官能够把热量变化翻译成二进制数据,这样就可以偷偷获取信息,并改变不联网设备的运行情况。目前来说攻击能够实现每小时8比特的稳定数据传输速度尚未到实用阶段,一天也传不完这篇文章开头的第一段。
恶意软件还被设置成能够自动搜索,受感染的设备会自动发射特定信号,建立和其他受感染设备的连接,即便两台设备都没有联网。
这个漏洞会对很多行业造成危害。目前常见的不联网设备场景有军事网络、银行支付和生产线控制系统。这意味着它们只要被安装了恶意软件,即便未来一直不联网也会被黑客控制。甚至说,当物联网逐渐普及的时候,空调、微波炉、冰箱这些带有温度传感器的设备,也都可以成为黑客进入你电脑的入口,无论它有没有联网。