Редактор 6 травня 2020 р

спосіб

Дослідники з Ізраїльського університету імені Бена Гіріона відповідають за пошук іншого способу отримання даних із комп’ютера, який не підключений до мережі. Нова система називається POWER-SUPPLAY і може отримувати дані на основі ультразвуку, який випромінює комп'ютерне джерело, інформує TechPowerUp.

За винаходом цього методу стоїть доктор Мордехай Гурі, який володіє декількома подібними методами отримання даних з комп’ютерів, які повністю ізольовані від будь-якої мережі. У більш широкому сенсі вважається неможливим зламати комп’ютер, який не підключений до Інтернету або не використовує, наприклад, WiFi або Bluetooth.

Однак метод під назвою POWER-STUPPLAY частково розвіює цей міф. Технологія - це спеціально запрограмоване шкідливе програмне забезпечення, яке зчитує дані з комп’ютера, а потім кодує їх так, що змінює продуктивність процесора, що також змінює поточне споживання джерела комп’ютера. Зміни потужності джерела згодом змінюють ультразвукову частоту, захоплену будь-яким пристроєм, здатним реєструвати ультразвук. Ультразвук, випромінюваний джерелом під час його роботи, коливається від 20 кГц до 20 МГц і не чутний для людського вуха.

Як пише портал Tom’sHardware, передача ультразвуку можлива на відстань до 5 метрів. Однак, як зазначає доктор Гурі у своєму дослідженні, цей метод є більше демонстрацією того, що існує подібна загроза для кібербезпеки. Швидкість передачі даних цього методу становить лише 50 біт на секунду та 22,5 кБ на годину відповідно, що еквівалентно приблизно 10 000 слів простого тексту.

Як ми вже згадували на початку, технологія лише частково розвіює міф про те, що комп'ютер неможливо перевірити без доступу до мережі. У цьому випадку каменем спотикання є необхідність завантаження шкідливого програмного забезпечення на цільовий комп'ютер. Без підключення до мережі його потрібно завантажувати фізично, але якщо хакер мав фізичний доступ до цільового пристрою, у таких випадках є набагато ефективніші способи отримання з нього необхідних даних.

Інші методи Guri отримання даних з комп’ютерів, відключених від Інтернету, засновані на подібному принципі роботи. У минулому він створював шкідливе програмне забезпечення, яке може змінювати частоту миготіння жорсткого диска, змінювати яскравість екрана комп'ютера або змінювати вібрацію вентилятора. Однак у всіх випадках необхідно доставити необхідне шкідливе програмне забезпечення на цільовий пристрій.