За последние несколько лет хакеры попали в заголовки газет, проникнув в компьютерные системы, используемые для коммунальных услуг, другие проводили атаки типа «отказ в обслуживании» на более крупные системы или, что более нагло, атаки программ-вымогателей на больницы или другие критически важные системы обслуживания. У всех них есть одна общая черта – это подключение к Интернету, но в ходе этой новой работы исследовательская группа из Израиля обнаружила, что даже компьютеры, не подключенные к Интернету, могут быть уязвимы для атак.
Компьютеры, которые не подключены к другой сети или Интернету, называются изолированными – между ними и любым другим компьютером нет ничего, кроме воздуха. Казалось бы, такие системы неуязвимы для атак, тем более что дисководы гибких дисков больше не используются. Но это не всегда так, как показали исследователи. Чтобы показать, что можно взломать компьютер «через воздух», исследователи разработали тип вредоносного ПО, которое манипулирует оперативной памятью на целевом компьютере для генерации очень слабых радиосигналов. Программное обеспечение было разработано таким образом, что генерируемые радиоволны отражали данные, хранящиеся на устройствах оперативной памяти, и кодировались таким образом, чтобы их можно было прочитать с находящегося рядом устройства.
Исследователи проверили свою идею, заразив компьютер, а затем поместив другое устройство достаточно близко, чтобы оно могло слушать радиоволны, излучаемые тестовым компьютером. Затем сигналы были расшифрованы, и содержащиеся в них сообщения были раскрыты программным обеспечением, работающим на втором компьютере. При такой схеме команда обнаружила, что они могут захватывать пароли, нажатия клавиш и другие типы данных, а в некоторых случаях даже небольшие изображения.
Исследовательская группа признает, что взломать компьютер таким образом в реальном мире было бы непросто, но они также отмечают, что это не является невозможным.
Источник: https://techxplore.com/news/2024-09-usable-hacked-air-gapped.html