- Microsoft серьёзно улучшит поиск в Windows... (15)
- Microsoft отозвала очередное обновление... (10)
- Российские власти собираются наказывать... (14)
- Руди Хуин возглавит новую команду Microsoft,... (21)
- Представлен флагманский смартфон Vivo X300... (9)
- Фотографии демонстрируют уменьшенный Dynamic... (24)
- На долю потребительских ПК в США приходится... (79)
- Переломного «ChatGPT-момента» в сфере... (70)
- В Европе вышел мощный очиститель воздуха... (12)
- В Европе вышел мощный очиститель воздуха... (76)
- Только что анонсированный Vivo X300 Ultra... (86)
- Не только флагманы Samsung получат поддержку... (83)
- А память для игровых видеокарт вообще... (79)
- RTX 5070 Laptop, Ryzen AI 9, тонкий и лёгкий... (165)
- Китайские производители чипов отмечают... (209)
- В России готовят новые меры против VPN:... (159)
Украсть данные с ПК, используя блок питания и ультразвук. Такая атака получила название Power-Supplay
Дата: 2020-05-06 14:22
Похоже, уязвимости в процессорах теперь далеко не главная проблема безопасности данных на ПК. Буквально несколько недель назад появились данные о возможности кражи информации посредством считывания вибраций вентиляторов ПК, а теперь источники сообщают о новой форме атаки — Power-Supplay.
В данном случае «предателем» выступает уже блок питания компьютера. Как и в случае с атакой Air-ViBeR (с использованием вентиляторов), атака Power-Supplay выглядит весьма фантастически и при этом вряд ли будет использоваться кем-то на практике.
Для работы Power-Supplay требуется установить на ПК специальную вредоносную программу. Это приложение считывает необходимые данные, а затем специальным образом меняет нагрузку на процессор, что приводит к изменению нагрузки на блок питания, вследствие чего последний начинает издавать звуки в ультразвуковой частоте спектра, которые считывает находящийся поблизости смартфон. После этого остаётся только декодировать эти данные. Теоретически такой способ позволяет получить данные с компьютера, не подключённого к Сети.
Правда, для реализации задуманного злоумышленнику, во-первых, нужно будет установить на такой ПК необходимое ПО, во-вторых, расположить на расстоянии не более 5 метров смартфон либо диктофон, и в-третьих, после процедуры иметь возможность забрать назад записывающее устройство. Либо же записывающее устройство должно иметь доступ в Сеть, чтобы автоматически выгрузить запись. Кроме того, скорость передачи данных от ПК к записывающему устройству в этом случае составляет ничтожные 50 бит/с.
Как итог, такой вариант получения данных в большинстве случаев будет либо нереализуем, либо неприемлем.
КомментироватьПодробнее на iXBT
Предыдущие новости
Microsoft выпустила гоночную игру Forza Street на Android и iOS
Остальные игроки iOS и Android устройств в первые 30 дней в качестве бонуса за установку игры получат Ford
Huawei представила еще один смартфон с поддержкой Google Play
В прошлом месяце появилась первая информация о смартфоне Huawei Y8s, который сегодня стал официальным, так как страничка продукта появилась на официальном сайте Huawei в Иордании. Huawei Y8s оснащен 6,5-дюймовым ЖК-экраном разрешением Full...
CEO Activision Blizzard похвалил Riot Games за новые релизы
СЕО Activision Blizzard Бобби Котик заявил, что внимательно следит за успехами конкурентов. Он похвалил Riot Games, а также дал прогноз относительно роста популярности мобильных игр. Об этом Котик рассказал в интервью CNN...
Опубликованы рендеры и характеристики бюджетного Huawei Y6P
Авторитетный искатель утечек Судханшу Амбхоре поделился изображениями и подробными характеристиками бюджетного смартфона Huawei Y6P, выход которого ожидается в ближайшее