- Иностранным компаниями разрешат вернуться в... (216)
- Власти РФ прорабатывают условия возвращения... (250)
- «Срочно на осмотр»: в «Автотеке» отчеты об... (194)
- «В целом успешно»: «Ростелеком» отчитался о... (156)
- В марте смотрим на Луну: сразу два редких... (251)
- ByteDance намерена убедить Трампа не лишать... (253)
- 150 л.с. и автоматизированная коробка... (279)
- Восемь динамиков и 11 дюймов на 144 Гц: в... (278)
- От Байконура до Тихого океана: космический... (305)
- Не только передовой камерофон, но еще и... (266)
- Framework представила Desktop — модульный... (248)
- Финальная версия One UI 7.0 для Samsung... (273)
- 26 февраля NASA запускает миссию Lunar... (285)
- Сотни поломок мотора и несколько пожаров.... (299)
- Skoda Karoq из Китая — 2,62 млн рублей, из... (315)
- ИИ начал стримить в Twitch, как играет в... (268)
Украсть данные с ПК, используя блок питания и ультразвук. Такая атака получила название Power-Supplay
Дата: 2020-05-06 14:22
Похоже, уязвимости в процессорах теперь далеко не главная проблема безопасности данных на ПК. Буквально несколько недель назад появились данные о возможности кражи информации посредством считывания вибраций вентиляторов ПК, а теперь источники сообщают о новой форме атаки — Power-Supplay.
В данном случае «предателем» выступает уже блок питания компьютера. Как и в случае с атакой Air-ViBeR (с использованием вентиляторов), атака Power-Supplay выглядит весьма фантастически и при этом вряд ли будет использоваться кем-то на практике.

Для работы Power-Supplay требуется установить на ПК специальную вредоносную программу. Это приложение считывает необходимые данные, а затем специальным образом меняет нагрузку на процессор, что приводит к изменению нагрузки на блок питания, вследствие чего последний начинает издавать звуки в ультразвуковой частоте спектра, которые считывает находящийся поблизости смартфон. После этого остаётся только декодировать эти данные. Теоретически такой способ позволяет получить данные с компьютера, не подключённого к Сети.
Правда, для реализации задуманного злоумышленнику, во-первых, нужно будет установить на такой ПК необходимое ПО, во-вторых, расположить на расстоянии не более 5 метров смартфон либо диктофон, и в-третьих, после процедуры иметь возможность забрать назад записывающее устройство. Либо же записывающее устройство должно иметь доступ в Сеть, чтобы автоматически выгрузить запись. Кроме того, скорость передачи данных от ПК к записывающему устройству в этом случае составляет ничтожные 50 бит/с.
Как итог, такой вариант получения данных в большинстве случаев будет либо нереализуем, либо неприемлем.
КомментироватьПодробнее на iXBT
Предыдущие новости
Microsoft выпустила гоночную игру Forza Street на Android и iOS
Остальные игроки iOS и Android устройств в первые 30 дней в качестве бонуса за установку игры получат Ford
Huawei представила еще один смартфон с поддержкой Google Play
В прошлом месяце появилась первая информация о смартфоне Huawei Y8s, который сегодня стал официальным, так как страничка продукта появилась на официальном сайте Huawei в Иордании. Huawei Y8s оснащен 6,5-дюймовым ЖК-экраном разрешением Full...
CEO Activision Blizzard похвалил Riot Games за новые релизы
СЕО Activision Blizzard Бобби Котик заявил, что внимательно следит за успехами конкурентов. Он похвалил Riot Games, а также дал прогноз относительно роста популярности мобильных игр. Об этом Котик рассказал в интервью CNN...
Опубликованы рендеры и характеристики бюджетного Huawei Y6P
Авторитетный искатель утечек Судханшу Амбхоре поделился изображениями и подробными характеристиками бюджетного смартфона Huawei Y6P, выход которого ожидается в ближайшее