- SpaceX собирается до четверти всех средств в... (1148)
- M**a поставила на паузу проект разработки... (885)
- Блокировки отдалили Россию от «цифрового... (1976)
- Прототип тихого лайнера NASA X-59 впервые... (1125)
- Создатели браузера Brave оценили в $60... (1761)
- Google согласовала аренду вычислительных... (917)
- OpenAI уже больше года ведёт переговоры о... (1352)
- Американские производители чипов в пятницу... (2104)
- Премьера геймплея и дата выхода Star Wars... (1125)
- Square Enix анонсировала Final Fantasy VII... (1351)
- Stellar Blade 2 получила первый трейлер и... (966)
- Первый трейлер хоррора Alien: Isolation 2 —... (1582)
- Capcom наконец анонсировала ремейк Resident... (1206)
- Новая статья: 007 First Light — успех после... (1335)
- Назад в будущее и обратно: анонсирована... (1034)
- Silicon Motion представила SSD-контроллеры с... (1234)
Украсть данные с ПК, используя блок питания и ультразвук. Такая атака получила название Power-Supplay
Дата: 2020-05-06 14:22
Похоже, уязвимости в процессорах теперь далеко не главная проблема безопасности данных на ПК. Буквально несколько недель назад появились данные о возможности кражи информации посредством считывания вибраций вентиляторов ПК, а теперь источники сообщают о новой форме атаки — Power-Supplay.
В данном случае «предателем» выступает уже блок питания компьютера. Как и в случае с атакой Air-ViBeR (с использованием вентиляторов), атака Power-Supplay выглядит весьма фантастически и при этом вряд ли будет использоваться кем-то на практике.
Для работы Power-Supplay требуется установить на ПК специальную вредоносную программу. Это приложение считывает необходимые данные, а затем специальным образом меняет нагрузку на процессор, что приводит к изменению нагрузки на блок питания, вследствие чего последний начинает издавать звуки в ультразвуковой частоте спектра, которые считывает находящийся поблизости смартфон. После этого остаётся только декодировать эти данные. Теоретически такой способ позволяет получить данные с компьютера, не подключённого к Сети.
Правда, для реализации задуманного злоумышленнику, во-первых, нужно будет установить на такой ПК необходимое ПО, во-вторых, расположить на расстоянии не более 5 метров смартфон либо диктофон, и в-третьих, после процедуры иметь возможность забрать назад записывающее устройство. Либо же записывающее устройство должно иметь доступ в Сеть, чтобы автоматически выгрузить запись. Кроме того, скорость передачи данных от ПК к записывающему устройству в этом случае составляет ничтожные 50 бит/с.
Как итог, такой вариант получения данных в большинстве случаев будет либо нереализуем, либо неприемлем.
КомментироватьПодробнее на iXBT
Предыдущие новости
Microsoft выпустила гоночную игру Forza Street на Android и iOS
Остальные игроки iOS и Android устройств в первые 30 дней в качестве бонуса за установку игры получат Ford
Huawei представила еще один смартфон с поддержкой Google Play
В прошлом месяце появилась первая информация о смартфоне Huawei Y8s, который сегодня стал официальным, так как страничка продукта появилась на официальном сайте Huawei в Иордании. Huawei Y8s оснащен 6,5-дюймовым ЖК-экраном разрешением Full...
CEO Activision Blizzard похвалил Riot Games за новые релизы
СЕО Activision Blizzard Бобби Котик заявил, что внимательно следит за успехами конкурентов. Он похвалил Riot Games, а также дал прогноз относительно роста популярности мобильных игр. Об этом Котик рассказал в интервью CNN...
Опубликованы рендеры и характеристики бюджетного Huawei Y6P
Авторитетный искатель утечек Судханшу Амбхоре поделился изображениями и подробными характеристиками бюджетного смартфона Huawei Y6P, выход которого ожидается в ближайшее