- Глава Google DeepMind считает, что китайские... (727)
- Дефицит памяти? Не слышали: Honor Magic 8... (387)
- Представлен новый Audi Q5L: длиннее, умнее и... (766)
- Это будет одно из крупнейших сооружений в... (701)
- «Взлом» российского мессенджера Max... (715)
- Космическая эпоха: Илон Маск собирается... (717)
- AMD хочет сохранить цены видеокарт Radeon... (776)
- Разработчик AR-очков Xreal подал иск к... (774)
- Прямая связь со спутника в смартфоне:... (690)
- «Как только это будет уместно». NASA обещает... (457)
- Nvidia заявила, что продолжает выпускать все... (983)
- Тайвань согласился вложить в экономику США... (972)
- Ключевой специалист OpenAI по безопасности... (999)
- TSMC готова сократить технологическое... (1204)
- Mazda сняла с производства единственную... (1074)
- Новая версия китайского «Гелендвагена»:... (595)
Украсть данные с ПК, используя блок питания и ультразвук. Такая атака получила название Power-Supplay
Дата: 2020-05-06 14:22
Похоже, уязвимости в процессорах теперь далеко не главная проблема безопасности данных на ПК. Буквально несколько недель назад появились данные о возможности кражи информации посредством считывания вибраций вентиляторов ПК, а теперь источники сообщают о новой форме атаки — Power-Supplay.
В данном случае «предателем» выступает уже блок питания компьютера. Как и в случае с атакой Air-ViBeR (с использованием вентиляторов), атака Power-Supplay выглядит весьма фантастически и при этом вряд ли будет использоваться кем-то на практике.
Для работы Power-Supplay требуется установить на ПК специальную вредоносную программу. Это приложение считывает необходимые данные, а затем специальным образом меняет нагрузку на процессор, что приводит к изменению нагрузки на блок питания, вследствие чего последний начинает издавать звуки в ультразвуковой частоте спектра, которые считывает находящийся поблизости смартфон. После этого остаётся только декодировать эти данные. Теоретически такой способ позволяет получить данные с компьютера, не подключённого к Сети.
Правда, для реализации задуманного злоумышленнику, во-первых, нужно будет установить на такой ПК необходимое ПО, во-вторых, расположить на расстоянии не более 5 метров смартфон либо диктофон, и в-третьих, после процедуры иметь возможность забрать назад записывающее устройство. Либо же записывающее устройство должно иметь доступ в Сеть, чтобы автоматически выгрузить запись. Кроме того, скорость передачи данных от ПК к записывающему устройству в этом случае составляет ничтожные 50 бит/с.
Как итог, такой вариант получения данных в большинстве случаев будет либо нереализуем, либо неприемлем.
КомментироватьПодробнее на iXBT
Предыдущие новости
Microsoft выпустила гоночную игру Forza Street на Android и iOS
Остальные игроки iOS и Android устройств в первые 30 дней в качестве бонуса за установку игры получат Ford
Huawei представила еще один смартфон с поддержкой Google Play
В прошлом месяце появилась первая информация о смартфоне Huawei Y8s, который сегодня стал официальным, так как страничка продукта появилась на официальном сайте Huawei в Иордании. Huawei Y8s оснащен 6,5-дюймовым ЖК-экраном разрешением Full...
CEO Activision Blizzard похвалил Riot Games за новые релизы
СЕО Activision Blizzard Бобби Котик заявил, что внимательно следит за успехами конкурентов. Он похвалил Riot Games, а также дал прогноз относительно роста популярности мобильных игр. Об этом Котик рассказал в интервью CNN...
Опубликованы рендеры и характеристики бюджетного Huawei Y6P
Авторитетный искатель утечек Судханшу Амбхоре поделился изображениями и подробными характеристиками бюджетного смартфона Huawei Y6P, выход которого ожидается в ближайшее