- PowerColor показала видеокарты Radeon RX... (1845)
- 3,84 Тбайт в формате M.2 — Swissbit... (1914)
- Silicon Motion нарастила продажи... (2536)
- 7 из 10 американцев не хотят видеть... (2343)
- Apple App Store обеспечил разработчикам... (2357)
- «Всё, о чём я мечтал, и даже больше»: 10... (2527)
- Amazon представила полностью автономного... (1778)
- God of War Laufey не придётся ждать... (2076)
- Microsoft: современный ИИ ЦОД потребляет... (3569)
- Репортаж со стенда Acer на Computex 2026: 50... (2044)
- Frore показала сверхтонкий жидкостный кулер... (1760)
- AMD не исключает возможность выпуска... (1803)
- Китай теряет столько же «зелёной» энергии,... (1895)
- Репортаж со стенда DeepCool на Computex... (1854)
- I*******m оповестил пользователей, которых... (1754)
- «Яндекс» применит концепцию кампусов ЦОД и... (1974)
Украсть данные с ПК, используя блок питания и ультразвук. Такая атака получила название Power-Supplay
Дата: 2020-05-06 14:22
Похоже, уязвимости в процессорах теперь далеко не главная проблема безопасности данных на ПК. Буквально несколько недель назад появились данные о возможности кражи информации посредством считывания вибраций вентиляторов ПК, а теперь источники сообщают о новой форме атаки — Power-Supplay.
В данном случае «предателем» выступает уже блок питания компьютера. Как и в случае с атакой Air-ViBeR (с использованием вентиляторов), атака Power-Supplay выглядит весьма фантастически и при этом вряд ли будет использоваться кем-то на практике.
Для работы Power-Supplay требуется установить на ПК специальную вредоносную программу. Это приложение считывает необходимые данные, а затем специальным образом меняет нагрузку на процессор, что приводит к изменению нагрузки на блок питания, вследствие чего последний начинает издавать звуки в ультразвуковой частоте спектра, которые считывает находящийся поблизости смартфон. После этого остаётся только декодировать эти данные. Теоретически такой способ позволяет получить данные с компьютера, не подключённого к Сети.
Правда, для реализации задуманного злоумышленнику, во-первых, нужно будет установить на такой ПК необходимое ПО, во-вторых, расположить на расстоянии не более 5 метров смартфон либо диктофон, и в-третьих, после процедуры иметь возможность забрать назад записывающее устройство. Либо же записывающее устройство должно иметь доступ в Сеть, чтобы автоматически выгрузить запись. Кроме того, скорость передачи данных от ПК к записывающему устройству в этом случае составляет ничтожные 50 бит/с.
Как итог, такой вариант получения данных в большинстве случаев будет либо нереализуем, либо неприемлем.
КомментироватьПодробнее на iXBT
Предыдущие новости
Microsoft выпустила гоночную игру Forza Street на Android и iOS
Остальные игроки iOS и Android устройств в первые 30 дней в качестве бонуса за установку игры получат Ford
Huawei представила еще один смартфон с поддержкой Google Play
В прошлом месяце появилась первая информация о смартфоне Huawei Y8s, который сегодня стал официальным, так как страничка продукта появилась на официальном сайте Huawei в Иордании. Huawei Y8s оснащен 6,5-дюймовым ЖК-экраном разрешением Full...
CEO Activision Blizzard похвалил Riot Games за новые релизы
СЕО Activision Blizzard Бобби Котик заявил, что внимательно следит за успехами конкурентов. Он похвалил Riot Games, а также дал прогноз относительно роста популярности мобильных игр. Об этом Котик рассказал в интервью CNN...
Опубликованы рендеры и характеристики бюджетного Huawei Y6P
Авторитетный искатель утечек Судханшу Амбхоре поделился изображениями и подробными характеристиками бюджетного смартфона Huawei Y6P, выход которого ожидается в ближайшее