Bir güvenlik araştırmacısı, çoğu bilgisayarda bulunan seri ATA (SATA) kablolarını kullanarak, radyo sinyalleri aracılığıyla veri gönderen kablosuz bir anten olarak hava kaplı sistemlerden veri çalmanın yeni bir yolunu bulmuştur.
Hava engelli sistemler, kamu internetine bağlı olanlar gibi daha az güvenli ağlardan fiziksel olarak izole edilmesi gereken kritik ortamlarda kullanılır.
Tipik olarak askeri, hükümet ve nükleer kalkınma programlarında ve kritik sektörlerdeki endüstriyel kontrol sistemlerinde (örneğin petrol, gaz, finans, elektrik gücü) görülür.
“Şeytan” olarak adlandırılan saldırı, İsrail'deki Ben-Gurion Üniversitesi Siber Güvenlik Araştırma Laboratuarlarının Ar-Ge başkanı Mordechai Guri tarafından keşfedildi ve teorik olarak bir düşman hassas bilgileri çalmasına yardımcı olabilir.
Şeytan saldırısının başarılı olması için, bir saldırganın önce hedef hava kaplı sistemi bulaşması gerekir. Bu kolay bir iş olmasa da, 2010'dan beri fiziksel ilk uzlaşma raporları var, Sutxnet en kötü şöhretli olanı.
Hava engelli bir ağa ekilen kötü amaçlı yazılım parçası, hassas bilgileri hedefleyebilir ve modüle ederek ve kodlayarak pesfiltrasyona hazırlayabilir.
Araştırmacı, bilgisayarlardaki SATA kablolarının, belirli karakterlere karşılık gelen 5.9995 ve 5.9996 GHz elektromanyetik sinyaller arasında bir radyo kanalı üzerinden teslim edebileceğini buldu.
SATA arayüzü, belirli okuma ve yazma işlemleri sırasında radyo sinyalleri yayabilir. Şeytan saldırılarında kullanılan kötü amaçlı yazılım, çalınan verilerin içeriğini yansıtan çok özel okuma/yazma işlevleri gerçekleştirmek için meşru yazılım süreçlerini ele geçirebilir.
Araştırma sırasında Guri, hava kaplı bir sistemden yakındaki bir bilgisayara 'gizli' kelimesini vermek için elektromanyetik sinyaller üretmeyi başardı. Alıcının, SATA 3 kablolarından geçerli bir şanzımanın başlangıcını belirlemesi gerekir.
Araştırmacı teknik bir makalede, “Gerçek bir saldırı senaryosunda, alıcı yakındaki bilgisayarda bir süreç olarak uygulanabilir veya özel bir donanım alıcısına gömülebilir” diye açıklıyor.
Çeşitli sistemler ve ayarlarla yapılan deneyler yoluyla, araştırmacı, hava kaplı bilgisayardan alıcıya maksimum mesafenin 120 cm'den (3.9 ft) fazla olamayacağını veya bit hata oranının çok fazla artış olduğunu belirledi. Mesaj (%15'in üzerinde).
Verici ve alıcı arasındaki mesafe de verileri göndermek için gereken süreyi etkiler. Boşluğa bağlı olarak, "0.2 saniye, 0.4 sn, 0.6 sn, 0.8 sn, 1.0 sn ve 1.2 sn ile üç bit dizileri modüle edildi ve alındı."
Verileri, modülasyon için yeterince güçlü bir sinyal üretmek için minimum zaman olduğu gösterilen 1 bit/sn'lik bir bit hızıyla ilettik.
Ayrıca, araştırmacı, sanal makineler veri geçirme okuma/yazma işlemlerini gerçekleştirmek için istismar edildiğinde, SATA kablasındaki sinyal kalitesinin önemli ölçüde azaldığını bulmuştur.
Makalede önerilen ilginç bir karşı önlem, meşru uygulamalardan şüpheli okuma/yazma işlemleri için izleyen ve sinyale gürültü ekleyen bir SATA jammer'tır.
Bununla birlikte, sıkışma sinyalini oluşturmak için aşırı disk kullanımı donanım aşınmasını hızlandırır ve meşru ve kötü niyetli işlemler arasında ayrım yapmak bir çalışma zamanı ortamında zor olacaktır.
Mordechai Guri, hava kaplı ağlardan veri çalmaya izin veren çeşitli kanalları araştıran iki düzineden fazla projede yer aldı.
Yıllar boyunca Guri ve ekibi, izole ağların hala monitörler, hoparlörler, kablolar, CPU gibi sistemlerde bulunan bileşenler tarafından üretilen sinyaller (ışık, titreşim, ses, ısı, manyetik veya elektromanyetik alanlar) yoluyla hassas bilgilerin sızmasına izin verebileceğini gösterdi. , HDD'ler, kameralar, klavyeler.
Gizlilik Koruma Ajansı, Hacked Travel Company'nin sunucularını ele geçirdi
900.000'den fazla Kubernetes örneği çevrimiçi olarak maruz kaldı
Devlet randevuları satarak İsrail'de kontrolden çıkma botları
Flagstar Bank, 1,5 milyon müşteriyi etkileyen veri ihlalini açıklıyor
WiFi Probing akıllı telefon kullanıcılarını izlemeye maruz bırakıyor, bilgi sızıntıları
Kaynak: Bleeping Computer