Wykorzystano promieniowanie emitowane przez RAM do zdalnego pozyskania danych

Badacze wykorzystali promieniowanie elektromagnetyczne emitowane przez moduły pamięci RAM do zdalnego pozyskania danych. Wymaga to jednak przygotowań.

[blowme]

@Greenek: spoko, że czytał o fizjologii po Polsku.

[EmiratyRaszejskie]

@Bobal: szacun za cosplay Kudłatego

[boubobobobou]

Jak w skomplikowany, trudny i pewnie kosztowny sposób pozyskać dane z komputera do którego ma się fizyczny dostęp? No nie wiem, nie wiem.

[RobinHoo8]

No cóż nawet jakby być w pobliżu takiego komputera, jak to opisano w artykule to nie ma na to możliwości wykorzystania tego, bo obudowa jest metalowa. Chyba, że jest możliwe pokonanie tego, ale w tym skrócie nie ma nic o tym. Jak dla mnie oznacza to, że obudowa była otwarta. Należy więc mieć dostęp bezpośrednio do wnętrza komputera, co sprawia że atak wydaje się być bez sensu ze względu na wiele innych

[DywanTv]

@zetisdead: A czy te kable wychodzą z pamięci ram, czy np. z zasilacza i portu ethernet?

[albin_kolano]

No cóż nawet jakby być w pobliżu takiego komputera, jak to opisano w artykule to nie ma na to możliwości wykorzystania tego, bo obudowa jest metalowa.

@RobinHoo8: tu bardziej chodzi ze gdyby np sluzby mialy czyjegos laptopa ktory nie był wyłączony a np zahibernowany to jest szansa na pozyskanie odpowiednich danych a moze i nawet odblokowanie urzadzenia bez uzytkownika.

[zalp]

Sam się tak bawiłem jeszcze w latach 90tych gdy magistrala komputera chodziła na częstotliwości zbliżonej do radia UKF, nie chodziło o dokładne uzyskanie danych ale o rozpoznanie jaki program jest uruchomiony i co w danej chwili robi - wystarczyło do tego zwykłe radyjko jakim słucha się muzyki, można było dostroić je do częstotliwości komputera znajdującego się w tym samym pokoju aby posłuchać pisków i trzasków wydawanych gdy przesyłane są dane do/z pamięci. Zależnie od tego co było uruchomione w komputerze zmieniał się dźwięk wydawany przez radio (najłatwiej rozpoznać memtest i to który z testów aktualnie wykonuje).

To będzie na samym końcu listy

Lista tego co podsłuchać najłatwiej

1

[Zylet]

@zalp: też takie rzeczy robiłem, w zasadzie robiło się samo chyba przez słabe filtrowanie zasilania :) Było słychać we wzmacniaczu audio podłączonym do pc speakera co akurat się na magistrali dzieje. I tak, memtest był bardzo charakterystyczny.

[Pabick]

2 Kineskop w monitorze (dzisiaj praktycznie niespotykany), nawet w amatorski sposób można podglądać z mieszkania obok albo mieszkania wyżej/niżej to co wyświetla się na monitorze.

@zalp: Pamiętam że kiedyś można było ściągać na swoim tv kineskopowym zaśnieżony obraz sąsiada jak grał na Amidze lub C64 ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[robercik3c]

Piękna robota, kompletnie nikomu nieprzydatna :)

[PepikPL]

@robercik3c: Aż dziwne, że polskie samorządy do tego nie dopłacają XD

[koziolek666]

@robercik3c: przydatna, bo pozwala na lepsze zrozumienie niektórych mechanizmów związanych z podsłuchiwaniem sygnału cyfrowego i na dalszy rozwój odpowiednich zabezpieczeń.

[WykoZakop]

Tak w skrócie

Aby odczytać dane takie jak słowo "DATA" z promieniowania elektromagnetycznego pamięci RAM, najpierw dane muszą być załadowane do pamięci RAM komputera przez aplikację lub złośliwe oprogramowanie.
Złośliwe oprogramowanie może modyfikować te dane, generując specyficzne wzory promieniowania elektromagnetycznego.
Odbiornik umieszczony w pobliżu komputera zbiera to promieniowanie, które odzwierciedla zmiany w pamięci RAM.
Następnie zebrane promieniowanie jest analizowane i przetwarzane na dane binarne, które są dekodowane przez algorytmy do zrozumiałej formy, jak tekst "DATA".

[Stary_Subiekt]

@WykoZakop: Czyli jak wejść na wieżowiec po ścianie gdy obok jest otwarta winda.

[slawek887]

Czyli jak wejść na wieżowiec po ścianie gdy obok jest otwarta winda.

@Stary_Subiekt: Myślę, że ofiarom WTC mogłaby się taka wiedza przydać.

To nie są rzeczy do wykorzystywania na co dzień. Ale przyjdzie taki czas, że zbieg różnych okoliczności spowoduje potrzebę takiej, a nie innej metody.

[Nied]

Opisana metoda należy do ataków typu side-channel. Tutaj więcej ciekawych przykładów: https://en.m.wikipedia.org/wiki/Side-channel_attack

[CzlowiekRakieta37]

mając fizyczny dostęp do komputera, można wszystko więc żadne nowum.

[ostatni_lantianin]

@CzlowiekRakieta37: pytanie czy to g---o może chodzić niezauważalne w tle.
Czasem lepiej jest kogoś obserwować i na bieżąco śledzić do kogo pisze niż zgarnąć wszystkie logi na raz.

[kulorok]

Zaraz będzie "kup pamięci z szyfrowaniem". A do tego nową płytę i procesor, bo trzeba mieć +30% mocy, żeby wrócić do wydajności bez szyfrowania.

[Zylet]

To wyobraźcie sobie jaki ulot elektromagnetyczny jest z waszych mózgów. Nagle foliowe czapeczki nie wydają się takie głupie :D