UID1
性别保密
注册时间2013-7-10
最后登录1970-1-1
回帖0
在线时间 小时
精华
SB
威望
随币
成长值: 50570
|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?立即注册
x
<p style="text-align: center; padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><strong><span style="color: rgb(0, 176, 80);">
<br></span></strong></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><strong><span style="color: rgb(0, 176, 80);">为了保护诸如金融类的敏感信息,许多公司和政府机构都使用了绝对安全的计算机系统,这里所说的绝对安全其实就是让计算机系统隔绝网络。然而,让计算机断网就能做到真正安全吗</span></strong><span style="color: rgb(0, 176, 80);"><strong>?</strong></span></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><span style="color: rgb(247, 150, 70);"><strong>近日,以色列班古里昂大学网络安全实验室的安全研究员发现了一个可窃听隔绝网络计算机的技术。</strong></span></p><p style="margin-top: 15px; padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><span style="color: rgb(38, 38, 38); font-size: 18px;"><strong>利用无线电信号窃取用户数据</strong></span></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;">研究人员开发了一个处于概念证明阶段恶意软件,它可以渗透到一个封闭的网络中去窃取数据。即使这台电脑一直处于隔绝网络与无线WIFI的状态,攻击者只需利用手机的FM无线电信号即可渗透并窃取信息。</p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><strong>班古里昂大学的教授YuvalElovici和研究员MordechaiGuri在第九届的<span style="color: rgb(0, 176, 80);">IEEE国际恶意与垃圾软件大会( InternationalConference on Malicious and Unwanted Software)</span>上展示了这一研究成果。该项新技术被命名为空中旅行者(AirHopper),它的基本原理是利用一个键盘记录程序来追踪电脑或手机上输入的信息。</strong></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;">AirHopper是一种特殊类型的键盘记录器,它使用无线电频率传输计算机数据。</p><p style="margin-top: 15px; padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><span style="color: rgb(0, 0, 0); font-size: 18px;"><strong>AirHopper是怎样工作的?</strong></span></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;">这项技术主要是通过FM无线接收器来工作,大致工作流程是:拦截断网计算机的监控设备或显示器上发出的无线电信号→分析电信号并捕获敲击键盘的次数→转换成文本格式。</p><p style="margin-top: 15px; padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><span style="color: rgb(38, 38, 38); font-size: 18px;"><strong>技术全新但仍有缺陷</strong></span></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;">这是一项全新的技术,在某些方面上来看它还有些缺陷。例如这些文本和二进制信息只能在7米以内而且还要在有效的FM带宽(13-60节/秒)内才能收集得到。</p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;">尽管受这些条件的限制,但也足以让攻击者窃取到密码。为了获得私密数据,攻击者会使用隐身模式的AirHopper去入侵某个工作人员的手机,然后再把捕获到的数据传输出去。</p><p style="margin-top: 15px; padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><span style="color: rgb(0, 0, 0); font-size: 18px;"><strong>视频演示</strong></span></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;">研究者还提供了概念验证视频,以供大家进一步的了解AirHopper是怎样实施攻击的。</p><p style="margin-top: 10px; padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px; text-align: center;"><span style="color: rgb(0, 176, 80);">视频链接:</span><a href="http://www.youtube.com/watch?v=2OzTWiGl1rM" target="_blank" title="" data_ue_src="http://www.youtube.com/watch?v=2OzTWiGl1rM" style="color: rgb(0, 176, 80);">http://www.youtube.com/watch?v=2OzTWiGl1rM</a><span style="color: rgb(0, 176, 80);">(需翻墙才能观看)</span></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><strong>AirHopper技术由班古里昂大学发明,其研究人员称考虑到这一技术可能会被恶意组织利用,所以现在公布该项技术是想让大家讨论如何降低AirHopper所带来的风险。</strong></p><p style="padding-top: 6px; padding-bottom: 4px; overflow: hidden; color: rgb(102, 102, 102); font-family: 微软雅黑, 'Microsoft YaHei', 'WenQuanYi Micro Hei'; font-size: 13px; line-height: 24px;"><span style="color: rgb(0, 0, 0);"><strong>来源</strong></span><a href="http://thehackernews.com/" target="_blank" title="" data_ue_src="http://thehackernews.com" style="color: rgb(0, 0, 0);"><strong>http://thehackernews.com</strong></a></p><p></p> |
|