Jaromir Miko Yıllar boyunca, İnternet bağlantısı kesilen bilgisayarların, internete Wi-Fi veya kablo aracılığıyla bağlanan bilgisayarlardan daha iyi korunduğu görüldü. Ancak İsrail'in Ben Gulion Üniversitesi'nden güvenlik uzmanları bunu son yıllarda keşfetti bir dizi seçenek, bir bilim kurgu filmini andıran yöntemler sayesinde çevrimdışı cihazlarda bile kazanç elde etmek. Ondan fazla çözüm listesine bir isim daha eklendi PARLAKLIK. Çünkü bilgisayar korsanları ekranın parlaklığını değiştirerek hassas verilere ulaşabiliyor.
Olabilir seninle ilgilenmek
Mordechai Guri, Dima Bykhovsky ve Yuval Elovici'den oluşan üçlü uzman keşfettia Bilgisayar korsanlarının parlaklık modülasyonunu kullanarak hassas veriler göndermesine olanak tanıyan, ekran gönderme sistemindeki güvenli olmayan bir kanal. Kötü amaçlı yazılım, ekranı, ekranın yenileme hızında "0" ve "1" sinyallerini gizleyen bir mors koduna dönüştürüyor. Bu nedenle kullanıcının bilgisayarın hacklendiğini bilme şansı yoktur. Bu durumda bir bilgisayar korsanının yalnızca güvenlik veya mobil kamera gibi bir kayıt cihazı kullanarak ekranı görüntülemesi gerekir. O zaman sadece bu yeterliaVerilerin yazılım tarafından analiz edilmesine ve böylece bilgisayarda saklanan verilerin bir kopyasının elde edilmesine izin verin.
Hatayı keşfeden araştırmacılar, yapılan bir deneyde Medvíd masalının tamamen hatasız bir revizyonunu göndermeyi başardılar.ek Pú ve elde edilen aktarımlaré hızi Saniyede 10 bit. Ancak bilgisayar korsanının öncelikle bilgisayara kötü amaçlı yazılım bulaştırması gerekiyor ki bu da Ben Gurion Üniversitesi'ndeki bilgisayar korsanları için sorun teşkil etmiyor. Keşif portföyleri aşağıdaki hackleme biçimlerini içerir:
- Hava Haznesi – Bilgisayar korsanları grafik kartını bir FM vericisine dönüştürüyor, esas olarak keylogger görevi görüyor
- daha sonra kablo aracılığıyla ekrana gönderilen sinyallerden verileri alırlar.
- hava-Jumper – Gece görüşlü güvenlik kameralarının yakaladığı kızılötesi dalgaları kullanarak hassas verileri yakalamanızı sağlar
- BeatCoin – Bağlantısı kesilen kripto para cüzdanlarının şifreleme anahtarlarını elektromanyetik dalgalarla almanızı sağlar.
- BitWhisper – Bağlantısı kesilmiş iki bilgisayarın termal olarak değiştirilmesiyle parolaların ve güvenlik anahtarlarının paylaşılmasına olanak tanır
- DiskFiltrasyon – Kayıt iğnesinin ürettiği sesleri kullanarak verilerin iletilmesine olanak sağlarsen na hard disk
- hayran gönderici – Verileri fan gürültüsünü kullanarak iletir.
- GSM – CPU ve RAM arasındaki sinyalleri kullanarak telekomünikasyon dalgalarını sıkıştırarak veri elde edilmesini sağlar
- HDD – Dizüstü bilgisayarlardaki sabit disklerin oluşturduğu manyetik dalgalar sayesinde bilgisayarı hacklemenizi sağlar
- MANYETO – İşlemcinin manyetik dalgalarını kullanarak akıllı telefonunuzu jailbreak yapmanızı sağlar
- SİVRİSİNEK – Ultrasonik dalgalar kullanılarak verilerin çevrimdışı paylaşılmasına olanak tanır
- ODIN – İşlemcinin manyetik dalgalarını kullanarak bir bilgisayara jailbreak yapmanızı sağlar
- Güç Çekiç – Bir güç kablosu kullanarak bilgisayarınızdan veri almanızı sağlar
- RADYO – IoT cihazları tarafından üretilen radyo sinyallerini kullanır
- USBee – USB konektörü tarafından iletilen radyo frekanslarını kullanarak verileri dışa aktarmanıza olanak tanıry
Bu tür saldırılara karşı korunmak için araştırmacılar, ekrana güvenlik folyoları koymak veya bilgisayar korsanlarının ekranları görememesini sağlayacak şekilde güvenlik kameralarının konumunu değiştirmek gibi ek önlemler öneriyor.u.
kaynak: Hacker Haberler; TechSpot
Saniyede 10 bit mi? Bu kilobit başına 100 saniye demektir. Megabit başına 10000. Megabayt başına 8 çarpı = 80000 saniye. Bu, bir megabayt veri başına ~22,2 saat demektir.
Bu da verilerin iyi olup olmadığını kontrol etmediğimizi varsayıyor. Paket incelemesi yoktur, dolayısıyla bir bit yolda unutulursa veya kazara farklı bir değere sahip olursa...
Ortak bir EC özel anahtarı 256 bayta sahiptir. Yani 3 buçuk dakika sonra çıkıyor.
Aksi takdirde, megabayt başına yaklaşık 10 gün daha fazla bir büyüklük sırasına ihtiyacınız vardır.
Eğer bilgisayarınıza gizlice bir program sokmayı başarırsanız, o zaman bu tür saçmalıklarla uğraşmanıza gerek kalmaz…….