超殺！只要有麥克風與喇叭 電腦不上網也會被駭客偷資料

z24374203

此款惡意程式只需透過聲波，便能讓受感染機器相互通訊，雖然傳輸速率緩慢，但足以傳遞密碼、PGP加密金鑰等資訊。

當安全研究人員Dragos Ruiu製作出名為「badBIOS」，並可在不需網路連線的狀態下，只需透過聲波，便能讓受感染機器相互通訊的惡意程式時，人們都說他肯定是瘋了。但德國Fraunhofer Institute在通訊、資訊處理與人機工程學的研究則顯示，該研究人員再正常不過。在《通訊期刊》的概述中，科技新聞資訊網ArsTechnica首次揭露出，Michael Hanspach與Michael Goetz的概念驗證惡意程式原型，能在電腦之間透過人耳聽不到的高頻率音波傳輸資訊。該研究二人組在非連網的Lenovo T400筆電之間，透過筆電內建麥克風與喇叭，成功發送密碼與更多資訊。

目前最成功的方法是基於水底通訊開發的軟體。筆電可以在65英呎的距離內彼此通訊，同時研究人員表示，其通訊範圍可以透過在音訊「網狀」網路中，將裝置鏈結在一起而加以擴展，亦即類似Wi-Fi無線中繼器的運作方式。雖然研究人員無法證明Ruiu所宣稱的「badBIOS」成果，但由此顯示出當前所謂「空門」(Air Gap)安全防禦機制，亦即中斷內含關鍵資訊的電腦與任何網路連接的機制，在攻擊者若能首先採用支援音訊網格惡意程式來感染電腦的話，那麼就會有招致分散式攻擊者突破的可能性。然而，透過聲波傳送資料，會有一個極其明顯的缺點，也就是很慢，而且是非常的慢。但即使Hanspach與Goetz的惡意軟體，最快也只能達到極為緩慢的每秒20位元傳輸速率，但這樣便足以傳送擊鍵紀錄、密碼、PGP加密金鑰，以及其他小量的資訊。

資料來源：CSO

http://news.networkmagazine.com. ... y/2013/12/05/60785/

divale

嘿嘿！我平常都是把麥克風關閉的，以免不小心把自己的聲音也傳出去

oao

別閙了，真的假的，我戴耳機看它能拿我怎麼辦

soldier

這不就證實了這條新聞嗎？

拔掉網路線、Wi-Fi、藍牙，依然可以散佈感染！詭異病毒 Ba...
太恐怖了......

hua0622

哈..駭客對普通人的電腦資料不會有興趣的,
要駭也要找有利益可圖或是可以炫耀能力的地方..
除非駭客想駭進來偷愛情動作片..

撞牆壁

我覺得這種方法不大和邏輯

聲波傳遞資料
他方一定有解碼聲波的軟體

但他要讓我方電腦發出聲波還是必須要有指令和編碼 才能工作

沒網路他怎麼做到上述這些動作

nego

感覺有點不可思議，
光是環境的背景噪音就非常多，
又要從電腦的破喇叭中精準無誤的傳送程式碼到另外一部電腦，
再由也不是很精準的麥克風接收再解碼....
那如果廟公的電腦中毒，
透過廟裡的大喇叭放送，
村裡的電腦不就都中獎了。
科技日新月異、一日千里哦.....

pokime99

聲波的傳遞，是需要有介質輔助，介質的分類:固體、液體、氣體，傳遞的距離，以固體最好。
也就說，只靠聲波來取得你的資料，除非，駭客在你家隔壁，才有可能接收到聲波傳送的資料。

z24374203

pokime99 發表於 2013-12-6 17:03
聲波的傳遞，是需要有介質輔助，介質的分類:固體、液體、氣體，傳遞的距離，以固體最好。
也就說，只靠聲波 ...

不過 聽說傳輸的速度很慢

但是 將木馬種在電腦 聽說撮撮有餘

tien7689

這種駭客也太強了吧！
用喇叭也能駭~~太恐怖了!!
還好我電腦都只有動作片，而且駭客也不是台灣人!!!
不用怕~~~