Исходное сообщение
"Организация утечки данных через линию электропередач" Отправлено opennews, 12-Апр-18 11:33
Группа исследователей из университета имени Бен-Гуриона (Израиль) разработала способ скрытой отправки данных через линию электропередач. Метод получил название PowerHammer и может применяться для получения информации с изолированных систем, на которые удалось внедрить вредоносное ПО (например, в прошивку), но не имеется возможности получить данные, захваченные этим вредоносным ПО, из-за отключения системы от коммуникационных каналов связи. При  наличии доступа к электрическому щитку атакующие могут организовать канал передачи данных и извлечь накопленные вредоносным ПО сведения. Подготовлено два варианта атаки. Первый вариант применяется когда у атакующего есть возможность выделить линию питания розетки, к которой подключен компьютер (например, если каждая розетка вынесена в отдельную группу или если есть доступ к шнуру питания компьютера). В данном случае достигается скорость передачи на уровне 1000 бит в секунду. Второй вариант атаки применяется  когда в линии имеется несколько потребителей (более одной розетки в группе). В этом случае, скорость существенно снижается и может составлять 10 бит в секунду. В ходе передачи данных на системе запускается процесс, который монополизирует два ядра CPU и манипулируя активностью на них, создаёт скачки и провалы потребления энергии процессором, имеющие особый, отличающийся от типичной активности характер. Передаваемые данные модулируются, кодируются и передаются поверх текущего потока флуктуаций напряжения. При помощи точных приборов подобные микроколебания можно зафиксировать имея доступ к сети электропередачи здания и отфильтровать их от наводок, создаваемых другой активностью. URL: https://www.theregister.co.uk/2018/04/12/malware_exfiltrates.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=48432