Содержимое памяти ПК растекается на 7 метров вокруг из-за излучения — и это проблема для безопасности

[DflbvS]

08.09.2024 [19:25], Анжелла Марина

 

Специалисты по кибербезопасности из Израиля обнаружили новый способ кражи данных из изолированных компьютерных систем. Эти системы, используемые в таких важных структурах, как военные объекты, госучреждения и атомные электростанции, физически отрезаны от интернета для защиты от внешних угроз. Однако новая атака для перехватывания конфиденциальной информации, получившая название RAMBO, использует электромагнитное излучение, возникающее при работе RAM.

 

 

Несмотря на отсутствие прямого соединения с интернетом, пишет BleepingComputer, системы с воздушным зазором (Air-gapped) всё равно, как оказалось, подвержены компрометации. Злоумышленники могут внедрить вредоносное ПО через физические носители, например, USB-накопители, или воспользоваться более сложной цепочкой действий для установления связи с ПК. Вредоносное ПО, внедрённое в систему, может незаметно манипулировать компонентами оперативной памяти, генерируя контролируемые электромагнитные импульсы, передающие информацию с компьютеров.

 

Данные кодируются в радиочастотные сигналы, где «1» и «0» представляются как «включено» и «выключено». Для повышения надёжности передачи и снижения ошибок используется Манчестерский код, представляющий из себя абсолютное биимпульсное кодирование двоичным цифровым сигналом исходных двоичных данных. Хакер может перехватывать эти сигналы с помощью недорогих программных радиоприёмников (SDR) и декодировать их обратно в бинарный код. При этом скорость передачи данных при атаке RAMBO (Radiation of Air-gapped Memory Bus for Offense) невелика и достигает 1000 бит в секунду (bps), что эквивалентно 0,125 Кбайт/с. Однако, как отмечают исследователи, «этого достаточно для кражи небольших объёмов данных, таких как текст, нажатия клавиш и небольшие файлы». Например, для кражи пароля требуется от 0,1 до 1,28 секунды, а для 4096-битного зашифрованного ключа RSA — от 4 до 42 секунд.

 

 

В свою очередь дальность передачи данных зависит от скорости передачи. На максимальной скорости (1000 бит в секунду) сигнал стабилен на расстоянии до 3 метров, но с увеличением расстояния растёт и вероятность ошибок. При снижении скорости до 500 бит в секунду и ниже дальность передачи может достигать 7 метров. Исследователи экспериментировали с более высокими скоростями, но обнаружили, что при скорости выше 5 Кбит/с сигнал становится слишком слабым и не способен надёжно передавать информацию. «Мы обнаружили, что скорость передачи данных не должна превышать 5000 бит в секунду, иначе сигнал становится слишком слабым и содержит много шумов», — сообщают авторы исследования.

 

В опубликованной научной работе предложены несколько способов защиты от атак RAMBO и других подобных методов. К ним относятся усиление физической защиты, подавление электромагнитных излучений, генерируемых оперативной памятью (RAM), внешняя радиочастотная помеха и использование экранирующих корпусов Фарадея для блокировки электромагнитного излучения. Исследователи также проверили эффективность атаки RAMBO на виртуальных машинах и обнаружили, что уязвимость работает даже в этой среде. Однако, взаимодействие оперативной памяти хост-системы с операционной системой и другими виртуальными машинами может привести к сбоям атаки. «Хотя мы показали, что атака RAMBO работает в виртуальных средах, взаимодействие с хост-системой может привести к её сбоям», — поясняют исследователи.

 

Источник: https://3dnews.ru/1110644/ataka-rambo-sposobna-pohishchat-dannie-iz-ne-podklyuchennih-k-seti-pk-s-pomoshchyu-izlucheniy-ram

 

ПыСы: возможность снятия информации с ЭВМ через ЭМИ как системного блока, так и периферии, была известна еще с конца 80-х - мне в конце 90-х - начале сего века приходилось работать на компе, сертифицированным для работы с сов. секретными сведениями, и этот комп стоял в кабинете, представляющей из себя клетку Фарадея (стены, потолок и пол были обшиты металлическими листами в 0,2 мм).

[valerius]

DflbvS сказал(а) 26 минут назад:

Данные кодируются в радиочастотные сигналы, где «1» и «0» представляются как «включено» и «выключено».

Ох, а мужиЫки-то и не знают... Более поганого кодирования и выдумать нельзя.

[теоретег с ганзы]

DflbvS сказал(а) 44 минуты назад:

возможность снятия информации с ЭВМ через ЭМИ как системного блока, так и периферии, была известна еще с конца 80-х

Вот да. А ещё особо хитрые принимали излучение ЭЛТ-монитора.

[kpi]

теоретег с ганзы сказал(а) 11 минут назад:

Вот да. А ещё особо хитрые принимали излучение ЭЛТ-монитора.

Фигня. Кактус на страже!

[UglyFatMan]

Цитата

 

Содержимое памяти ПК растекается на 7 метров вокруг из-за излучения — и это проблема для безопасности

Ну это если не использовать кактус как элемент системы РЭБ...

[villimilli]

Сбор данных методом сканирования и анализа эфира - это классика, не очень интересно. Противодействие-то элементарно простое - изолированное помещение, клетка Фарадея. Вот сбор данных по нестандартным путям и фильтрация сигналов по умным алгоритмам - это веселее.

Один из самых прикольных методов сбора - это даже не сканирование вибраций оконного стекла. Это сканирование инженерных коммуникаций. Это ведь тоже приемные антенны, как для электромагнитных, так и звуковых сигналов.  Самый смак - сканирование водопроводных, отопительных, канализационных и вентиляционных труб. Правда, тоже уходит в прошлое - кому надо, не дремлют и меняют стандарты, требуя установки изоляционных вставок и антидроновых решеток в трубы, препятствующих прохождению звуковых, электромагнитных волн, а также кабельных управляемых дронов. Перемещаемый по трубам дрон - это редкое произведение инженерного искусства.

[OldPferd]

Не понял. Чтобы это осуществить злоумышленику нужно сначала засадить на этот изолировваный ПК вредоносное ПО. Доступ к компьютерам к секретной информацией вообще-то ограничен.

Интересно, какой ПК был использован для икспериментов - обычный жестяной корпус десктопа со стандартным заземлением экранирует излучение.

Возможность на практике, скорее, теоретическая.

[trayk1]

585 микросхема Китайцы на ней саундкарту делали 97 год брало все переговоры от ментов до врачей Митино 12 этаж 

[trayk1]

OldPferd сказал(а) 18 минут назад:

Не понял. Чтобы это осуществить злоумышленику нужно сначала засадить на этот изолировваный ПК вредоносное ПО. Доступ к компьютерам к секретной информацией вообще-то ограничен.

Интересно, какой ПК был использован для икспериментов - обычный жестяной корпус десктопа со стандартным заземлением экранирует излучение.

Возможность на практике, скорее, теоретическая.

не идея то правильная ток стара как Маркони с Поповым 

[smallvirus]

DflbvS сказал(а) 10 часов назад:

возникающее при работе RAM.

Во-первых, натянуто как сова на глобус. Раньше было передача информации с помощью светодиода HDD.

Во-вторых, обычный нормальный металлический корпус полностью спасает от этой бяки.

Куда опаснее перехват с кабелей монитора.

[PahaHan]

тут скорее не память растекается, а в лабораторных условиях смогли передать данные с компьютера, не подключенного к сети. Плюс работа по UPD, т.е. без подтверждения того, что отправленный пакет был получен и понят, что в наш век напичканный любыми излучениями может быть критично.

[Vic2202]

Содержимое памяти ПК растекается на 7 метров вокруг из-за излучения

А-а-а, я насквозь пропитан котиками и порнухой! Памагите!