2345技术员同盟

电脑、手机都断网了,还会被黑客入侵吗

  • 来源:/ 原创
  • 光阴>2019-05-17
  • 阅读:
  • 本文标签:漏洞补丁

  不管是电脑、智能手机、或许是其余的可联网设备,只要连了网络,就意味着已经暴露在平安威胁傍边了。分外是最近几年,间谍技术和各种间谍对象睁开敏捷,导致黑客构造、情报机构窃取情报的效力越来越高。

  如今成就来了:如果电脑、手机都断网了,还会被黑客入侵吗?

  具有极强平安意识的电脑专家咱咱们会对存有秘密性文件的电脑停止分外设置,电脑会不停处在离线状况,无法衔接网络。这种掩护数据平安的技术叫做air-gapping(气隙体系),电脑会被完全隔离,不与互联网和任何其余互联网设备衔接。

  这是目前掩护秘密数据最为有用的办法,银行体系、军事秘密、支付体系等都在采纳这种办法。

  然而……就算如许,也不能包管数据100%平安!即便是设备没有联网,与外界完全隔离,黑客咱咱们还是有办法窃取此中的数据。

  办法一:电磁辐射间谍术

  常识所知,任何操纵设备(电脑、手机……)都必要耗电,没有电力供给,设备无法正常工作。然而,只要设备在耗电就会发生电磁辐射;只要有辐射就可以或许拦阻信息。美国和苏联已经证实了这种技术。

  卡巴斯基试验室解释:

  这些辐射可被用于长途记载击键次数,精确率相当高。

  办法二:功耗审查

  既然讲到了电磁辐射和电,那就再来聊聊功耗审查。平安研究员咱咱们已经证实,可以或许或许颠末过程电量信息搜集电子产品的相干运动。

  利用负荷监视体系(Load Monitoring System )监视电流和电压的转换环境,从而能更好的了解电量的消耗环境。类似如许的体系已经被电力局采纳,能充足节制各个地区的负荷和电量应用环境,还能找出耗能变更的详细原因。

  日本已经率先应用了非入侵性电器负荷监视体系(颠末过程神经网络工作),专为室庐住民设计,以确定住民详细应用的是什么设备。

  另外,一些医疗行业的平安专家也开拓了类似的监视体系,颠末过程阐发电量应用环境,检测设备中是否被注入了恶意程序。

  办法三:智能手机加快计被用作键盘记载器

  智能手机加快计(一个追踪手机倾斜运动的传感器),可被当作键盘记载器应用。如果手机和电脑放在同一桌面上,敲击键盘和加快计会发生共振,从而计算出键盘输入的信息。

  这是窃取用户击键记载的一种办法,但是客咱咱们一样平常不会采纳这种办法,因为其精确率比较低。

  办法四:乘坐地铁?你已经被黑客追踪啦!

  南京大学计算机科技与技术系的三名研究员表示,利用智能手机中的加快计数据可以或许或许追踪地铁通勤乘客的行踪,精确率可达92%。出现这种环境的部分原因是访问安卓平台的数据并不必要获得许可或同意。

  这一研究结果非常具有威胁性,在大都邑中,地铁是大多数人抉择出行的交通办法,也便是说该成就影响规模极广;另外,地铁行踪可以或许或许推断出乘客的其余私家信息,如日常行踪、生活、工作的地方等,不法份子可能会对用户的人身平安构成损害。

  办法五:电脑键盘也是黑客入侵的一个入口

  据平安研究员 Andrea Barisani 和Daniele Bianco介绍,电压表和激光束也可以或许用于嗅探电脑的击键次数,在拉斯维加斯的Black Hat大会上详细演示了该技术。

  当你应用电脑键盘时,每敲击一下键盘都邑发生一个电压信号,黑客可以或许颠末过程电压表捕捉这些信号。电脑键盘应用的都是非屏蔽线,所以这些信号会传到电脑主电缆的地线上。电压表捕捉键盘发生的比特流(bit stream)和电压波动,然后确定被敲击的详细键。

  第二个攻击办法是激光。首先必要找到电脑桌上反光物品或许电脑反光部分的激光束,然后用接收器记载敲击键盘发生的共振(该过程应用了光的反射原理,自行恶补知识),然后阐发反击键环境。

  办法六:利用无线电信号和手机截获秘密信息

  在某些环境下,键盘记载器也无法获得电脑上存储的数据。卡巴斯基试验室表示,即便设备没联网,还是可以或许或许利用一些恶意程序感染偏向计算机。比如之前的震网蠕虫,它就胜利感染了某些重要基础举动措施的电脑。一旦偏向计算机感染了恶意程序,就开端履行间谍工作,然后颠末过程物理媒介泄露秘密数据。

  以色列的平安研究员还开拓出了一种新的窃听软件,可以或许或许调剂分歧计算机硬件收回的电磁无线信号。

  办法七:电脑散发的热量

  存有秘密文件的电脑经常会被放在一个密封优越的房间内,而且与内部网络完全隔离,即便防备措施做的如斯之好,黑客咱咱们还是利用上述办法访问秘密数据。

  以色列本-古里安大学的研究职员研究出一种仅应用电脑散热和内置热传感器就可以或许从装有气隙体系的电脑中获得数据的办法。颠末过程该办法,黑客可以或许对其附近或许已经节制的电脑和数据传输网络停止攻击,获得其密码和掩护密钥。除此之外,黑客还可以或许颠末过程传输网络对其余具有相同热量而且应用相同热传感器的体系发送恶意命令。

  该办法的缺点是,窃取过程缓慢,不能大规模的传输数据。

  办法八:透过厚重的钢铁障碍物访问数据

  你以为将含有秘密数据的电脑放在完全隔离的房间,而且与网络不衔接就很平安吗?数据就不会泄露吗?当然不是,因为超声波技术还是可以或许将敏感数据泄露出去。

  视频演示

  Tristan Lawry博士开拓了一种新的间谍装配,即使有很厚的固体钢铁障碍物,还是可以或许或许高效的传输数据。这是一项极其隐秘的技术,已被英国情报机构采纳。

漏洞补丁/content/security/information/

本文来自蚂蚁视觉创意网www.myjzbx.com),转载本文请注明来源.
本文链接:/content/security/information/20150725/10695.html
热门排行
无觅相干文章插件,疾速晋升流量
友情链接:旭升画报网  广州早教网  中国旅游信息网  德佑聚新闻网  中加信息资讯网  黑马机械设备信息网  ups不间断电源网  版式设计网  中国智能建筑网  中国肉鸡网