Cientistas descobriram como proteger computadores de hackers físicos usando ondas de rádio

Um grupo de cientistas propôs uma maneira interessante de proteger equipamentos eletrônicos de adulteração física. A tecnologia permitirá de forma acessível controlar a não interferência em sistemas na íntegra – desde racks até caixas individuais. Se a menor tentativa de invasão física for detectada, por exemplo, para definir marcadores, o sistema acionará um alarme. O que é importante, o método proposto é muito simples de implementar e será barato.

Fonte da imagem: Michael Schwettmann

As soluções modernas para controlar a interferência física não autorizada na operação e configuração de eletrônicos envolvem a proteção de componentes individuais do sistema – processador, memória e assim por diante. Cientistas da Ruhr University Bochum, do Instituto Max Planck e da PHYSEC propuseram monitorar imediatamente a integridade do equipamento em todo o volume do estojo. Isso é feito usando duas pequenas antenas e um sinal de rádio especial. Na verdade, estamos falando em criar uma aparência de impressão digital para cada conjunto de dispositivos eletrônicos.

O sistema físico de detecção de roubo consiste em pequenas antenas de transmissão e recepção. O sinal de rádio refletido pelos componentes eletrônicos é registrado pela antena receptora como uma impressão digital. Qualquer tentativa de instalar algo supérfluo no sistema distorce o sinal e relata interferência.

Em uma série de experimentos, os pesquisadores mostraram que o sistema respondeu de forma confiável à penetração de uma agulha de 0,3 mm na caixa de um computador em funcionamento a uma profundidade de 1 cm. O sistema continuou a detectar a penetração de uma agulha de 0,1 mm na caixa. , mas não em todas as posições. “Portanto, em aplicações práticas, faz sentido considerar cuidadosamente onde colocar as antenas”, compartilha suas ideias um dos autores do estudo. “Eles devem estar o mais próximo possível de componentes que exigem um alto grau de proteção.”

É interessante notar que a PHYSEC, cujos especialistas participaram do trabalho, já está utilizando a tecnologia apresentada para evitar manipulações não autorizadas com componentes críticos da infraestrutura. Bem, proteção adicional nunca é demais, embora não deva haver estranhos nas salas de servidores de qualquer maneira.