Inimigo por dentro: a vibração da ventoinha do gabinete no PC permite roubar dados

Uma atenção mais próxima às coisas aparentemente pequenas sempre abre o abismo de oportunidades. Isso afeta totalmente a vulnerabilidade dos computadores. Os pesquisadores aprenderam a extrair informações das mudanças atuais ao pressionar as teclas do teclado, do LED de atividade do disco rígido, da tela trêmula e até do barulho dos ventiladores. Um novo estudo mostra que a vibração dos ventiladores do gabinete também fornece um caminho potencial de vazamento de dados.

Um novo tipo de ataque a um sistema de computação isolado fisicamente (sem conexão a uma rede) foi apresentado por um grupo de pesquisadores da Universidade David Ben-Gurion, em Negev (Israel). Uma equipe liderada por Mordechai Guri desenvolveu a tecnologia e escreveu o programa AiR-ViBeR para roubar dados capturando vibrações de um ventilador de gabinete de PC.
Os ventiladores de refrigeração dos processadores provaram ser de pouca utilidade para isso, uma vez que o sistema de fixação e as placas-mãe desempenharam o papel de um amortecedor de amortecimento que amorteceu bem a vibração. Mas as vibrações dos ventiladores do gabinete foram suficientes para transmiti-las do gabinete para a mesa e serem fixadas pelos acelerômetros de um smartphone comum.
Como regra, os acelerômetros de smartphones sem problemas estão à mercê de aplicativos de terceiros. O que há para esconder e do que temer? A tecnologia de invadir um PC proposta por pesquisadores israelenses mostra que o acesso gratuito ao acelerômetro pode ser usado para ganho pessoal. Nesse caso, o proprietário do smartphone nem suspeitará que seu dispositivo captura dados do sistema e os transfere para o invasor.
Parece perigoso? Não pense imediatamente em substituir o ventilador por um ruído baixo e um travesseiro para um smartphone. O esquema de hackers proposto sugere várias condições para sua implementação. Primeiramente, é necessário instalar um software malicioso no PC sob ataque que transmitirá informações através do ventilador do gabinete. Em segundo lugar, você precisa instalar o software de recebimento de vibração no smartphone do usuário. Em terceiro lugar, o smartphone deve estar na mesma mesa do PC atacado. Quarto, a taxa de transferência de dados através da vibração do ventilador, do gabinete e do tampo da mesa é muito baixa – não superior a 0,5 bits por segundo.
Com essa velocidade, algo importante só pode ser roubado após um rastreamento longo e persistente do objeto. Isso não se aplica à grande maioria dos usuários de PC. Você pode dormir em paz.
.