استخراج اطلاعات از سیستم‌های Air-Gap با استفاده از امواج رادیویی رم — Leaking Secrets from Air-Gap Computers by Spelling Radio Signals from RAM
خلاصه
پژوهش جدیدی نشان می‌دهد که بدافزارها می‌توانند با دستکاری مموری باس‌ها و تولید امواج رادیویی، داده‌ها را از کامپیوترهای ایزوله (Air-Gap) استخراج کنند. این حمله نشان می‌دهد که امنیت فیزیکی کامل چقدر شکننده است و نیازمند بازنگری در راهکارهای دفاعی است.
سیستم‌های ایزوله یا Air-Gap به سیستم‌هایی گفته می‌شود که هیچ‌گونه ارتباطی با شبکه‌های خارجی و اینترنت ندارند تا از نشت اطلاعات حساس جلوگیری شود. با این حال، پژوهشگران امنیتی بارها نشان داده‌اند که فیزیک ماشین می‌تواند علی‌هاش استفاده شود. مقاله جدیدی با نام RAMBO منتشر شده که روشی نوآورانه برای نشت داده از این سیستم‌ها را مستند می‌کند.
مکانیسم حمله RAMBO چطور کار می‌کند؟
در این روش، بدافزاری که از قبل به سیستم ایزوله راه پیدا کرده است، می‌تواند سیگنال‌های رادیویی ناخواسته‌ای از طریق باس‌های حافظه (RAM) تولید کند. سیستم‌عامل و سخت‌افزار معمولاً فرکانس‌های الکترومغناطیسی منتشر می‌کنند، اما این بدافزار با الگوی خاصی روی حافظه کار می‌کند تا داده‌هایی مانند فایل‌ها، کلیدهای رمزنگاری یا اطلاعات بیومتریک را روی این امواج سوار کند.
ویژگی‌های فنی این روش شامل موارد زیر است:
- استفاده از سخت‌افزار SDR (Software-Defined Radio) و یک آنتن ساده معمولی توسط مهاجم در فاصله نسبتاً نزدیک.
- قابلیت رمزگشایی سیگنال‌های رادیویی خام و تبدیل مجدد آن‌ها به داده‌های باینری.
- دستیابی به سرعت انتقال داده تا ۱۰۰۰ بیت بر ثانیه.
نگاهی به بحث‌های هکرنیوز
در بحث‌های کاربران Hacker News پیرامون این مقاله، نکات جالبی مطرح شد:
- برخی کاربران به پژوهشگر معروف این حوزه اشاره کردند که کارهای زیادی روی نشت اطلاعات از سیستم‌های Air-Gap انجام داده است.
- بحث‌هایی درباره تأثیر قفس فارادی (Faraday Cage) برای مسدود کردن این امواج مطرح شد که آیا می‌تواند به طور کامل این مشکل را حل کند یا خیر.
- سوالاتی درباره نشت احتمالی اطلاعات از طریق کابل‌های برق (Power Line) و منابع تغذیه (PSU) مطرح شد.
چرا این مسئله برای مهندسان نرم‌افزار مهم است؟
برای مهندسانی که روی امنیت سیستم‌های حساس کار می‌کنند، این پژوهش یادآوری می‌کند که مفهوم Air-Gap دیگر به تنهایی یک راهکار امنیتی مطلق نیست. وقتی سخت‌افزار می‌تواند به عنوان یک فرستنده رادیویی عمل کند، امنیت سیستم نیازمند لایه‌های دفاعی عمیق‌تر، مانیتورینگ دقیق‌تر مصرف منابع و حتی طراحی‌های سخت‌افزاری مقاوم در برابر انتشار امواج است.
این مطلب به‌صورت کاملاً خودکار و با هوش مصنوعی از مقالهٔ اصلی و بحث هکرنیوز تهیه شده و ممکن است خطا داشته باشد. حقوق مطلب اصلی متعلق به نویسندهٔ آن است. قوانین و گزارش مشکل