如何从未联网PC中获取信息？试试让USB接口变身无线电发射器

有一位名叫Mordechai Guri的以色列研究员，善于利用一些特别的技巧从未联网的电脑中提取信息。他和他的团队曾在今年6月通过计算机风扇的噪声，成功获取到离线计算机中的数据。而这一次，他又成功利用了射频传输技术，通过USB 2.0接口，实现了从离线PC上获取数据信息。

创新互联建站服务项目包括南岳网站建设、南岳网站制作、南岳网页制作以及南岳网络营销策划等。多年来，我们专注于互联网行业，利用自身积累的技术优势、行业经验、深度合作伙伴关系等，向广大中小型企业、政府机构等提供互联网行业的解决方案，南岳网站推广取得了明显的社会效益与经济效益。目前，我们服务的客户以成都为中心已经辐射到南岳省份的部分城市，未来相信会继续扩大服务区域并继续获得客户的支持与信任！

这种新技术名叫USBee。其工作原理是首先将装有攻击软件的USB设备插入PC中，植入恶意软件;之后将USB接口当成RF射频发射器来用：具体方法是调制发往USB设备的高速数据流，这样就可以直接利用USB本身向外发射无线电信号了。传输信息的逻辑并不复杂，比如240MHz-480MHz区间内的电压辐射用来表示“0”——这样就能够按照所发出的不同的频率组合以0101的方式把数据传输出来。

外部接应的接收器可以通过接收到的信号频率变化，还原出相对应的数据信息。具体实施中，若要传出密码或者加密密钥，可以利用二进制移频键控(B-FSK)将二进制数据信息调制成波。通过接口数据针脚的快速电压变化就能形成相应的载波。

据Guri的估算，USBee的无线发出速度(80比特/秒)足以在十秒内发送一个4,096位的加密密钥到附近的接收机。

可以使用以下函数创建基本载波：

 
 
 
 
  
  
  
  inline static void fill_buffer_freq   
  
  
  (u32 *buf, int size, double freq)   
  
  
  {   
  
  
    inti = 0;   
  
  
    u32x = 0;   
  
  
   double t = freq / 4800 * 2;   
  
  
    for(i = 0, x = 0x00000000; i  
  
  
  
  {   
  
  
      x= x<<1;   
  
  
     if ((int)(i*t)%2==0)   
  
  
       x++;   
  
  
     if((i%32)==31)   
  
  
      {   
  
  
       *(buf++) = x;   
  
  
       x=0x00000000;   
  
  
      }   
  
  
    }   
  
  
  }

之后，只要用户有“写文件”的权限，就能够将结果Buffer写入移动设备中，来生成发射信号。

Guri和他的团队在这周刚发出的研究报告中称：

“实际的数据传输过程是：函数fill_buffer_freq()将接收到的buffer生成byte pattern，再写入USB的任意数据模块和数据流中”。

“这个传输过程不需要很高的权限，只要可以在移动设备上创建文件夹即可。”

视频中，Guri的团队展示了如何利用一台笔记本电脑，再加上30美元的无线电天线，在距离15英尺远的地方就能接收到数据。这次实验说明这种全新的USBee技术可以用来实施暗中监视。无论是在酒店的隔壁房间，还是拥挤的办公室。

这是一次有趣又实用的入侵行为。当然，想要完成这次入侵，首先要让恶意软件能够接触到未联网的电脑，即将安装了恶意软件的USB插入PC;同时，还需要在没有人注意的情况下离这台PC足够近，才能够接收到有效信号。总之，只要你贿赂对了人，威胁了合适的人，准确利用了安全平台(OPSEC)的漏洞，那么将目标代码编入到目标机器也不是不可能的。

网站栏目：如何从未联网PC中获取信息？试试让USB接口变身无线电发射器
文章源于：http://www.hantingmc.com/qtweb/news7/226507.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源：创新互联

猜你还喜欢下面的内容