يمكن للقراصنة الآن سرقة البيانات من أجهزة الكمبيوتر ذات الفجوة الهوائية عبر كبلات SATA

[HalhulTech]

في مايو 2020 ، كان الباحثون قادرين على توضيح كيف يمكن للمهاجمين سرقة البيانات من أجهزة الكمبيوتر الشخصية عن طريق تحويل ذاكرة الوصول العشوائي إلى بطاقة Wi-Fi. الآن ، في جامعة النقب بإسرائيل ، نشر باحثون دراسة بعنوان "SATAn: هجوم اختراق فجوة الهواء عبر إشارات الراديو من كابلات SATA" ، من تأليف موردخاي جوري ، مما يثبت أن المتسللين يمكنهم استخراج البيانات من نظام يبدو آمنًا من خلال استغلال كابل SATA الخاص به.

تم تسمية الهجوم SATAn. تجدر الإشارة إلى أن اتصال SATA يُستخدم في مئات الآلاف من الأجهزة على مستوى العالم لتوصيل محركات الأقراص الثابتة ومحركات أقراص الحالة الصلبة في جهاز الكمبيوتر.

شرح استغلال ساتان​

أظهر الباحثون أن المهاجم يمكنه استخدام كابل SATA كجهاز إرسال لاسلكي واعتراض البيانات التي يحملها كإشارات لاسلكية في النطاق 6 جيجاهرتز. إنه هجوم معقد يتطلب من المهاجم تثبيت برامج ضارة محددة على الجهاز المستهدف واستخدام كود قشرة مصمم خصيصًا لتعديل نشاط نظام الملفات ، والذي يولد إشارات لاسلكية يمكن التعرف عليها من خلال كبلات SATA.

بعد تثبيت البرنامج الضار ، يبدأ في تشفير البيانات المراد سرقتها بعد الحصول على أنواع مختلفة من الوصول إلى نظام الملفات ، مثل القراءة والكتابة لتوليد إشارة على كابل SATA.

لاحظ الباحث أن عمليات الكتابة أو القراءة يمكن أن تخلق إشارات صحيحة بشكل أكثر فعالية ولكن عمليات القراءة لا تتطلب أذونات أعلى على مستوى النظام وتولد إشارات أقوى تصل إلى 3 ديسيبل. يستقبل المهاجم هذه الإشارة على جهاز قريب إذا كان جهاز الاستقبال يقع في نطاق متر واحد من نطاق جهاز الإرسال.

في هذه الحالة ، استخدم الكمبيوتر المحمول جهاز استقبال راديو محدد البرامج لاستقبال الإشارة. أدخل الباحثون كلمة "Secret" على أجهزتهم المستهدفة ، والتقطتها الآلة الثانية.

لماذا تعمل هذه التقنية؟​

عادةً ما يتم تخزين البيانات الأكثر حساسية في العالم في الأنظمة التي تعاني من فجوة الهواء . هذه الأنظمة غير متصلة بشبكة أو إنترنت أو أي اتصال بالعالم الخارجي. علاوة على ذلك ، لا يعتمد النظام الذي يعمل بالهواء المضغوط على الأجهزة لتمكين الاتصالات اللاسلكية مثل أجهزة Wi-Fi أو Bluetooth .

لذلك ، تتضمن سرقة البيانات من هذه الأنظمة مهارات متقدمة ومعقدة للغاية. يعمل هذا الهجوم عن طريق تحويل كبل SATA القياسي إلى جهاز إرسال لاسلكي دون تعديل الأجهزة فعليًا. يخلق ناقل SATA تداخلًا كهرومغناطيسيًا عند إجراء عملياته العادية ، ويتم معالجة هذا التداخل لنقل البيانات.

وبحسب تقرير الجامعة ، فقد استخدم الباحث الكابل كهوائي لاسلكي يعمل على النطاق الترددي 6 جيجاهرتز لإرسال رسالة قصيرة إلى جهاز كمبيوتر محمول قريب. ومع ذلك ، يمكن للمهاجمين استخدام هذه التقنية مع راصد لوحة المفاتيح لسرقة البيانات الحساسة ، بما في ذلك كلمات المرور والملفات والصور.

هل يجب أن تكون قلقا؟​

باستخدام هذه التقنية ، يمكن للمهاجم سرقة البيانات من الأنظمة غير المتصلة حتى بالإنترنت ونقل البيانات إلى جهاز استقبال يقع على بعد متر واحد. ولا يحتاجون إلى تعديل كبل أو جهاز SATA ماديًا لأنه هجوم قائم على البرامج فقط. يمكن للمهاجم استخدام VM ( آلة افتراضية ) لإنجاح هذه التقنية.



لكنها طريقة معقدة ، ويحتاج المهاجم إلى الوصول إلى جهاز الكمبيوتر المستهدف حيث يتعين عليه تثبيت البرامج الضارة على نظام مُغلق بشكل مباشر.

علاوة على ذلك ، فإن انبعاث إشارة SATA ضعيف بشكل عام ؛ ومن ثم ، فهذه ليست تقنية هجوم لا تشوبه شائبة ، ويمكن أن تساعد العديد من الإجراءات المضادة في منعها. مثل استخدام بروتوكولات وتقنيات أمان الشبكة ، وتمكين الحماية الكهرومغناطيسية ، وتجنب استخدام محركات SATA تمامًا ، واختيار محركات أقراص M.2.