HalhulTech
تكنلوجيا - حلحول
- إنضم
- 29 يونيو 2022
- المشاركات
- 4,045
- مستوى التفاعل
- 0
- النقاط
- 16
طريقة جديدة تم ابتكارها لتسريب المعلومات والقفز فوق فجوات الهواء تستفيد من Serial Advanced Technology Attachment ( SATA ) أو كبلات Serial ATA كوسيط اتصال ، مما يضيف إلى قائمة طويلة من الأساليب الكهرومغناطيسية والمغناطيسية والكهربائية والبصرية والصوتية بالفعل ثبت لنهب البيانات.
"على الرغم من أن أجهزة الكمبيوتر ذات الفجوة الهوائية لا تحتوي على اتصال لاسلكي ، إلا أننا نظهر أن المهاجمين يمكنهم استخدام كابل SATA كهوائي لاسلكي لنقل الإشارات اللاسلكية في نطاق تردد 6 جيجاهرتز ،" قال الدكتور مورديخاي جوري ، رئيس قسم البحث والتطوير في مركز أبحاث الأمن السيبراني في جامعة بن غوريون في النقب في إسرائيل ، في مقال نشر الأسبوع الماضي.
تستفيد التقنية ، التي يطلق عليها اسم SATAn ، من انتشار واجهة ناقل الكمبيوتر ، مما يجعلها "متاحة بشكل كبير للمهاجمين في مجموعة واسعة من أنظمة الكمبيوتر وبيئات تكنولوجيا المعلومات."
ببساطة ، الهدف هو استخدام كابل SATA كقناة سرية لإصدار الإشارات الكهرومغناطيسية ونقل كمية وجيزة من المعلومات الحساسة من أجهزة الكمبيوتر عالية الأمان والمفتوحة في الهواء لاسلكيًا إلى جهاز استقبال قريب يبعد أكثر من متر واحد.
الشبكة المقيدة بالهواء هي شبكة معزولة فعليًا عن أي شبكات أخرى من أجل زيادة أمانها. يُنظر إلى الثغرات الجوية على أنها آلية أساسية لحماية الأنظمة عالية القيمة التي تحظى باهتمام كبير من الجهات التي تهدد بدافع التجسس.
ومع ذلك ، فقد نمت الهجمات التي تستهدف أنظمة التحكم المهمة في المهام من حيث العدد والتعقيد في السنوات الأخيرة ، كما لوحظ مؤخرًا في حالة Industroyer 2 و PIPEDREAM (المعروفة أيضًا باسم INCONTROLLER).
الدكتور جوري ليس غريباً على ابتكار تقنيات جديدة لاستخراج البيانات الحساسة من الشبكات غير المتصلة بالإنترنت ، حيث ابتكر الباحث أربعة مناهج مختلفة منذ بداية عام 2020 والتي تستفيد من القنوات الجانبية المختلفة لسرقة المعلومات خلسة.
تتضمن هذه الميزات BRIGHTNESS ( سطوع شاشة LCD) و POWER-SUPPLaY (وحدة إمداد الطاقة) و AIR-FI (إشارات Wi-Fi) و LANtenna (كبلات Ethernet). لا يختلف الأسلوب الأخير ، حيث يستفيد من كابل Serial ATA لتحقيق نفس الأهداف.
Serial ATA هي واجهة ناقل ومعيار إلكترونيات محرك متكامل (IDE) يُستخدم لنقل البيانات بمعدلات أعلى إلى أجهزة التخزين كبيرة السعة. أحد استخداماته الرئيسية هو توصيل محركات الأقراص الثابتة (HDD) ومحركات الأقراص ذات الحالة الصلبة (SSD) ومحركات الأقراص الضوئية (CD / DVD) باللوحة الأم للكمبيوتر.
على عكس اختراق شبكة تقليدية عن طريق التصيد الاحتيالي أو ثقوب الري ، يتطلب اختراق شبكة ذات فجوة هوائية استراتيجيات أكثر تعقيدًا مثل هجوم سلسلة التوريد ، باستخدام وسائط قابلة للإزالة (على سبيل المثال ، USBStealer و USBFerry ) ، أو المطلعين المخادعين لزرع البرامج الضارة.
بالنسبة للخصم الذي يهدف إلى سرقة المعلومات السرية والبيانات المالية والملكية الفكرية ، فإن الاختراق الأولي هو فقط بداية سلسلة الهجوم التي يتبعها الاستطلاع وجمع البيانات واستخراج البيانات من خلال محطات العمل التي تحتوي على واجهات SATA نشطة.
في مرحلة استقبال البيانات النهائية ، يتم التقاط البيانات المرسلة من خلال جهاز استقبال مخفي أو تعتمد على شخص خبيث من الداخل في مؤسسة ما لحمل جهاز استقبال لاسلكي بالقرب من النظام المغلق بالهواء. وأوضح الدكتور غوري أن "جهاز الاستقبال يراقب الطيف البالغ 6 جيجاهرتز من أجل إرسال محتمل ، ويفكك تشكيل البيانات ، ويفك تشفيرها ، ويرسلها إلى المهاجم".
كإجراءات مضادة ، يوصى باتخاذ خطوات لمنع الجهة المهددة من الحصول على موطئ قدم أولي ، أو استخدام نظام مراقبة تردد لاسلكي خارجي (RF) لاكتشاف الحالات الشاذة في نطاق التردد 6 جيجاهرتز من نظام فجوة الهواء ، أو بدلاً من ذلك تلويث الإرسال باستخدام عمليات القراءة والكتابة العشوائية عند اكتشاف نشاط مشبوه لقناة سرية.