В этот понедельник исследователи из Университета Бен-Гурион в Негеве опубликовали академическую статью, в которой подробно описаны их исследования, демонстрирующие, как злоумышленники могут заставить ваш компьютер беспроводно передавать данные. Они пишут, что обычно требуются скрытно модифицированные USB-устройства, чтобы утекали данные, как и в случае с устройством NSA’s COTTONMOUTH, которое подробно описано в их каталоге ANT. Однако инновация этих исследователей состоит в том, что их собственная реализация может быть использована для превращения любого не модифицированного USB-устройства в самодельный передатчик.
Атака работает на первом этапе путем заражения компьютера их вредоносным ПО. Вредоносное ПО затем использует USB-шину данных для создания электромагнитных излучений на подключённом USB-устройстве. В этих тестах они используют USB-флеш-накопитель и записывают на устройство файл таким образом, что создаваемые излучения передают декодируемые данные. Они утверждают, что любые двоичные данные могут модулироваться и передаваться ближайшему приёмнику, например, RTL-SDR dongle. Скорости передачи данных могут достигать до 80 байт/с. Данные модулируются бинарной частотной сдвиговой модуляцией, а их код приемника реализован в GNU Radio.
Эта история также была освещена на arstechnica и threatpost. Видео ниже демонстрирует атаку.
Источник:
