Slo-Tech - Znana skupina raziskovalcev z izraelske Univerze Ben Gurion v Negevu, ki raziskuje različne načine prikritega curljanja podatkov po nekonvencionalnih poteh, je pokazala nov način za prisluškovanje. Če je računalnik okužen z zlonamerno programsko opremo, lahko ta v zunanji svet podatke pošilja prek električnega omrežja, četudi računalnik ni povezan v nobeno informacijsko omrežje. Napad so poimenovali PowerHammer.
V preteklosti je skupina Mordechaija Gurija že pokazala, da je mogoče vohuniti s toploto, prek svetlobnih diod, zvočnega odtisa ventilatorja, IR-kamer, zvočnikov in ropota diskov, to pot pa so se lotili napajanja. V vseh primerih imamo opraviti z računalnikom, ki so ga zlikovci nekako uspeli okužiti, denimo ob rednem posodabljanju, sedaj pa želijo z njega pridobiti podatke, čeprav računalnik ni povezan z internetom ali kakšnim drugim omrežjem. To je realističen scenarij, saj so Stuxnet in podobni virusi pokazali, da računalnikov ni težko okužiti, saj se tudi za odklopljene prek ali slej pokaže priložnost, medtem ko je potem kontinuirani prenos podatkov z njih večji izziv.
V zadnjem napadu so pokazali, kako je mogoče podatke pridobiti, če nadzorujemo električno omrežje. Zlonamerna programska oprema spreminja obremenitev procesorja, čemur sledi tudi poraba električne energije. V ta vzorec je mogoče kodirati podatke. Če napadalec nadzoruje kabel, s katerim je računalnik povezan z električnim omrežjem, lahko podatke bere s hitrostjo 1 kb/s, če pa ima dostop zgolj do električne omarice, ta hitrost upade vse do 10 b/s. Toda tudi to je dovolj, da samo z nihanjem električnega toka v daljšem času pridobimo precej podatkov. Višje hitrosti prinašajo več napak pri prenosu, medtem ko je prenos s hitrostjo 3 kb/s uspel brez napak.
V realnosti na en kabel ni nikoli priključen samo računalnik, ampak zraven vsaj še par naprav, ki imajo vsaka svoj CPU. Na primer modem, router, receiver, printer, i.t.d. Vsak od teh bo povzročal nihanje toka in se ne bo dalo nič razbrati.
Tehnologija za namensko napravo je poceni, stane nekaj deset dolarjev v maloprodaji, proizvodni stroški pa ne presegajo 5 eur. V opisanem primeru pa je potrebno modulacijo opravljati z obstoječim setupom naprav, ki niso temu namenjene. Se mi pa nikakor ne zdi tako nemogoče.
Galvansko ločiš kritično infrastrukturo, pa je. Ali pa primerne filtre ...
Galvanska ločitev dvomim, da ima efekt, če je frekvenca komunikacije zadosti počasna. Kar mora itak biti, ker imaš en kup neznank v tujem sistemu, za katere ne veš kako hitro se odzivajo. Je bo bolj uporabno za krajo kakšnih osebnih podatkov in gesel, kot za kaj obsežnega. Seveda je prva znanost okužit tak računalnik.
Procesor je itak galvansko ločen, ker je v napajalniku transformator. Torej, očitno to ni dovolj. Tudi del frekvenčnega spektra je odfiltriran s kondenzatorji in ferulami. Napajanje z baterijo vmes oz. super kondenzatorjem bi morda delovalo.
No conspiracy brah, ampak NSA in podobne agencije, na polno razvijajo AI powered orodja. Ena njihova uslužbenka je pripomnila, da kljub moralni dilemi, ne želi dati odpovedi, ker delajo na nečem "amazing".
Prepuščam domišljiji...
There will be chutes!
It came from the lab.
Like tears in rain. Time to die. v_1 2012-21
Je pa še zanimivo, da je stvar odvisna tudi od kvalitete napajalnika. V članku primerjajo nek 300W napajalnik+Gigabyte matično+i7 z IBM server sistemom z 2x750W napajanjem. Pri slednjem so podatke prenašali precej počasneje.
Dejansko gre za merjenje porabe in ne neko kontrolirano sipanje po spektru nazaj v omrezje. V tem primeru bi se to dalo enostavno resiti na dva nacina:
a) napajaš sistem prek baterije, pri čemer nastane neka zakasnitev v porabi, še bolje, da bi to baterijo izklapljal iz omrežja in polnil, ko se skoraj izprazne in
b) da daš par jakostno reguliranih porabnikov, ki se v nekih kratkih intervalih naključno vklapljajo in imajo naključno porabo v razponu komunikacije take zlonamerne kode (TRNG bi bil zelo modra odločitev za oboje).
Prvi način ni nič manj učinkovit, že obstaja in je veliko cenejši. Verjetno pa napajanje iz baterije brez sočasnega polnjenja šteje že za off-grid.
Dejansko gre za merjenje porabe in ne neko kontrolirano sipanje po spektru nazaj v omrezje. V tem primeru bi se to dalo enostavno resiti na dva nacina:
a) napajaš sistem prek baterije, pri čemer nastane neka zakasnitev v porabi, še bolje, da bi to baterijo izklapljal iz omrežja in polnil, ko se skoraj izprazne in
b) da daš par jakostno reguliranih porabnikov, ki se v nekih kratkih intervalih naključno vklapljajo in imajo naključno porabo v razponu komunikacije take zlonamerne kode (TRNG bi bil zelo modra odločitev za oboje).
Prvi način ni nič manj učinkovit, že obstaja in je veliko cenejši. Verjetno pa napajanje iz baterije brez sočasnega polnjenja šteje že za off-grid.
Jp. Kar sem povedal.
There will be chutes!
It came from the lab.
Like tears in rain. Time to die. v_1 2012-21
Dejansko gre za merjenje porabe in ne neko kontrolirano sipanje po spektru nazaj v omrezje. V tem primeru bi se to dalo enostavno resiti na dva nacina:
a) napajaĹĄ sistem prek baterije, pri Äemer nastane neka zakasnitev v porabi, ĹĄe bolje, da bi to baterijo izklapljal iz omreĹžja in polnil, ko se skoraj izprazne in
b) da daĹĄ par jakostno reguliranih porabnikov, ki se v nekih kratkih intervalih nakljuÄno vklapljajo in imajo nakljuÄno porabo v razponu komunikacije take zlonamerne kode (TRNG bi bil zelo modra odloÄitev za oboje).
Prvi naÄin ni niÄ manj uÄinkovit, Ĺže obstaja in je veliko cenejĹĄi. Verjetno pa napajanje iz baterije brez soÄasnega polnjenja ĹĄteje Ĺže za off-grid.
Spreminjanje porabe na switching AC-DC napajalniku ima za posledico spremembo emisij nazaj v omrežje. Tako, da sta oba pogleda na nek način pravilna: s spremljanjem spektra na AC kablu v frekvencah med 5-25kHz posredno merijo spremembe porabe na DC strani.
Tvoja rešitev a) je najbolj robustna. Pri b) je problem, da je komplicirana in specifična na točno eno varianto okužbe.
Khm... ni mi jasno, KJE to merijo, da lahko dobijo podatke? Se bojim, da je tole bilo zgolj v stilu "to je mogoče narediti", uporabno je pa bolj... neuporabno :) Pa ko imaš več računalnikov na isti varovalki, okužen je pa samo eden...
Ko ne gre več, ko se ustavi, RESET Vas spet v ritem spravi.
Khm... ni mi jasno, KJE to merijo, da lahko dobijo podatke? Se bojim, da je tole bilo zgolj v stilu "to je mogoče narediti", uporabno je pa bolj... neuporabno :) Pa ko imaš več računalnikov na isti varovalki, okužen je pa samo eden...
RT bi moral meriti. Pri nas je to tehnično mogoče, ker mnogi števci že imajo celo radijski modul za komunikacijo porabe. V praksi pa marsikje elektro distrib. še vedno pošilja študente na teren ...
Khm... ni mi jasno, KJE to merijo, da lahko dobijo podatke? Se bojim, da je tole bilo zgolj v stilu "to je mogoče narediti", uporabno je pa bolj... neuporabno :) Pa ko imaš več računalnikov na isti varovalki, okužen je pa samo eden...
Točno za to se gre - za HIPOTETIČNO možnost v idealnih okoljih.
Ampak nič ne de - tudi te hipotetične možnosti je treba vzeti v obzir, ko se gre za oceno ogroženosti.
Khm... ni mi jasno, KJE to merijo, da lahko dobijo podatke? Se bojim, da je tole bilo zgolj v stilu "to je mogoče narediti", uporabno je pa bolj... neuporabno :) Pa ko imaš več računalnikov na isti varovalki, okužen je pa samo eden...
Kje? Npr. na tvojem pametnem elektro števcu, ki stalno spremlja porabo in ima zagotovo kup ranljivosti.
