~ K D P ~

. . . . . . .

Новий спосіб витоку даних із захищених комп'ютерів

image

Вчені з університету Бен-Гуріона в Ізраїлі розробили інноваційний метод викрадення даних із комп'ютерів, які не підключені до Інтернету. Цей метод, відомий як SmartAttack, використовує ультразвукові сигнали для передачі конфіденційної інформації, що недоступна для людського слуху.

Основна ідея полягає в тому, що інфікований комп'ютер кодує дані в ультразвуковий сигнал, який потім захоплюється мікрофоном смартгодинника. Годинник, у свою чергу, може передати цю інформацію через Wi-Fi або Bluetooth, обходячи фізичну ізоляцію комп'ютера. Оскільки смартфони часто заборонені в безпечних зонах, смартгодинники виявляються більш доступними для використання в таких атаках.

У ході експериментів вдалося передати дані на відстань до шести метрів зі швидкістю 50 бітів за секунду. Хоча для успішного проведення атаки необхідно, щоб комп'ютер був заражений, а годинник перебував поблизу, дослідники наголошують на серйозних ризиках для організацій, які покладаються на фізичну ізоляцію як основний метод захисту.

Ці результати вказують на необхідність перегляду політики використання носимих пристроїв у зонах підвищеної безпеки.