【無聲無色】LED 燈泄露機密,不上網也可被無人機偷走敏感資料
電腦主機的 LED 燈看似無關痛癢,但可能已經泄露了你的私隱。以色列本古裡安大學 (Ben Gurion University of the Negev) 的研究團隊上週公布了用無人機偷取電腦數據的方法,揭露了空氣間隙 (Air-gapped) 系統被黑客攻擊的風險。
Photo from Ben Gurion University
空氣間隙系統主要是把重要和敏感的資料,儲存在沒有連接網絡的電腦,很多機構組織如銀行都會使用這系統,以防黑客進行網絡攻擊。團隊表示,該系統卻存有漏洞,只要電腦被 USB 或 SD 卡上的惡意程式感染後,黑客就可以控制電腦或伺服器的 LED 燈,發出摩斯密碼,再用無人機在附近讀取信號,而根據 LED 燈閃爍的頻率,估計黑客每秒可竊取 4000 bits 數據。
Photo from Legit Reviews
要防止 LED 燈被攻擊,研究人員表示只可使用一些較傳統的方法,例如在 LED 燈表面貼上膠帶,或減低窗口能見度等。
資料來源:Digital Trends