每日快看：專家發現 Casper 隱蔽攻擊方式：通過麥克風竊取目標設備數據

(資料圖)

IT之家 3 月 15 日消息，高麗大學網絡安全學院的專家近日發現了一種非常隱蔽的信息竊取手段，在 5 英尺（1.5 米）范圍內，利用智能手機或者筆記本所內置的麥克風，監聽設備內部揚聲器來竊取數據。

專家將這種攻擊方式稱之為“Casper”，需要一臺運行 Ubuntu 20.04 的筆記本、一臺運行安卓系統的三星 Galaxy Z Flip 3 手機。IT之家從報道中獲悉，專家使用手機內置的錄音機功能，利用最高 20kHz 的采樣頻率來記錄來自目標機器的摩爾斯電碼。

研究人員將位長設置為 100 毫秒，并使用 18kHz 和 19kHz 頻率的組合分別模擬點和破折號。手機距離目標計算機 1.6 英尺，能夠成功竊取從目標設備發送的“convert”單詞。

研究人員還進行了另一項涉及二進制數據的成功測試，利用 50 毫秒的位長以及 18kHz 和 19kHz 頻率的組合向三星智能手機發送 1 和 0。

基于這兩個測試，研究人員意識到位長會影響傳輸的錯誤率，發現在 200 厘米的距離傳輸時，50 毫秒的位長比 100 毫秒的位長出錯的可能性高 5 倍。

錯誤率在 30 毫秒到 10 毫秒時變得更糟，與 50 毫秒的采樣頻率相比，錯誤率變得大約 40-50%。

這種攻擊策略專門設計用于攻擊與任何計算機網絡隔離的關鍵系統基礎設施。攻擊者需要獲得對目標機器的物理訪問權限，并安裝可以定位敏感數據并通過高頻音頻波將其發送給攻擊者的病毒。

責任編輯：Rex_15