ClockThứ Tư, 23/12/2020 15:24

Hacker có thể tấn công máy tính không kết nối Internet

Theo TechSpot, mấu chốt của kỹ thuật đánh cắp thông tin này là biến RAM máy tính thành bộ phát Wi-Fi.

Lỗ hổng trên Chrome bị hacker khai thácPhát hiện hệ thống gián điệp VN84App tấn công người dùng Việt Nam

Các phương pháp đánh cắp dữ liệu giờ đây ngày càng tinh vi

Air-Fi hoạt động dựa trên nguyên lý mọi thiết bị điện tử đều phát ra sóng điện từ khi có dòng điện chạy qua. Wi-Fi về bản chất cũng là một loại sóng điện từ. Do đó, kẻ tấn công chỉ cần cài mã độc vào máy tính là có thể điều chỉnh RAM phát sóng điện từ cùng tần số với card Wi-Fi (2,4 GHz). Theo thử nghiệm của Guri, sóng này sẽ được các thiết bị có ăng-ten Wi-Fi ở gần như smartphone, laptop, camera an ninh, đồng hồ thông minh thu lại. Nhờ đó, hacker dễ dàng khai thác thông tin từ máy tính ở khoảng cách vài mét dù không có card Wi-Fi, với tốc độ khoảng 100b/s.

Thanh RAM máy tính có thể phát ra loại sóng vô tuyến tương tự tín hiệu Wi-Fi yếu

Trong hàng loạt hình thức đánh cắp dữ liệu mà Guri từng nghiên cứu, ông nhận xét Air-Fi là một trong những cách dễ nhất hiện nay vì hacker không cần chiếm quyền quản trị mà vẫn lấy được dữ liệu. Phát hiện này đã làm dấy lên nghi ngờ về tính hiệu quả của hệ thống “air-gap” mà các cơ quan chính phủ, quân đội và các tập đoàn thường sử dụng. Để bảo vệ dữ liệu nhạy cảm, họ dùng mạng nội bộ gồm các máy tính không được kết nối Internet, còn gọi là mạng lưới “air-gap”, nhằm cách ly chúng khỏi nguy cơ rò rỉ dữ liệu.

Thế nhưng nghiên cứu của các chuyên gia Israel cho thấy ngay cả phương pháp bảo mật “air-gap” cũng không an toàn tuyệt đối như mọi người hình dung. Trong tài liệu nghiên cứu, ông Guri cũng đề xuất nhiều phương án chống lại Air-Fi, chẳng hạn lắp thiết bị phá sóng nhằm ngăn chặn hoạt động thu phát Wi-Fi trong khu vực đặt hệ thống máy tính cô lập.

Suốt 5 năm qua, Mordechai Guri cùng các chuyên gia đã thực hiện nhiều dự án nghiên cứu các phương pháp đánh cắp dữ liệu phi truyền thống, nhằm vào máy tính không kết nối Internet. Nhóm của ông phát hiện nhiều kỹ thuật thu thập dữ liệu mà chẳng ai ngờ tới như lấy thông tin từ tín hiệu điện từ không dây và âm thanh do quạt tản nhiệt từ GPU phát ra, hay thu thập dữ liệu từ hoạt động của đèn LED trên ổ HDD, thậm chí từ luồng nhiệt tỏa ra của máy tính không nối mạng.

Theo thanhnien.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Ý kiến bình luận

BẠN CÓ THỂ QUAN TÂM

Cao điểm tấn công, trấn áp tội phạm

Các đơn vị nghiệp vụ Công an tỉnh và công an các đơn vị, địa phương trong toàn tỉnh đã và đang ngày đêm bám, nắm địa bàn, dựa vào dân để tấn công, trấn áp tội phạm, giữ vững sự bình yên cuộc sống người dân, nhất là trong dịp tết Nguyên đán Giáp Thìn 2024.

Cao điểm tấn công, trấn áp tội phạm
Ấn Độ áp đặt hạn chế nhập khẩu đối với máy tính để thúc đẩy sản xuất trong nước

Tổng cục Ngoại thương Ấn Độ (DGFT) hôm nay (3/8) vừa áp đặt hạn chế nhập khẩu có hiệu lực ngay lập tức đối với máy tính xách tay (laptop), máy tính bảng (tablet), máy tính để bàn cá nhân (PC) và máy chủ (server) - một động thái có thể ảnh hưởng nặng nề đến các công ty như Apple, Dell, Samsung… và buộc họ phải thúc đẩy sản xuất ngay tại Ấn Độ.

Ấn Độ áp đặt hạn chế nhập khẩu đối với máy tính để thúc đẩy sản xuất trong nước
KỶ NIỆM 55 NĂM TỔNG TIẾN CÔNG VÀ NỔI DẬY XUÂN 1968 (31/1/1968 – 31/1/2023)
Xứng danh tám chữ vàng “Tấn công, nổi dậy, anh dũng, kiên cường”

Thực hiện chủ trương của Đảng và Chủ tịch Hồ Chí Minh, ngay từ tháng 5 năm 1967, Khu ủy Trị Thiên Huế đã ra nghị quyết (NQ) mở cuộc Tổng tiến công toàn diện Đông - Xuân 1967-1968. Mọi công việc chuẩn bị cho chiến dịch đã diễn ra hết sức khẩn trương, bền bỉ, thầm lặng trên cả ba vùng chiến lược, trọng điểm là thành phố Huế.

Xứng danh tám chữ vàng “Tấn công, nổi dậy, anh dũng, kiên cường”

TIN MỚI

Liên kết hữu ích
Return to top