Man har antagit att datorernas fysiska separation ("air-gap") ger en tillförlitlig säkerhetsnivå, så att det hemliga utbytet av data mellan två intilliggande datorer skulle vara omöjligt om två intilliggande datorer skulle äventyras. I detta papper demonstrerar vi BitWhisper, en metod för att överbrygga luftgap mellan närliggande komprometterade datorer genom att använda sina värmeutsläpp och inbyggda värmesensorer för att skapa en dold kommunikationskanal. Vår metod är unik i två avseenden: den stöder dubbelriktad kommunikation, och den kräver ingen extra dedikerad kringutrustning. Vi tillhandahåller experimentella resultat baserade på implementeringen av BitWhisper-prototypen, och undersöker kanalens egenskaper och begränsningar. Våra experiment omfattade olika layouter, med datorer placerade på olika avstånd från varandra, och flera sensortyper och CPU-konfigurationer (t.ex. Virtual Machines). Vi diskuterar också signalmodulering och kommunikationsprotokoll, som visar hur BitWhisper kan användas för utbyte av data mellan två datorer i närheten (med 0-40 cm avstånd) med en effektiv hastighet på 1-8 bitar per timme, en hastighet som gör det möjligt att infiltrera korta kommandon och exfiltrera små mängder data (t.ex. lösenord) över den hemliga kanalen.
Luftgapkommunikation med hjälp av värmeutsläpp föreslogs i REF.
BitWhisper: Covert Signaling Channel between Air-Gapped Computers Using Thermal Manipulations
{'venue': '2015 IEEE 28th Computer Security Foundations Symposium', 'journal': '2015 IEEE 28th Computer Security Foundations Symposium', 'mag_field_of_study': ['Computer Science']}