Eftersom datorer kan innehålla eller interagera med känslig information, är de ofta airgappad och på detta sätt hålls isolerade och kopplade från Internet. Under de senaste åren har förmågan hos malware att kommunicera över ett luftgap genom att överföra ljud- och ultraljudssignaler från en högtalare till en närliggande mottagare visats. För att eliminera sådana akustiska kanaler rekommenderar nuvarande bästa praxis eliminering av högtalare (inre eller yttre) i säkra datorer, vilket skapar ett så kallat "audio-gap". I detta papper presenterar vi Fansmitter, en malware som akustiskt kan exfiltrera data från airgappade datorer, även när ljud hårdvara och högtalare inte är närvarande. Vår metod använder det buller som avges från CPU och chassifläktar som finns i praktiskt taget varje dator idag. Vi visar att en programvara kan reglera den interna fläktens hastighet för att styra den akustiska vågform som avges från en dator. Binära data kan moduleras och överföras över dessa ljudsignaler till en fjärrmikrofon (t.ex. på en mobiltelefon i närheten). Vi presenterar Fansmitters designöverväganden, inklusive akustisk signaturanalys, datamodulering och dataöverföring. Vi utvärderar också den akustiska kanalen, presenterar våra resultat och diskuterar motåtgärder. Med hjälp av vår metod överförde vi med framgång data från luftfjädrad dator utan ljudutrustning, till en smartphone-mottagare i samma rum. Vi demonstrerade effektiv överföring av krypteringsnycklar och lösenord från ett avstånd av noll till åtta meter, med bithastighet på upp till 900 bits/timme. Vi visar att vår metod också kan användas för att läcka data från olika typer av IT-utrustning, inbyggda system, och IoT-enheter som inte har någon ljudhårdvara, men innehåller fans av olika typer och storlekar. Flygstyrda datorer hålls fysiskt isolerade från Internet eller andra mindre säkra nätverk. Sådan isolering upprätthålls ofta när känsliga eller konfidentiella uppgifter är inblandade, för att minska risken för dataläckage. I detta papper introducerar vi en akustisk kanal som inte kräver en högtalare eller annan ljudrelaterad hårdvara för att installeras i den infekterade datorn. Vi visar att det buller som avges från en dators interna CPU- och chassikylfläktar avsiktligt kan styras av programvara. Till exempel kan en skadlig kod på en förorenad dator avsiktligt reglera hastigheten hos en dators kylfläktar för att indirekt kontrollera dess akustiska vågform. På så sätt kan känsliga data (t.ex. krypteringsnycklar och lösenord) moduleras och överföras över den akustiska kanalen. Dessa signaler kan sedan tas emot av en fjärrmikrofon (t.ex. via en närliggande smartphone) och avkodas och skickas till en angripare. Vår nya metod är tillämplig för en mängd olika datorer och enheter utrustade med interna fläktar, inklusive enheter som servrar, skrivare, industriella och äldre system, och Internet of Things (IoT) enheter. Täckta kanaler har diskuterats i stor utsträckning i facklitteratur [20] [21] [22]. Vårt arbete fokuserar på hemliga kanaler som kan exfiltrera data från luftstyrda datorer utan att kräva nätverksanslutning. Under årens lopp har olika typer av out-of-band hemliga kanaler föreslagits, som syftar till att överbrygga luft-gap isolering. De föreslagna metoderna kan kategoriseras i elektromagnetiska, optiska, termiska och akustiska dolda kanaler. Elektromagnetiska utsläpp är förmodligen den äldsta typen av hemliga kanaler som har undersökts akademiskt. Kuhn och Anderson [7], i en pionjärverksamhet inom detta område, diskuterar dold dataöverföring med hjälp av elektromagnetisk strålning från ett videokort. Detta anslag är avsett att täcka utgifter för studier, möten med experter, möten med experter, möten med experter, möten med experter, möten med experter, möten med experter, möten med experter, möten med experter, möten med experter, möten med experter, möten med experter, möten med experter och experter samt andra administrativa utgifter. Akustiska metoder Madhavapeddy et al [15] diskuterar "ljudnätverk", som gör det möjligt att överföra data mellan ett par stationära datorer, med hjälp av högtalare för 10 dollar och en mikrofon. Under 2013 utökar Hanspach och Goetz [33] en metod för näst intill ultrasoniskt nätverk mellan luftstyrda datorer med hjälp av högtalare och mikrofoner. De skapar ett mesh-nätverk och använder det för att implementera en luftgapad nyckelloggare för att demonstrera den dolda kanalen. Konceptet att kommunicera över hörbara ljud har undersökts utförligt av Lee et al [13], och har också utökats för olika scenarier med hjälp av bärbara datorer och smartphones [34]. Tabell 1 sammanfattar de olika typerna av dolda kanaler för luftstyrda datorer, inklusive vår Fansmitter-metod. Som kan ses kräver befintliga akustiska metoder installation av en extern eller intern högtalare i den sändande datorn. Detta anses vara ett restriktivt krav, eftersom talare i många fall är förbjudna på luftstyrda datorer som bygger på regler och säkerhetsrutiner [17]. Med vår metod behöver däremot inte sändardatorn utrustas med ljudutrustning eller en intern eller extern högtalare. Anfallsmodell
Under 2016 introducerade Guri et al Fansmitter, en malware som underlättar exfiltration av data från en luftfjädrad dator via buller som avsiktligt avges från CPU och chassifläktar REF.
Fansmitter: Acoustic Data Exfiltration from (Speakerless) Air-Gapped Computers
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}