Informationsläckage genom dolda kanaler är ett växande och ihållande hot, även för fysiska omkretser som anses vara mycket säkra. Vi studerar ett nytt tillvägagångssätt för dataexfiltration med hjälp av en skadlig lagringsenhet som subtilt överför data genom blinkande infraröda lysdioder. Detta tillvägagångssätt kan användas av en angripare som försöker läcka känsliga data som lagras i enheten, såsom referenser, kryptografiska nycklar eller ett litet hemligstämplat dokument. En idealisk tillämpning för detta tillvägagångssätt är när en angripare är kapabel att smyga en skadlig enhet inom en skyddad omkrets och har fjärrkontroll över en kamera inom en sådan omkrets. Apparaten kan sedan samla in information och överföra direkt till angriparen, utan att behöva återställa enheten för att få den tagna informationen, radera bevis eller förhindra en rättsmedicinsk utredning. Vi diskuterar tekniker för att förbättra kommunikation effektivitet upp till 15 bits per sekund per LED, och möjliga motåtgärder för begränsning.
Lopes och Aranha REF föreslog en skadlig enhet för att läcka data via sina blinkande infraröda lysdioder.
Platform-agnostic Low-intrusion Optical Data Exfiltration
{'venue': 'ICISSP', 'journal': None, 'mag_field_of_study': ['Computer Science']}