Flygstyrda datorer är enheter som hålls isolerade från Internet, eftersom de lagrar och behandlar känslig information. När det rör sig om mycket känsliga data, kan en airgappad dator också hållas avskild i en Faraday bur. Faraday buren förhindrar läckage av elektromagnetiska signaler från olika datordelar, som kan plockas upp på distans av en tjuvlyssnande motståndare. Luftgapseparationen i kombination med Faraday-skölden ger en hög isoleringsnivå, vilket förhindrar potentiellt läckage av känsliga data från systemet. I denna tidning visar vi hur angripare kan kringgå Faraday burar och luftgap för att läcka data från mycket säkra datorer. Vår metod är baserad på exploatering av magnetfältet som genereras av datorns CPU. Till skillnad från elektromagnetisk strålning (EMR), sprider sig lågfrekventa magnetfält genom luften, genomträngande metallskärmning såsom Faraday burar (t.ex. fungerar en kompass fortfarande inuti en Faraday bur). Eftersom CPU är en väsentlig del av alla datorer, den magnetiska dolda kanalen är relevant för praktiskt taget alla enheter med en CPU: stationära datorer, servrar, bärbara datorer, inbyggda system och Internet of Things (IoT) enheter. Vi introducerar en malware kodnamn "ODINI" som kan styra lågfrekventa magnetiska fält som avges från den infekterade datorn genom att reglera belastningen på CPU-kärnor. Skiljedomsdata kan moduleras och överföras ovanpå den magnetiska emissionen och tas emot av en magnetisk "bugg" som finns i närheten. Vi implementerar en malware-prototyp och diskuterar designöverväganden tillsammans med genomförandedetaljerna. Vi visar också att skadlig kod inte kräver särskilda privilegier (t.ex. root) och kan framgångsrikt fungera inifrån isolerade virtuella maskiner (VM) också. Slutligen föreslår vi olika typer av defensiva motåtgärder såsom signaldetektering och signalstörning för att hantera denna typ av hot (demonstrationsvideo: https://www.youtube.com/watch?v=h07iXD-aSCA).
Nyligen presenterade Guri et al ODINI REF, en malware som kan exfiltrera data från luftstyrda datorer via lågfrekventa magnetiska signaler som genereras av datorns CPU-kärnor.
ODINI: Escaping Sensitive Data From Faraday-Caged, Air-Gapped Computers via Magnetic Fields
{'venue': 'IEEE Transactions on Information Forensics and Security', 'journal': 'IEEE Transactions on Information Forensics and Security', 'mag_field_of_study': ['Computer Science']}