Abstract-Använda tangentbordet lysdioder för att skicka data optiskt föreslogs 2002 av Loughry och Umphress [1] (bilaga A). I detta dokument utforskar vi i stor utsträckning detta hot i samband med en modern cyberattack med aktuell hårdvara och optisk utrustning. I denna typ av attack använder ett avancerat ihållande hot (APT) tangentbordets lysdioder (Caps-Lock, Num-Lock och Scroll-Lock) för att koda information och exfiltrera data från airgappade datorer optiskt. Särskilt denna exfiltrationskanal övervakas inte av befintliga system för att förebygga dataläckage (DLP). Vi undersöker denna attack och dess gränser för dagens tangentbord med USB-styrenheter och känsliga optiska sensorer. Vi introducerar även smartphone- och smartwatch-kameror som komponenter till skadliga insider- och "onda hembiträdes" attacker. Vi ger den nödvändiga vetenskapliga bakgrunden om optisk kommunikation och egenskaperna hos moderna USB-tangentbord på hård- och programvarunivå, och presentera ett överföring protokoll och modulering system. Vi implementerar exfiltration malware, diskutera dess design och genomförande frågor, och utvärdera det med olika typer av tangentbord. Vi testar också olika mottagare, inklusive ljussensorer, fjärrkameror, "extrema" kameror, säkerhetskameror och smartphonekameror. Vårt experiment visar att data kan läckas från luftstyrda datorer via tangentbordets lysdioder med en maximal bithastighet på 3000 bit/s per LED med en ljussensor som mottagare, och mer än 120 bit/s om smartphones används. Angreppet kräver ingen ändring av tangentbordet på hårdvaru- eller firmware-nivåer.
Med hjälp av tangentbordet LEDs för dold kanal diskuteras utforskades i 2019 med moderna tangentbord och smartphones REF.
CTRL-ALT-LED: Leaking Data from Air-Gapped Computers via Keyboard LEDs
{'venue': '2019 IEEE 43rd Annual Computer Software and Applications Conference (COMPSAC)', 'journal': None, 'mag_field_of_study': ['Computer Science', 'Engineering']}