Abstract-I detta papper, visar vi att angripare kan läcka data från isolerade, luft-spelade datorer till närliggande smartphones via dolda magnetiska signaler. Den föreslagna hemliga kanalen fungerar även om en smartphone hålls inne i en Faraday skyddsväska, som syftar till att blockera alla typer av inkommande och utgående trådlös kommunikation (Wi-Fi, cellulär, Bluetooth, etc.). Kanalen fungerar också om smartphonen är inställd i 'flygplansläge' för att blockera all kommunikation med enheten. Vi implementerar en malware som styr magnetfält som utgår från datorn genom att reglera arbetsbelastningen på CPU-kärnorna. Känsliga data som krypteringsnycklar, lösenord eller keyloggningsdata kodas och överförs över de magnetiska signalerna. En smartphone som ligger nära datorn tar emot de dolda signalerna med sin magnetiska sensor. Vi presenterar teknisk bakgrund och diskuterar signalgenerering, datakodning och signalmottagning. Vi visar att den föreslagna hemliga kanalen fungerar från en användarnivå process, utan att kräva särskilda privilegier, och kan framgångsrikt fungera inifrån en isolerad virtuell maskin (VM). Magnetsensorer (även kallade magnetometrar) i smartphones och surfplattor används främst för orientering och positionering. Till skillnad från cellulär, Wi-Fi, Bluetooth och NFC-hårdvara, anses magnetiska sensorer inte vara kommunikationsgränssnitt. Därför kan de nås med grundläggande behörigheter och förbli aktiva även i flygplansläge, där alla gränssnitt för trådlös kommunikation är inaktiverade. I detta papper, visar vi hur angripare kan illvilligt utnyttja en smartphones magnetiska sensorer för att exfiltrera information från isolerade, icke-nätverkade (air-gappad) datorer. I denna attack, en malware på den luftgapade datorn samlar känslig data och överför den via magnetiska fält som genereras från CPU-kärnor. De dolda magnetiska signalerna tas sedan emot av en smartphone som ligger i närheten av datorn. De data som tas emot avkodas och skickas till angriparen via Internet (t.ex. Wi-Fi eller cellulära data). Ett luftburet nät är ett säkert datornät där säkerhetsåtgärder vidtas för att upprätthålla fysisk separation från offentliga nät som Internet. Sådana säkerhetsåtgärder som vidtas kan omfatta separation av nätutrustning, användning av fysisk åtkomstkontroll till system, förbud mot otillåten hårdvara och så vidare. Men trots dessa begränsningar har flera incidenter under det senaste årtiondet visat att luftburna nätverk inte är immuna mot malware-infektioner [1][2] [3]. Till exempel publicerade Wikileaks 2017 en hänvisning till ett verktyg som kallas "Brutal Kangaroo", som påstås användas för att infiltrera luftstyrda datorer via externa USB-enheter [4]. Med hjälp av sådana tekniker kan angripare bryta mot nätverket och kringgå säkerhetsåtgärder sådan intrångsdetektering och intrångsförebyggande system (IDS/IPS). För att exfiltrera data från den komprometterade airgappad, nätverkslös, dator, angripare måste läcka data genom särskilda typer av hemliga kanaler som kallas luft-gap dolda kanaler. Under årens lopp har flera typer av dolda luftgapkanaler föreslagits på grundval av elektromagnetiska [5] [6] [7] [8] [9] [15] emanationer från datorn. I detta dokument föreslår vi en magnetisk dold kanal mellan luftstyrda datorer (t.ex. arbetsstation) och smartphone som ligger i närheten. Observera att den dolda kanalen kräver att skadlig kod körs på båda sidor: på den luftstyrda datorn och intilliggande smartphone. Vi introducerar en ny typ av dold kommunikation mellan airgappade datorer och närliggande smartphones. Även om den föreslagna hemliga kanalen är begränsad i fråga om avstånd och hastighet, har den unika egenskaper:
Guri et al visade också MAGNETO REF, som är en malware som läcker data från luftstyrda datorer till närliggande smartphones via magnetiska signaler.
MAGNETO: Covert Channel between Air-Gapped Systems and Nearby Smartphones via CPU-Generated Magnetic Fields
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}