Abstract-I detta papper visar vi hur angripare kan i hemlighet läcka data (t.ex. krypteringsnycklar, lösenord och filer) från mycket säkra eller luft-spelade nätverk via raden av status lysdioder som finns i nätverksutrustning såsom LAN switchar och routers. Även om det är känt att en del nätverksutrustning avger optiska signaler som är korrelerade med den information som behandlas av enheten ("side-channel"), har man avsiktligt kontrollerat statusdioder för att överföra någon typ av data ("covert-channel") aldrig studerat tidigare. En skadlig kod utförs på LAN switch eller router, vilket ger full kontroll över status lysdioder. Känsliga data kan kodas och moduleras över blinkande lysdioder. De genererade signalerna kan sedan registreras av olika typer av fjärrkameror och optiska sensorer. Vi ger den tekniska bakgrunden till den interna arkitekturen av växlar och routrar (på både hård- och programvarunivå) som möjliggör denna typ av attack. Vi presenterar också amplitud och frekvensbaserad modulering och kodning scheman, tillsammans med en enkel överföring protokoll. Vi implementerar en prototyp av en exfiltration malware och diskutera dess design och genomförande. Vi utvärderar denna metod med några routrar och olika typer av lysdioder. Dessutom testade vi olika mottagare, inklusive fjärrkameror, säkerhetskameror, smartphonekameror och optiska sensorer, samt diskuterade olika detekterings- och förebyggande motåtgärder. Vårt experiment visar att känsliga data i hemlighet kan läckas via statusdioder för strömbrytare och routrar med en bit hastighet på 10 bit/s till mer än 1Kbit/s per lysdiod.
Guri et al presenterade också en metod för dataexfiltration från luftstyrda nätverk via router och switch lysdioder REF.
xLED: Covert Data Exfiltration from Air-Gapped Networks via Router LEDs
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Computer Science']}