Новый способ кражи данных из изолированных компьютеров

Исследователи из израильского Университета Бен-Гуриона выявили новый метод кражи данных из компьютеров, работающих в изолированной среде (air-gapped), с помощью смарт-часов. Об этом сообщает NotebookCheck. Метод кибератаки, получивший название SmartAttack, позволяет передавать конфиденциальную информацию через ультразвуковые сигналы — частоты в диапазоне 18–22 кГц, которые не воспринимаются человеческим ухом.

Суть атаки заключается в том, что зараженный компьютер кодирует информацию в виде ультразвукового сигнала, который передается на микрофон смарт-часов. Устройство затем пересылает данные через Wi-Fi или Bluetooth, обходя физическую изоляцию компьютера. Поскольку смартфоны часто запрещены в защищенных зонах, а смарт-часы имеют меньшие ограничения и обычно находятся на запястье пользователя, их использование оказывается практичным для такой атаки.

Во время экспериментов информацию удалось передать на расстояние до 6 метров со скоростью 50 бит в секунду. Хотя этот метод требует как заражения компьютера, так и физического присутствия часов, исследователи предупреждают о серьезных рисках для структур, полагающихся на физическую изоляцию как основную защиту.

Это исследование призывает к пересмотру политики в отношении носимых устройств в зонах с высоким уровнем безопасности.