Air-Fi، متود دیگری برای سرقت داده‌های کامپیوتر ایزوله

17 دی 1399 Air-Fi، متود دیگری برای سرقت داده‌های کامپیوتر ایزوله

روابط عمومی شرکت ایدکو (توزیع‌کننده‌ی محصولات کسپرسکی در ایران)؛ سازمان‌ها برای آنکه مهاجمین نتوانند به اطلاعات دسترسی داشته باشند، آن‌ها را روی دستگاه‌هایی قرار می‌دهند که به شبکه داخلی متصل نباشند. در حقیقت در دستگاه‌هایی که به شبکه داخلی متصل نمی‌شوند معیار امنیت «شبکه شکاف هوا[1]» حاکم است. با این حال هر قدر هم که این معیار امنیتی ایمن باشد باز هم آلوده کردن چنین ماشین یا بخشی از شبکه چندان کار سختی نخواهد بود (ماجرای Stuxnet یادتان می‌آید؟). استخراج اطلاعات بدست‌آمده کاری بس دشوارتر است و درست از همینجاست که انواع و اقسام متودهای هوشمندانه وارد میدان می‌شود.

موردچای گوری محقق دانشگاه بن‌گوریون در پیدا کردن این متودها تخصص و مهارت ویژه دارد. شاید او تنها فرد متخصص در این حوزه نباشد اما در سال‌های اخیر، به تنهایی موفق به کشف چند روش شد. مطالعات جدید او از وجود روش جدیدی برای استخراج داده از کامپیوتری ایزوله و جداسازی‌شده خبر می‌دهد: این بار در این روش از فناوری وای‌فای استفاده می‌شود (بنابراین این متود    Air-Fi نامیده شده است).

ساز و کار Air-Fi

  Air-Fi حتی اگر کامپیوتر مورد هدف به وای‌فای هم مجهز نباشد باز کار می‌کند. در چنین شرایطی  Air-Fi همه‌ی تکیه‌اش بر بدافزاریست که از پیش روی دستگاهی که قادر به استفاده از گذرگاه حافظه[2] DDR SDRAM کاشته شده است تا تابش الکترومغناطیس با فرکانس 2.4 گیگاهرتزی تولید کند. این بدافزار می‌تواند داده‌های لازم را در مدل‌های متغیر این تابش کدگذاری کند و هر دستگاهی که به گیرنده وای‌فای مجهز باشد (از جمله دستگاه دستکاری‌شده‌ی دیگر) می‌تواند آن را برداشته و سیگنال‌های تولیدشده را رهگیری کنند. آن یکی دستگاه دیگر می‌تواند اسمارت‌فونی معمولی یا حتی یک لامپ هوشمند باشد. متود Air-Fi را اگر از نقطه‌نظر امنیت سایبری نگاه کنیم اوضاع حتی بدتر نیز می‌شود. روی دستگاه‌ جداسازی‌شده (کامپیوتر ایزوله) نیازی به حقوق ادمین نیست؛ یک حساب کاربری عادی هم می‌تواند این کار را انجام دهد. علاوه بر این، استفاده از ماشین مجازی (VM) هم هیچ لایه‌ی محافظتی ارائه نمی‌دهد. VM به ماژول‌های مموری دسترسی دارند.

سرعت و دامنه انتقال داده‌ها

محققین بدون اختلالی چشمگیر در دامنه‌ای تا سقف 2-3 متر (حتی موردی داشتیم که دامنه تا سقف 8 متر هم بوده است) انتقال داده داشته‌اند و سرعتشان هم بسته به سخت‌افزار کامپیوتر آلوده و نوع گیرنده تا سقف 100 بیت بر ثانیه بوده است. این متود نیز مانند سایر متودها چندان سرعتی ندارد. انتقال فایلی 20 مگابایتی برای مثال 446 ساعت طول می‌کشد. آهنگ متن موسیقی Jingle Bells با 1300 بایت حجم می‌تواند طی 90 ثانیه منتقل شود. با در نظر گرفتن این موضوع، سرقت نام کاربری و پسورد به کمک چنین تکنیکی شاید کاملاً واقع‌گرایانه به نظر برسد.

چطور می‌شود با Air-Fi مقابله کرد؟

استفاده از Air-Fi شامل تابش‌های الکترومغناطیسی می‌شود. شما می‌توانید با استفاده از دستورالعمل‌های امنیتی زیر با این استراتژی مقابله کنید:

  •         تحت هیچ شرایطی نگذارید دستگاه‌های مجهز به وای‌فای حتی به سیستم‌های ایزوله‌ی شما نزدیک بشوند.
  •         برای شناسایی پروسه‌های مشکوک، سیستم‌های ایزوله را تحت نظارت قرار دهید.
  •         با قفس فارادی[3] از کامپیوتر خود محافظت کنید.
  •         هر گونه دستگاه خارجی از جمله تلفن‌های دکمه‌ای در شرکت‌ها ممنوع است.

مورد آخر رادیکالی‌ترین رویکرد است و همچنین مؤثرترین. مانند هر متود مشابه دیگری،  Air-Fi نیز بسیار سرعت پایینی داشته و مجرمان سایبری برای حملات روزمره خود سخت بتوانند از آن کمک گیرند. شاید این متود بیشتر باب میل جاسوس‌های صنعتی و عاملین دولتی باشد زیرا همانطور که در فوق اشاره کردیم Air-Fi می‌تواند بدون حقوق ادمین نیز کار کند.

 

 

[1]  air-gappedconnection، شکاف هوا، دیوار هوا و یا شکافتن هوا یک معیار امنیت شبکه است که در یک یا چند رایانه استفاده می شود تا تضمین کند که یک شبکه کامپیوتر امن، از لحاظ فیزیکی از دیگر شبکه های ناامن همچون اینترنت عمومی یا شبکه محلی ناامن محافظت می شود.

[2] memory bus

[3]Faraday cage، یک قفس یا فضای بستهٔ ساخته‌شده از فلز یا رسانای الکتریکی دیگر است. در سال 1836 میلادی مایکل فارادی در آزمایشی فردی را در یک قفس رسانای بزرگ قرار داد و آن را تا حدی شارژ کرد که بارهای الکتریکی به صورت جرقه از گوشه‌های آن جریان پیدا کردند. قفس فارادی علاوه بر اینکه محافظی در برابر امواج بیرونی است، به امواج درون خود نیز اجازهٔ خروج نمی‌دهد. در این حالت الکترون‌های سطح رسانا به گونه‌ای روی سطح داخلی آن آرایش می‌یابند که اثر بارهای الکتریکی درون قفس را خنثی کنند.


منبع: کسپرسکی آنلاین (ایدکو)

کسپرسکی اسم یکی از بزرگترین شرکتهای امنیتی و سازنده آنتی ویروس است که برخی از کاربران اشتباهاً این شرکت و محصولات آنتی ویروس آن را با عناوینی نظیر کسپرسکای،کاسپرسکی، کسپراسکای، کسپراسکای، و یا کاسپراسکای نیز می‌شناسد. همچنین لازم به ذکر است مدیرعامل این شرکت نیز یوجین کسپرسکی نام دارد.

محصولات مرتبط

  • Kaspersky Internet Security

    هنگام خرید آنلاین و یا انجام تراکنش‌های بانکی از طریق اینترنت، از اطلاعات حساب بانکی و پولتان مراقبت می‌کنیم. وقتی در فضای سایبری مشغول معاشرت هستید از هویت‌تان حراست می‌کنیم... وقتی در اینترنت ...

    7,557,600 ریال
    خرید
  • Kaspersky Internet Security for Android

    تلفن هوشمند و تبلت شما نیز به اندازه ی کامپیوترتان در برابر حمله های دیجیتالی آسیب پذیرند. به همین خاطر هنگام وب گردی یا استفاده از شبکه های اجتماعی، باید از آنها مراقبت کنید. ...

    2,517,600 ریال
    خرید
  • Kaspersky Total Security

    خانواده، نهادی ارزشمند است؛ پس بالاترین سطح امنیتی خود را به آن اختصاص داده‌ایم. توتال سکیوریتی کسپرسکی به خانواده‌ی شما کمک می‌کند: وقتی دارند در اینترنت گشت می‌زنند، خرید ...

    2,519,400 ریال10,077,600 ریال
    خرید
  • Kaspersky Cloud Password Manager

    Kaspersky Cloud Password Manager ابزار مدیریت کلمه عبور ابری کسپرسکی (KCPM) ضمن ذخیره ایمن تمامی کلمات عبور مورد استفاده شما برای وبسایت‌ها، اپلیکیشن‌ها، و شبکه‌های اجتماعی آنها را در تمامی ...

    3,777,600 ریال
    خرید
  • Kaspersky Safe Kids

    شما می توانید بر ارتباطات اینترنتی کودکان از قبیل فعالیتهای عمومی در فیسبوک، کنترل تماسها و پیامها از طریق دستگاههای اندرویدی نظارت داشته باشید. کمک شما به کودکان بهترین راهنمایی برای آنها ...

    3,777,600 ریال
    خرید
  • Kaspersky Antivirus

    ایجاد فضای امن سایبری ابتدا با محافظت از دستگاه پی‌سی‌تان شروع می‌شود. از همین رو آنتی‌ویروس کسپرسکی دستگاه پی‌سی شما را در برابر ویروس‌ها، باج‌افزارها، عملیات‌های فیشینگ، جاسوس‌افزار، وبسایت‌ها ...

    5,037,600 ریال
    خرید
  • Kaspersky Small Office Security

    محافظت در حین کار Kaspersky Small Office Security به طور خاص برای سازمان‌هایی طراحی شده است که 5 تا 25 دستگاه کامپیوتر در خود جای داده‌اند. نصب آن بسیار آسان است؛ مدیریت آن ...

    9,072,000 ریال
    خرید

نظر خودتان را ارسال کنید


کاربر گرامی چنانچه تمایل دارید، نقد یا نظر شما به نام خودتان در سایت ثبت شود، لطفاً وارد سایت شوید.
*نظر
کلیه حقوق مادی و معنوی این سایت محفوظ و متعلق به شرکت گسترش خدمات تجارت الکترونیک ایرانیان است و هر گونه کپی برداری از آن پیگرد قانونی دارد