|
|
两年前，以色列本古里安大学一组研究人员曾演示过如何利用恶意软件让一台电脑上的耳机变成麦克风，从而对设备进行监控。2018年3月9日，这个研究团队又发布研究论文详述一种名为“蚊子”（MOSQUITO）的新型攻击技术，它可利用扬声器、头戴式耳机或耳塞提取物理隔离电脑的数据。
% P3 X$ S8 t' c, m. \6 W
" n# i/ r1 x6 R! ~. p研究三种模式的数据泄露0 M; j( V: a7 g0 s
1 [( F) O" M8 U. ]' F
( m2 p( Y: o2 }+ b |9 O: M7 Y这组研究人员通过演示视频展示了同一房间内两台计算机，在与外界没有任何网络通讯的情况下，通过超声波秘密交换数据。
k, ?8 q( V3 H; W% M2 K: a" ?1 d! v* G; H2 ]- g
研究人员发现扬声器、耳机等对接近超声波范围（18000 Hz 至 24000 Hz）音频会产生反应，人体可听范围在20000Hz以下，利用这个特征研究者将这些看似不能改变的固件变成了能够接受信息的“麦克风”。研究人员把原本不带有麦克风（收音、“听”）功能的扬声器、头戴式耳机等都转变为能够监听的设备，而正常情况下这些标准耳机只具备“说”这一单一功能。* \% k- z6 \* y: x
9 g" p; i# c4 x7 A* g研究人员在论文中提到的攻击场景包括：
/ Z {& n+ u3 _# H6 t5 k# W
" `& i0 Y7 M1 |5 f* r- g( O扬声器到扬声器的数据泄露；
% Y6 u1 t: _/ t; X, O. E3 m) e
) F8 ^8 X2 A" n3 P8 T扬声器到头戴式耳机的数据泄露；: n3 s( [+ O3 C3 v( w7 ^& t
: y0 Q2 v6 q8 b0 h头戴式耳机到头戴式耳机的数据泄露。, F: k" u( O/ f" L) N% U8 z5 j/ b0 i
3 |2 T$ q$ Q* p& [+ z, g# A ]* _6 U' g- B
2 h4 \# g- n V9 O( V
音频连接端口变换 Jack Retasking 技术不是头一次被利用！这种攻击之所以可行的原因在于 Jack Retasking 可以变换音频输出和输入接口，从而将扬声器功能有效转换为麦克风功能。
7 y; W- ^: g/ B7 N; q: ?" X8 H% J. {8 g0 z2 a9 o
以色列本古里安大学这组研究人员2017年也曾利用过 Jack Retasking 功能，当时研究人员将头戴式耳机转换成麦克风，并记录附近的音频和对话。
4 q E3 \, N. g" D
8 |, M o5 J- D将本地存储文件转换并调制为音频信号
! f8 i/ f2 ]% e4 d4 O
# e0 h+ W1 G- Y这种攻击目前处于实验阶段，尚未在现实世界上演，但它被证明是一种可行的攻击手段。除了这种攻击手段，研究人员还创建了一种在两台电脑之间传输数据的自定义协议。
. I2 M8 G7 w! v5 Q' z6 h- i; c) @6 i4 r7 N/ L; z* d
在本次 MOSQUITO 的攻击实验中，研究人员认为，感染物理隔离电脑的恶意软件能将本地存储文件转换并调制为音频信号，并通过连接的扬声器、耳机或耳塞将其传输到附近的另一台电脑上。接收音频信号的电脑（也被恶意软件感染）使用 Jack Retasking 将连接的扬声器、耳机或耳塞转换成临时麦克风，接收调制后的音频，并转换成数据文件。; l2 b6 d6 n% _6 n, P) R. W
; e6 Y3 t0 j: w* V研究人员创建了一个自定义数据协议，经过调制将二进制数据转变为音频信号，并在1到9米的距离范围测试了攻击的可行性。研究人员将两台电脑的扬声器面对面摆放，在可听频段（低于18kHz）内发出声音，两台电脑之间传输数据的速度在1800 bps和1200bps之间发生变化。3 T7 t8 E3 M& [9 l7 F
6 h9 X7 W% s9 a! ^
% Y5 y+ S% w/ ?( a7 B
9 S; E5 v; V4 J3 {9 A% ?头戴式耳机相比更不容易泄露1 r& \. X3 {5 h* X
5 p. c$ b& v, k6 A7 h研究人员发现，扬声器未面对面放置时，当扬声器之间的距离拉远时、音频频率发生变化时，传输速度会变慢。研究人员在论文中分析其原因在于——扬声器，尤其家用 PC 扬声器针对人的听觉特点进行了优化，因此对可听频率范围内的音频更加敏感。
8 s8 i5 _8 F- {1 @+ S! Q, e. q/ k+ n* ]9 `
当使用耳机或耳塞时，传输速度会降低（传输速度在 600bps 和 300bps 之间变化）。然而当使用头戴式耳机时，传输速度甚至会更低（约250bps），原因在于，头戴式耳机将声波导向一个特定的方向，只有在音频频率内发出声音以及在彼此靠近时才能有效地窃取数据。
H- D" {! X" A* o F2 ~9 |. c+ K+ c O" A- y0 G/ q
降低传输速度的其它因素还包括音乐、声音等环境噪音，但研究人员也指出，将数据泄露频率提高到 18kHz 以上可缓解噪音带来的影响。 |
|
发表于 2007-11-17 18:36:00
