Nowy atak typu side-channel: Eksfiltracja danych dźwiękiem
Nowy atak typu side-channel: Eksfiltracja danych dźwiękiem
Ataki typu side-channel stają się coraz bardziej złożone i nieprzewidywalne. Badacze z Ben Gurion University zaprezentowali nową metodę, nazwaną PIXHELL, która wykorzystuje dźwięk do eksfiltracji danych z odizolowanych systemów, zwanych air-gaped.
W przeciwieństwie do tradycyjnych ataków, które opierają się na pomiarach zużycia energii czy czasie odpowiedzi, PIXHELL wykorzystuje dźwięki emitowane przez monitor, aby wydobyć wrażliwe informacje. Tego rodzaju techniki mogą być szczególnie niebezpieczne dla systemów wysokiego ryzyka, które są zaprojektowane z myślą o maksymalnym bezpieczeństwie.
Warto zauważyć, że wiele z tych systemów nie korzysta z głośników, co może wydawać się wystarczającą mitigacją problemu. Jednak opracowanie tego typu ataków pokazuje, jak istotne jest stałe monitorowanie i aktualizacja polityk bezpieczeństwa.
Na podstawie: Źródła
