电脑是上班族的办公必备,为防止黑客攻击、信息泄露,很多人隔三差五就会对其进行杀毒或清理,可谓爱护有加。而对给它提供电力支持的电源线,却鲜有人关注。但就是这根“默默无闻”的线,最近却赚足了眼球。
“通过电源线可以从隔离的电脑中窃取数据,从而实现攻击。”日前,以色列本古里安大学的研究人员撰写了一篇题为《PowerHammer:通过电源线窃取隔离电脑的数据》的论文,详细介绍了这种攻击手段,研究人员将这种数据窃取技术命名为“PowerHammer”。
消息一出,迅速刷爆了朋友圈。我们的信息真会从电线中泄露出去吗?事实究竟是怎样的?
电线如何传输信息
将数据以信号形式加载到电流中
“电源线确实可以泄露数据。”5月15日,北京邮电大学信息与通信工程学院教授牛凯在接受科技日报记者采访时说,之前学界已有人提出过类似的技术。
对此,北京理工大学计算机学院网络安全等级保护国家工程实验室副教授闫怀志表示,使用电源线进行攻击是一种典型的针对网络物理隔离设备进行的旁路攻击。物理隔离是指计算机不与任何联网设备相接,与网络完全隔离,从而使数据得到保护。
“日常生活中,利用电线来传输数据和媒体信号是一种常见的数据传输方式,这种方式被称为电力线载波通信。”闫怀志说,载波的电线可以是高压线、中压线或低压配电线。家庭中常用的电线通讯调制解调器(俗称电力猫)就是利用市电电线进行网络IP数字信号传输的鲜活实例。若这种方式被恶意利用,就可能带来数据泄露的风险。
据牛凯介绍,“PowerHammer”攻击的核心是将被窃取数据以信号形式加载到电流中。其具体做法主要是,利用恶意软件调控计算机主板上的中央处理器,特别是为了增强隐蔽性去触发未使用的中央处理器内核,使中央处理器总体使用率发生变化。
同时,采用频移键控调制技术,恶意软件可将目标计算机的二进制数据编码成电能消耗模式,进而改变计算机的功耗,引起本地电网电流的波动。
攻击者怎么接收数据
测量电流变化并将其解码
根据“PowerHammer”的攻击原理,攻击者要接收数据,只需测量电线传输数据时电流的变化并将其解码即可。常见的方法是,将分体电流互感器夹在电源线周围来实现电流量的非入侵式感知和检测。
“接收装置感知并检测到这种变化,再通过解码实现隔离设备的数据窃取。中央处理器拥有的核芯越多,可供攻击者调控的中央处理器空间就越大,数据泄露的速度也就越快。”闫怀志说。
具体来讲,“PowerHammer”攻击可以分为“线路PowerHammer”和“相位PowerHammer”两种方式。接收装置越靠近攻击目标,数据传输的速率就越高。
“线路PowerHammer”是直接利用隔离计算机和电源插座之间的电源线,如果目标计算机安装的是英特尔Haswell四核处理器芯片,数据读取速度可高达1000比特/秒。
而“相位PowerHammer”攻击则是利用建筑内电力服务配电板的电源线相位,这种攻击方式隐蔽性更强,但是易受其他电磁设备的相位干扰。
该如何防范此类攻击
定期清理涉密计算机,加密重要数据
尽管这种攻击方式尚处在实验阶段,但不排除一些黑客用此类工具获取情报。那么,对于机构或个人用户该如何防范此类攻击?
闫怀志表示,面对此类攻击,有关机构以及个人用户应该从观念和技术两方面来加强防范。首先,在观念上要给予足够重视,破除“只有联网才会导致数据泄露”的传统观念,建立“只要有电磁连接便可被攻击者利用”的观念。
技术方面,第一要从源头上防止攻击者在目标计算机上安装恶意软件。也就是说,要做好被隔离计算机的主机防护工作,防止通过插入U盘等方式引入病毒。第二,要经常用恶意代码检测工具查杀恶意软件、及时打补丁修复漏洞,不给黑客以可乘之机。
“其次,可以通过使用红黑电源进行滤波屏蔽、去除不必要的电源线电流感应装置、远离金属管线(传统电话线、金属水暖管线等)等方式,让被隔离计算机实现真正的物理‘隔离’。”闫怀志强调。
在牛凯看来,个人用户最基本的防范方法是对涉密的计算机进行定期清理,及时发现黑客攻击。“其次,要对重要数据进行加密,加密是对抗截获信息比较有效的方式。这样即使数据被窃取,对方要破获这些加密文件也要付出很大的代价,有些甚至根本没办法破译。”牛凯说。
上一篇:年内楼市调控逾120次 住建部盯紧“冒头”城市
下一篇:最后一页
凡本网注明“XXX(非中国微山网)提供”的作品,均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和其真实性负责。
电影里经常可以看到国外一些涨潮没入水中,退潮又显出原形的公路。有时候挺羡慕这样的公路的,觉得这种路很有诗情画意。其实我们不用羡慕,
2018-04-16 21:51
台湾行政当局公布的最新统计显示,全台公务员共34万9676人,创10年来新高,其中男性公务员多于女性。统计指出,近10年来,台湾公务员逐年递
2018-04-16 19:02
新华社台北4月14日电(记者 贾钊、陈键兴)说起台北的传统市场,不少人的第一印象是隐身于巷弄里的老人们在晨昏之际逛的菜市场。林先生来
2018-04-16 19:02
“村里的变化很大,环境比得上城里的公园。”好圣村村民日前对前来采访的中国证券报记者表示。如今,留在农村的年轻人越来越多,好圣村也成
2018-04-16 19:02
昨天(15日),开拓者和鹈鹕结束季后赛首轮首场比赛的争夺,客场作战的鹈鹕97:95险胜开拓者,成为昨天四组比赛中唯一一支“以下克上”的球
2018-04-16 19:02
环保部门对发现的环境违法行为,都会发出责令改正通知,要求限期改正,并进行立案调查,根据违法情节予以行政处罚。而在实际工作中,一些企
2018-04-16 19:02
第37届香港电影金像奖颁奖典礼15日在香港文化中心大剧院举行,古天乐凭借在动作片《杀破狼·贪狼》中出色饰演警察李忠志一角,力压刘德华,
2018-04-16 19:02
随着销量触碰到天花板,国内手机市场开始从增量市场向存量市场转变,品牌集中度进一步加大,整个行业的马太效应初露端倪。在此背景下,去海
2018-04-16 19:02
人民网讯 法国总统马克龙强调,尽管对叙利亚进行了空袭,但并没有对叙利亚宣战,法国致力于通过谈判解决持续多年的叙利亚危机。据总部在英
2018-04-16 19:02
数据显示,截至4月15日,在已发布2017年报的139家医药医疗行业上市公司中,有123家企业的销售费用较去年实现增长。其中,增长额超过1亿元的
2018-04-16 19:02