Computers die met zeer gevoelige data omgaan of een essentiële rol vervullen in controlesystemen, worden doorgaans ontkoppeld van alle netwerken om elke kans op datalekken of externe aanvallen uit te sluiten. Een groep beveiligingsonderzoekers van de Ben Gurion-universiteit heeft echter op de IEEE International Conference on Malicious and Unwanted Software in Denver een manier gepresenteerd om deze ‘airgap’ toch te overbruggen. In hun Airhopper-scenario, dat een aantal bekende technieken combineert, kan een geïnfecteerde computer specifieke data overzenden naar een smartphone in de buurt.
De onderzoekers gebruiken de elektromagnetische straling die de videokaart uitzendt. Dit is op zich geen nieuwe techniek, het is al lang bekend dat computers data lekken via dit zijdelingse kanaal. Dat is normaal echter een passief proces; de aanvallende partij heeft geen invloed op de informatie die gelekt wordt. Bovendien moet er specifieke afluisterapparatuur geplaatst worden in de buurt van de computer.
De onderzoekers hebben echter software ontwikkeld die de computer ertoe aanzet actief specifieke informatie door te sturen, gecodeerd op een fm-radiokanaal. Hiervoor laten ze de videokaart specifieke patronen genereren. Wanneer deze patronen naar het beeldscherm worden gestuurd, zendt de videokabel radiogolven uit die met een fm-ontvanger opgepikt kunnen worden. Ook dit is een bekende techniek, maar de onderzoekers hebben de methode uitgewerkt tot een werkbaar scenario.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
