淘新聞

我和小夥伴都嚇呆了!無人機可以通過電腦LED光線竊取資料

OFweek半導體照明網訊 無人機最近越來越流行啦,因為大家發現它的用處很大。不過無人機在使用時存在一個問題:不道德,甚至違法。無人機可以用來竊取資料,從電腦上竊取,通過PC閃爍的光線竊取。安裝攝像頭的無人機在天空盤旋,電腦LED燈閃爍,資料就會傳輸到無人機。
很幸運,竊取資料是在實驗中實現的,以色列本-古裡安大學的研究人員完成了實驗。為了完成攻擊、防範攻擊,研究人員設計了一套方案,他們利用“氣隙”系統將敏感性資料與潛在駭客隔開。不過,如果攻擊者可以將惡意軟體植入系統,研究人員的方法就會失效,因為電腦硬碟LED燈每閃爍一次都有可能洩露資料。
以色列本-古裡安大學研究人員莫迪凱·古裡(Mordechai Guri)說:“如果攻擊者在氣隙系統之中找到了切入點,惡意軟體就可以將資料發送給攻擊者。攻擊者可以控制硬碟LED指示燈,讓它每秒閃爍最多6000次。我們可以用非常快的速度長距離傳輸資料。”

在研究過程中,團隊發現他們可以用每秒4000比特的速度傳輸資料,惡意軟體甚至可以讓閃爍重複,確保資料不會丟失。
電腦LED燈一直閃光,當惡意軟體運行時不太可能引起懷疑。研究人員還發現,如果每次閱讀的資料不到4k位元組,LED閃爍的時間連1/5毫秒都不到。利用“on-off keying (OOK)”系統,閃爍將資訊發送到攝像頭和光感測器。智慧手機攝像每秒只能接受60比特的資料,GoPro相機每秒可以接收120比特,速度太慢,於是研究人員使用西門子光電二極體感測器,它每秒可以傳輸4000比特的資料。
讓LED燈快速閃爍,不被人眼察覺,同時用光感測器收集資料,攻擊者完全可以做到。研究人員建議,如果想防止攻擊者入侵,最好用氣隙系統隔離機器,將它放在安全的房間,遠離窗戶。
我們可以大樓的窗戶上鋪一層薄膜,它可以遮罩攝像頭閃光,市場上還有軟體可以接入硬碟,製造噪音,當攻擊者通過硬碟LED燈竊取資料時可以干擾。
要想阻止攻擊,最簡單、最有效的辦法就是將LED燈蓋住。如果無人機看不到LED燈光,就沒有辦法竊取資料了。