ถึงเวลาที่ PC แบบ Air-gapped จะถูกแฮ็ก นักวิจัยจากอิสราเอลค้นพบวิธีที่สามารถแฮ็กระบบของคุณได้อย่างง่ายดาย
ไม่มีเครื่องจักรที่มนุษย์สร้างขึ้นมาสมบูรณ์แบบ และ CPU (หน่วยประมวลผลกลาง) ของคุณก็เช่นกัน หลังประกอบ CPU แล้ว ช่องว่างอากาศบางจุดยังคงว่างอยู่ คุณรู้ไหมว่าช่องว่างอากาศเหล่านี้ตอนนี้สามารถใช้แฮ็กเข้าระบบได้?
นักวิจัยได้สร้างเทคนิคอันยุติธรรมแล้ว ที่ดึงข้อมูลจากคอมพิวเตอร์ที่แยกหรือเป็น Air-gapped ได้
อ่านเพิ่มเติม: วิธีเก็บข้อมูลให้ปลอดภัยจากแฮกเกอร์
นักวิจัยใช้เทคนิคอะไร?
เทคนิคอันชั่วร้ายที่นักวิจัยใช้คือเทคนิคช่วยเหลือด้วยโดรน ทำบนแสงกระพริบ LED ของระบบ โดยใช้คลื่นแม่เหล็กความถี่ต่ำของ CPU เพื่อดึงข้อมูล และทำได้เหมือนกันโดยโจมตีกล้อง CCTV ที่ใช้เฝ้าระวังระบบเหล่านี้
เทคนิคใหม่ล่าสุดชื่อ 'PowerHammer' ตามชื่อเลย ใช้ความผันผวนของกระแสไฟฟ้าที่ไหลผ่านสายไฟฟ้าเพื่อเข้าถึงคอมพิวเตอร์ Air-gapped
ผู้ค้นพบเทคนิคนี้สามารถดึงข้อมูลและเข้าถึงได้ที่อัตรา 1,000 บิตต่อวินาทีจากสายหลัก ในขณะที่จากกริดไฟฟ้าสำรอง อัตราการขโมยข้อมูลอยู่ที่ 10 บิตต่อวินาที เพื่อป้องกันแฮกเกอร์ในกรณีโจมตี
Magneto และ Odini เป็นการโจมตีที่ใช้เทคนิคเดียวกันปล่อยมัลแวร์เข้าระบบ PowerHammer ด้านอื่น สามารถใช้ควบคุมการใช้พลังงานและพลังของระบบได้
ผู้โจมตีสามารถวิเคราะห์การเปลี่ยนแปลงของกระแสที่ไหลผ่านสาย หรือสายที่จ่ายไฟให้ระบบเฉพาะ
นักวิจัยที่ค้นพบ PowerHammer คือ Mordechai Guri ผู้เขียนหลักของเอกสาร PowerHammer กล่าวว่า:
"ข้อมูลถูกปรับเปลี่ยน เข้ารหัส และส่งผ่านความผันผวนของกระแสไฟฟ้า จากนั้นนำไปสู่และแพร่กระจายผ่านสายไฟฟ้า ปรากฏการณ์นี้เรียกว่า Conducted Emission"
เขายังเพิ่มว่า:
"เราแสดงให้เห็นว่ารหัสอันตรายสามารถส่งผลต่อการบริโภคพลังงานชั่วคราวของคอมพิวเตอร์ สร้างการนำพาข้อมูลบนสายไฟฟ้าในแบนด์ความถี่ต่ำ สัญญาณรบกวนนี้เคลื่อนที่ตามสายไฟฟ้าอินพุท และสามารถวัดได้โดยผู้โจมตีที่ตรวจสอบสายเคเบิลไฟ"
เทคนิคนี้ทำงานบนสมมติฐานว่าระบบถูกติดมัลแวร์และถูกแฮ็กแล้ว และข้อมูลส่วนที่เหลือจะถูกเก็บรักษาและรักษาความปลอดภัยอย่างไร
ผู้ที่กังวลเกี่ยวกับการโจมตี PowerHammer มีตัวเลือกป้องกันหลายอย่าง เช่น ตรวจสอบกระแสไฟฟ้าบนสายไฟสำหรับการเบี่ยงเบนจากรูปแบบการส่งมาตรฐาน ตัวเลือกอื่นรวมถึงตัวกรองสายไฟและเครื่องบิดสัญญาณ
อ่านเพิ่มเติม: เคล็ดลับเพิ่มความเร็วบรอดแบนด์ใน Windows
ควรทำอะไรเพื่อป้องกัน?
มีมาตรการแก้ไขหลายอย่าง มาตรการหลักคือ ตรวจสอบกระแสไฟฟ้าที่ไหลในสายไฟสำหรับการผันผวนมากกว่ารูปแบบมาตรฐาน
มาตรการอื่นคือ ใช้ตัวกรองสายไฟและเครื่องบิดสัญญาณ เพื่อไม่ให้ผู้โจมตีอ่านและสังเกตอัตราพลังงานได้
เคล็ดลับพิเศษ:
สำหรับเติมช่องว่างอากาศใน CPU สามารถใช้ Thermal Paste เรียกอีกอย่างว่า Thermal Gel, Thermal Compound และ Thermal Grease ใช้เติมช่องว่างอากาศระหว่าง Heat Sink และ CPU ทำให้ประสิทธิภาพดีขึ้นและระบายความร้อนดีขึ้น มีหลายประเภท ได้แก่ แบบโลหะ เซรามิก ซิลิคอน และคาร์บอน ปิดขอบเขตช่องว่างใน CPU ทำให้อุณหภูมิต่ำลง และเก็บระบบให้เย็น ไม่ให้อุ่นเกินไป
หากคุณพบว่าบทความนี้เป็นประโยชน์ กรุณาแจ้งให้เราทราบ สามารถเขียนความคิดเห็นได้ด้านล่าง
