TrojPix: Video Kabel Emissiyaları Vasitəsilə Hava Cərgəli Sistemlərdən Məlumat Sızdırmağın Yeni Yolu
13rose
2 min read
Hava Cərgəli Sistemlərə Qarşı Yeni Təhlükə: TrojPix
Şandunq Universitetinin tədqiqatçıları, internetdən tamamilə təcrid olunmuş (hava cərgəli) kompüterlərdən məlumatları sürətlə çıxarmaq üçün yeni və təhlükəli bir üsul nümayiş etdiriblər. “TrojPix” adlanan bu texnika, yüksək təhlükəsizlik tələb olunan mühitlərdə istifadə edilən hava cərgəli sistemlərin məxfiliyinə ciddi bir təhdid yaradır.
TrojPix Necə İşləyir?
Bu innovativ texnika, insan gözü ilə qətiyyən sezilməyən şəkildə ekrandakı piksellərə müdaxilə edir. Hədəf sistemin ekranında görünməz dəyişikliklər yaratmaqla, TrojPix həmin pikselləri daşıyan video kabelin çox zəif bir radio siqnalı yaymasına səbəb olur. Yaxınlıqda yerləşdirilmiş ixtisaslaşdırılmış bir alıcı, bu radio siqnalını aşkarlayaraq kodlaşdırılmış məlumatları dekodlaşdıra bilər. Bu, fiziki olaraq təcrid olunmuş bir sistemdən məlumatların sürətlə və aşkar edilmədən sızdırılmasına imkan verir.
Məhdudiyyətlər və İlkin Şərtlər
Tədqiqatçıların qeyd etdiyi kimi, TrojPix hücumu yalnız hədəf maşında malware artıq mövcud olduqda işə yarayır. Bu o deməkdir ki, TrojPix özü ilk giriş metodu deyil, əksinə, sistemə daxil olmuş malware-in məlumatları xaricə ötürmək üçün istifadə etdiyi bir exfiltration üsuludur. Başqa sözlə, hücumçu əvvəlcə hava cərgəli sistemə fiziki olaraq (məsələn, zərərli USB cihazı, təchizat zənciri hücumu vasitəsilə) malware yerləşdirməlidir. Bundan sonra, TrojPix mövcud malware-ə sızdırılacaq məlumatları video kabel emissiyaları vasitəsilə “yayımlamaq” imkanı verir.
Təhlükəsizlik Mühitləri Üçün Nəticələr
Hava cərgəli sistemlər, adətən, yüksək həssas məlumatları qorumaq üçün istifadə olunur və onların şəbəkədən fiziki təcrid olunması, məlumat sızmasının qarşısını almaq üçün əsas təhlükəsizlik tədbiri hesab olunurdu. TrojPix kimi üsulların inkişafı, bu sistemlərin artıq güman edildiyi qədər təhlükəsiz olmadığını göstərir. Müdafiə sənayesi, hökumət qurumları və kritik infrastruktur kimi sektorlar, bu yeni fiziki exfiltration metodlarına qarşı müdafiə strategiyalarını yenidən nəzərdən keçirməli olacaqlar. Hava cərgəli sistemlərdə malware aşkar edilməsi və fiziki emissiyaların monitorinqi gələcək təhlükəsizlik protokollarının ayrılmaz hissəsi ola bilər.
