如何从军事基地里不联网的计算机中盗取秘密文件?用软件感染一台打印机,将其变成一个无线发射器。对,只用软件。

听起来像科幻小说,但这是真的。曼哈顿一家初创公司的研究人员已经发明了把任意现代化的电子设备变成无线发射器的方法,不管是打印机、洗衣机,还是空调,都可以隐形、无声的发送信号到数英里之外。对于黑客入侵技术来说,这可是一个巨大的飞跃!

全球网络安全市场已经迅速攀升至770亿美元,各国政府和企业、机构都在购置安全产品和服务以保障信息系统的安全。但结果却总是道高一尺,魔高一丈。

本周的黑帽大会上,红汽球安全的研究人员Ang Cui向观众展示,感染一台奔腾激光打印机,改动了它的电路。于是这台打印机就能够通过迅速的关开芯片的能量输出,通过针脚发射电磁信号,如同天线。因此,研究人员将这种技术称之为“Funtenna”。

在展示中这台打印机发出了威廉.吉布森黑客小说《神经漫游者》中的一段话:

“The sky above the port was the color of television tuned to a dead channelllllll.”

这种Funtenna的模式可使用在许多的物联网设备上,对芯片针脚电量的控制导致通用异步收发两用机(UART)芯片中的电容产生“蜂鸣和振动”,进而发射出无线信号。UART的硬件把串行数据转换成并行数据,更重要的是,这些数据是可计算的。也就意味着,所有使用UART芯片的设备都可适用于Funtenna。

Ang Cui现场演示了发射出的信号可通过一台标准的手持ham无线接收器拾取。之前他还写了一些简单的代码,把通过长短来代表0和1的信号变为可读信息。为了成为一个有效的盗取数据的工具,信息还需要被别另一台设备格式化后发送给被入侵的机器。

“你有网络检测,也有防火墙……但这种方法进行的数据传送,现在所有的安全设备都是无法检测到的。这从根本上改变了我们对网络安全的认识。”

实际上,要想检测出这种高级黑客技术的唯一方法就是使用调幅AM无线接收设备,当靠近悄悄发射数据信号的打印机或洗衣机时,噪音就会放大。

作者:佚名

来源:51CTO

BlackHat 2015:如何用洗衣机盗取计算机文件相关推荐

  1. 计算机网络工程本科培养计划,网络工程专业卓越计划本科培养方案2015版-西安电子科技大学计算机.doc...

    网络工程专业卓越计划本科培养方案2015版-西安电子科技大学计算机.doc 网络工程专业卓越计划本科培养方案 一.培养目标及培养模式 (一)培养目标 网络工程专业培养服务于社会主义现代化建设需要的德. ...

  2. 如何用 Java 对 PDF 文件进行电子签章

    转自:如何用 Java 对 PDF 文件进行电子签章 - Ferocious - 博客园 一.概述 二.技术选型 三.生成一个图片签章 四.如何按模板生成PDF文件 五.如何生成PKSC12证书 六. ...

  3. 2015年ps计算机试题,2015年3月全国计算机一级考试ps模拟试题及答案(二).doc

    2015年3月全国计算机一级考试ps模拟试题及答案(二).doc 精品文档 2016全新精品资料-全新公文范文-全程指导写作 –独家原创 PAGE1 / NUMPAGES19 2015年3月全国计算机 ...

  4. 2015年9月全国二级C语言,2015年9月全国计算机二级C语言模拟题

    2015年9月全国计算机二级C语言模拟题 点击查看试题参考答案 17.在函数中默认存储类型说明符的变量应该是________存储类型. A.内部静态 B. 外部 C.自动 D. 寄存器 18.C语言中 ...

  5. usb计算机连接无法连接电脑,如何用数据线连接计算机总是提示无法建立连接,并且USB调试已打开. -...

    您好,建议您更换数据线并再次进行测试. 感谢您的支持,祝您生活愉快! 尊敬的三星用户,您好!建议您按照以下步骤操作: 1. 在待机状态下,单击[取消]-[应用程序]-[开发]-[USB调试],单击复选 ...

  6. 潍坊职称计算机考试时间安排,2015年山东潍坊职称计算机考试报名时间安排

    关于2015年度全国专业技术人员计算机应用能力考试有关问题的通知 各县市区(开发区)人力资源和社会保障局,市直各部门(单位),上属驻潍单位: 根据国家人力资源和社会保障部.省人力资源和社会保障厅关于全 ...

  7. 3月计算机WPS一级考试,2015年3月全国计算机一级考试WPS模拟试题(二)

    2015年3月全国计算机一级考试WPS模拟试题(二) 一.选择题 1.下列软件中____一定是系统软件. A.自编的一个C程序,功能是求解一个一元二次方程 B.WINDOWS操作系统 C.用汇编语言编 ...

  8. 2015年ps计算机试题,2015年3月全国计算机一级考试PS模拟试题及答案(三)

    2015年3月全国计算机一级考试PS模拟试题及答案(三) 一.选择题 1.以下命令中可以选择像素的是( ). A) 套索工具 B) 魔棒工具 C) 色彩范围 D) 羽化 2.以下键盘快捷方式中可以改变 ...

  9. 山东青岛职称计算机报名时间2015,青岛市2015年第二次职称计算机考试时间

    根据<2015年青岛考区第二次职称计算机考试通知>得知,青岛市2015年第二次职称计算机考试报名安排具体如下: 一.考试范围及科目(模块) (一)2015年参加全国专业技术人员计算机应用能 ...

  10. ActiveX: 如何用.inf和.ocx文件生成cab文件

    ActiveX: 如何用.inf和.ocx文件生成cab文件 转载于:https://www.cnblogs.com/time-is-life/p/5977962.html

最新文章

  1. ERP实施需要一种态度
  2. php挖洞提权,挖洞经验 | 看我如何发现GitHub提权漏洞获得$10000赏金
  3. C#如何将按钮置于按下状态
  4. 别再用假任务做小样本学习实验了!来试试这个全新基准数据集
  5. express开发实例
  6. 赛思互动:为什么越来越多的企业愿意接受SaaS服务?
  7. java 微服务实践 视频,全新JAVA微服为务实战Spring Boot系列视频教程 小马哥 JAVA微服务实践视频课程...
  8. 泛型(java菜鸟的课堂笔记)
  9. dingding post POST请求
  10. C++的STL标准库学习(deque)双向队列
  11. [转载] python类内部成员的访问及外部访问(入门)
  12. linux ps命令查看当前线程正在执行的程序
  13. 帝豪gs车机系统wince_酷车:10万左右买辆“网红车”,名爵ZS和帝豪GS怎么选?...
  14. 记 * 恢复ext4硬盘的数据
  15. Python学习---综合练习之Craps赌博游戏
  16. 2022年8种高级威胁预测出炉、FBI就零日漏洞发出警报|11月22日全球网络安全热点
  17. Open Gapps各版本介绍
  18. 迈向大神之路day006
  19. orign绘制双排Stack Column
  20. 330pics-shell scripts-second

热门文章

  1. internal/child_process.js:313 Error:spawn EACCES
  2. arcgis的numpy模块_01. Numpy模块
  3. build.xml:391: javac doesn‘t support the “nativeheaderdir“ attribute
  4. char*转为LPCWSTR
  5. 编译Windows版本ffmpeg:msys2方式失败
  6. libtool: Version mismatch error
  7. 给兆芯出主意:开发一批新指令,交叉授权
  8. 使用JNI加载JAVA虚拟机
  9. 管理感悟:当好主管的关键
  10. 管理感悟:出了事故,关键是想想自己哪里能改进