未联网计算机侵入技术初探

于 青 史晓媛



未联网计算机侵入技术初探

于 青 史晓媛

中国联通青岛市分公司，山东 青岛 266071

探讨了攻击未连入互联网计算机技术的可行性和实施手段，旨在提高网络安全性，防范各种蓄意的无线信息窃取。

air-gap；GSMem；ReceiverHandler；网络安全

引言

随着网络技术的发展，出现了针对未接入互联网的计算机即air-gap网络进行的攻击与信息窃取，给企业和用户造成了很大威胁。本文重点探讨该技术的可行性与实施手段[1]。

1 正文

真正敏感的工作，比如核能工厂，都要求最严格的安全性。通常这种地方的计算机不会和互联网连接，也不会和与互联网连接的其他电脑连接，甚至不允许工作人员自行接插外部设备——通常把这种计算机称作air-gap计算机。如果敏感度更高，那么就连将私人智能手机带入工作场所都有严格限制——因为智能手机本身就可作为监听设备。这么看来，与外界隔绝的封闭系统该是非常安全了。不过，目前有了一种在这样的层层保护下仍能偷走数据的新方法，使用GSM网络、电磁波以及一个最基本的低端手机。研究人员认为这是从air-gap系统中获取数据的突破[2]。

这套攻击方法要求目标计算机和手机都装有相应的恶意程序。此条件满足后，攻击就会利用每台设备本身的一些特性从中获得数据。比如，计算机在正常操作过程中发射出电磁辐射，手机则很自然地成为这些信号的接收者。这两个因素“为攻击者通过隐蔽的频道泄露数据构建起了条件”。

实际上去年也有过类似的攻击手法，不过当时还需要计算机的显卡产生无线电信号，通过智能手机里的FM无线电接收器接收。……