聲明：本文來自於微信公眾號量子位(ID：QbitAI)，作者為十三，授權站長之家轉載發布。
網絡安全、網絡安全，有網絡才不安全。
那麼斷網不就好了。
現在也不行了。萬萬沒想到，用來散熱的電腦風扇，也成了黑客竊取數據的對象。
讓我們先來感受一下「作案」的過程吧。
下面的辦公環境可以說是再「標配」不過了：主機箱、顯示器、鍵盤……三件套齊活。
而旁邊放著的手機，就是「作案兇器」。
它會根據主機風扇轉動時產生的振動，悄無聲息的把文檔中的內容竊取出來。
值得一提的是，上面的環境是一個氣隙系統(air-gapped system)——通俗點來講，是指將電腦放在一個物理斷網的環境中，這種技術經常在高度安全需求的環境中被使用。
這就是最近來自以色列Mordechai Guri團隊的新技術——AiR-ViBeR。
「與世隔絕」的安全系統也招架不住
Guri團隊一直在研究如何從「隔離」的環境中，竊取電腦的數據。
而這一次，他們分析了過去從未研究過的方式——振動。
更具體點來說，就是通過計算機風扇產生的振動，包括 CPU 風扇、 GPU 風扇，或者其他安裝在機箱的風扇，來達到「黑」數據的目的。
根據Guri的介紹，植入在氣隙系統上的惡意代碼，可以控制風扇工作的速度。通過調節風扇的速度，攻擊者可以控制風扇振動的頻率。
Air-viber 技術利用存儲在氣隙系統中的敏感信息，改變風扇轉速，生成一個振動模式。而後，通過附近的環境(如桌子)進行傳播。
接下來，附近的攻擊者就可以利用智慧型手機中的加速傳感器，把這些振動記錄下來，然後解碼隱藏在振動模式中的信息，重建從氣隙系統中盜取的信息。
而收集這些振動也有 2 種方式。
如果攻擊者可以實際進入氣隙網絡，他們就可以把自己的智慧型手機放在氣隙系統附近的桌子上，收集定向振動，而不用接觸電腦。
如果攻擊者無法訪問氣隙網絡，那麼攻擊者可以感染目標公司員工的智慧型手機。這些設備就可以代替攻擊者，感受來自風扇的振動。
Guri強調說，第二種收集振動的方式是完全可能的，因為現代智慧型手機加速傳感器，可以被任何應用程式訪問，不需要用戶的許可。
專業「盜取」高難數據五載有餘
其實，這不是Guri團隊第一次嘗試在氣隙系統中盜取數據。
在過去的五年時間裡，團隊一直在嘗試使用各種各樣的方法，在不被發現的情況下，將數據從「與世隔絕」的計算機發送到外部世界。
竊取的方式也是「五花八門」。
有通過硬碟驅動器LED的：
有通過USB線的：
請輸入圖說
還有通過本地GPU的：
完了?並沒有!
「是時候展現真正的技術了!」——請欣賞下圖中的研究列表：
One More Thing
或許你會擔心：連在高度安全環境下，都能有這麼多方式竊取數據，而且還能「隔空取物」，是不是太不安全了?
不必太擔心。
雖然像AiR-ViBeR這樣的技術具備非常大的「隱蔽性」，但是速度相對來說是非常慢的。
通過振動，數據只能以每秒0. 5 比特的低速度外洩……
若是以這種速度來竊取數據，是相當不現實的。
此外，普通用戶更不需要擔心像AiR-ViBeR這樣的技術，畢竟咱們連接的網際網路……它的危險性更大。
不過，那些在高度安全環境下工作的管理員們，可要注意一下了……
參考連結：
https：//www.zdnet.com/article/academics-steal-data-from-air-gapped-systems-using-pc-fan-vibrations/
論文地址：
https：//arxiv.org/abs/2004.06195v1