SATAn hack có thể lấy cắp dữ liệu trực tiếp từ cáp SATA của bạn

七月 19, 2022

Các nhà nghiên cứu tại Đại học Negev, Israel, đã xuất bản một bài báo chứng minh cách một hacker có thể trích xuất dữ liệu từ một hệ thống an toàn khác thông qua cáp SATA của nó. Cuộc tấn công sử dụng chính cáp SATA như một dạng thiết bị phát không dây và dữ liệu mà nó mang theo có thể bị chặn dưới dạng tín hiệu vô tuyến ở băng tần 6GHz. Cuộc tấn công được gọi một cách thích hợp là SATAn.

Các nhà nghiên cứu đã xuất bản một bài báo tại đây(mở trong tab mới)(thông qua Tom's Hardware(mở trong tab mới)). Họ đã trình diễn thành công kỹ thuật này và cho thấy nó trong một video ở trên. Phải nói rằng kiểu tấn công này rất phức tạp và đòi hỏi phần mềm độc hại cụ thể phải được cài đặt trên máy mục tiêu. Nó yêu cầu shellcode chuyên dụng để sửa đổi hoạt động của hệ thống tệp tạo ra các tín hiệu vô tuyến có thể nhận dạng từ cáp SATA.

Sự rò rỉ điện từ của cáp có thể được chặn bởi một bộ thu không dây và được tái tạo trên một thiết bị thứ hai. Các nhà nghiên cứu đã nhập từ 'bí mật' vào máy mục tiêu, từ này được máy thứ hai thu nhận. Nó chỉ là một bản demo đơn giản nhưng không có lý do gì mà phần mềm độc hại được nhắm mục tiêu không thể được sử dụng để trích xuất mật khẩu hoặc thông tin văn bản nhạy cảm khác.

Đây là một phương pháp phức tạp vì nó sẽ yêu cầu quyền truy cập vào máy tính mục tiêu. Một hệ thống air gapped mà không có bất kỳ quyền truy cập mạng nào sẽ yêu cầu phần mềm độc hại phải được cài đặt trực tiếp. Ngoài ra còn có một vấn đề là tín hiệu SATA phát ra yếu và yêu cầu ăng-ten thu sóng cách xa khoảng 1 mét. Thật không dễ dàng để chỉ cần đến một hệ thống an toàn và nói xin chào.

CPU tốt nhất để chơi game(mở trong tab mới): Các chip hàng đầu của Intel và AMD

Bo mạch chủ chơi game tốt nhất(mở trong tab mới): Bảng bên phải

Card đồ họa tốt nhất(mở trong tab mới): Trình đẩy pixel hoàn hảo của bạn đang chờ

SSD tốt nhất để chơi game(mở trong tab mới): Tham gia trò chơi trước phần còn lại

Có nhiều biện pháp đối phó có thể được sử dụng để ngăn chặn điều này xảy ra. Ngoài các công nghệ và giao thức bảo mật mạng thông thường được áp dụng trong các môi trường nhạy cảm, người dùng cũng có thể… Không sử dụng ổ đĩa SATA. Ổ đĩa M.2 ngày càng trở nên phổ biến và việc sử dụng ổ đĩa như vậy sẽ làm cho lỗ hổng bảo mật này trở nên không liên quan. Che chắn điện từ thích hợp cũng sẽ ngăn cản việc tiếp cận.

Tuy nhiên, loại lỗ hổng này có thể gây đau đầu cho các tổ chức có dữ liệu nhạy cảm cao. Chuẩn SATA được sử dụng rất rộng rãi. Các mã hạt nhân của thế giới sẽ an toàn nhưng các chuỗi dữ liệu ngắn hơn bao gồm những thứ như mật khẩu ngân hàng hoặc khóa tiền điện tử có thể bị nhắm mục tiêu.

Điều này có ý nghĩa gì đối với các game thủ và người dùng gia đình? Về cơ bản là không có gì. Có rất nhiều cách khác để tin tặc xâm nhập vào hệ thống gia đình và nếu ai đó thực sự muốn thông tin của bạn, thì việc đánh cắp chính ổ đĩa cũng dễ dàng như vậy. Đó sẽ không phải là công nghệ cao, nhưng hiệu quả của nó! Dữ liệu của bạn - dù có thể là gì - vẫn an toàn trước cuộc tấn công SATAn quỷ quái này.

搜索此博客

s777gamebai4

SATAn hack có thể lấy cắp dữ liệu trực tiếp từ cáp SATA của bạn

评论

发表评论

此博客中的热门博文

Làm thế nào Street Fighter 2 định hình The Console Wars

Hoàn lại tiền cho tôi nếu bạn có thể thách thức bạn đánh bại nó trong vòng chưa đầy 2 giờ

WoW: Dragonflight Alpha chỉ ra một khoảng thời gian có thể bỏ qua cho câu chuyện của MMO