Kameror kan stjäla data från datorns hårddisk LED-lampor

Forskare vid Ben-Gurion University of Negev (BGU) Cyber ​​Security Research Center har visat att data kan stjälas från en isolerad "luft-gapped" dators hårddisk läsa ljuspulser på LED-enheten med hjälp av olika typer av kameror och ljussensorer.

I den nya papper, forskarna visat hur data kan tas emot av en Quadcopter drönare flygning, även utanför ett fönster med line-of-sight av den sändande datorn. Klicka här för att titta på en video av demonstrationen.

Luftkonditione gapped datorer är isolerade - separerade både logiskt och fysiskt från offentliga nät - skenbart så att de inte kan hacka via Internet eller inom företagsnätverk. Dessa datorer innehåller vanligtvis en organisations mest känslig och konfidentiell information.

Ledda av Dr. Mordechai Guri, chef för RD på Cyber ​​Security Research Center, utnyttjade forskargruppen hårddisken (HDD) aktivitet LED-lampor som finns på de flesta stationära datorer och bärbara datorer. Forskarna fann att när malware är på en dator, kan det indirekt styra HDD LED slår på och av snabbt (tusentals flimrar per sekund) - en takt som överstiger den mänskliga visuella perceptionsförmåga. Som ett resultat, kan mycket känslig information kodas och läckte över snabb LED signaler, som mottagits och lagrats av avlägsna kameror eller ljussensorer.

"Vår metod jämfört med andra LED exfiltration är unik, eftersom det också är dold," Dr Guri säger. "Hårddisken LED fladdrar ofta och därför användaren inte kommer att vara misstänksam om förändringar i sin verksamhet."

Dr Guri och Cyber ​​Security Research Center har genomfört ett antal studier för att visa hur skadlig kod kan infiltrera luft gapped datorer och överföra data. Tidigare fastställt de att datorhögtalare och fläktar, FM vågor och värme är alla metoder som kan användas för att erhålla data.