ایجاد VisiSploit کانال مخفی نوری برای دور زدن محیط‌های Air-Gap

ایجاد VisiSploit کانال مخفی نوری برای دور زدن محیط‌های Air-Gap

در سال‌های اخیر، کانال‌های پنهانی مختلف برای دسترسی به شبکه‌های با معماری Air-Gap ارائه شده ااست که امکان دسترسی به داده ها را از طرق متفاوت بدون نیاز به اتصال به شبکه انجام می‌دهد. کانال‌های نوری به طور گسترده ای برای نفوذ به این شبکه‌ها در نظر گرفته شده اند، چرا که روش مذکور توسط چشم انسان قابل مشاهده نیست و از این رو نمی‌توان آن‌را تشخیص داد. VisSploit یک نوع جدید از کانال پنهانی اپتیک که بر خلاف سایر روش‌های نوری، نیز خفا است. روش مذکور محدودیت‌های ادراک بصری انسان را به منظور نادیده گرفتن داده ها از طریق نمایشگر LCD کامپیوتر استاندارد در نظر می‌گیرد.

ما نشان می دهیم که کد مخرب بر روی کامپیوتر آسیب دیده می‌تواند داده‌های حساس (مثلا تصاویر، کلید‌های رمزنگاری، رمزهای عبور) را به دست آورد و آن را بر روی یک صفحه LCD کامپیوتری، بصورت نامرئی و بی اطلاع از کاربران و بدون اجازه (از طریق چشمک زدن سریع یک پیکسل و یا تغییر در کنتراست) منتشر کند، که یک دوربین در نزدیکی آن با گرفتن تصاویر از LCD مذکور داده‌ها را رمزگشایی کند. در صورت نیاز به مطالعه جزئیات بیشتر سند مربوطه را از اینجا دانلود کنید.

 

مولف: اسماعیل باقری اصل

کد: 50014918

زمان انتشار: چهارشنبه 23 خرداد 1397 07:30 ب.ظ

تعداد نمایش: 53

ورود به سامانه


نام کاربری
گذر واژه
کد امنیتی

شبکه های اجتماعی

ما را در شبکه های اجتماعی دنبال کنید