RAMBO: Malware spelt Geheimnisse aus Air-Gap-Rechnern per Funk aus dem RAM
Leaking Secrets from Air-Gap Computers by Spelling Radio Signals from RAM
Forscher zeigen mit RAMBO einen Angriff, bei dem Malware auf einem kompromittierten Air-Gap-Rechner über den Speicherbus (RAM) gezielt FunkSignale erzeugt. Diese tragen kodierte Daten wie Dateien, Bilder, Tastatureingaben, biometrische Informationen und Verschlüsselungsschlüssel. Mit einem Software Defined Radio und einer einfachen handelsüblichen Antenne lassen sich die Rohsignale aus der Ferne abfangen und wieder in Binärdaten übersetzen. Die vorgestellten schnellen Modulationsverfahren erreichen 1000 Bit pro Sekunde; zudem werden Gegenmaßnahmen vorgeschlagen.
Wir zeigen, dass Malware auf einem kompromittierten Rechner Funksignale vom Speicherbus (RAM) erzeugen kann.
- talon8635
Diese und andere Methoden sind ein guter Grund zu der Annahme, dass KI niemals zu 100 % eingedämmt werden kann, was mich ins Grübeln bringt.
Der berühmte Air-Gap-Fall ist Stuxnet, aber es gibt auch andere technische und biologische Ansätze.
Es ist eine sehr seltsame Realität, in der wir uns befinden, wenn man innehalten, ein wenig herauszoomen und die Tragweite der Probleme wirklich erfassen würde, mit denen wir uns als Menschheit herumschlagen. Aufregend, wahrhaftig, und ein bisschen nervenaufreibend.
- andai
Gehen irgendwelche Informationen über die Stromleitung verloren? Ich erinnere mich, dass ich früher ein Gerät hatte, mit dem ich über die elektrische Verkabelung meiner Wohnung ein LAN aufbauen konnte.
Ich frage mich, ob bei normaler Nutzung eines Computers etwas durch das Netzteil dorthin zurückgelangt oder ob die Hochfrequenzkomponenten herausgefiltert werden.
(Obwohl sichere Computer vielleicht auch mit dem Strom anders umgehen?)
- Grimeton
Es gibt unzählige Möglichkeiten, air-gapped Systeme dazu zu bringen, Daten zu übertragen. Sie alle beinhalten die Installation irgendeiner Malware und sind im Laufe der Zeit teurer und weniger brauchbar geworden.
Früher konnte man bei CRT-Bildschirmen einfach die Frequenzen erfassen, die beim Erzeugen des Bildes übertragen wurden, und sich die Kopie direkt ansehen.
Keine Malware. Kein direkter Kontakt. Und es funktionierte über ziemlich große Entfernungen.
- TGower
Coole Arbeit, auch wenn der Angriff nicht praktikabel ist, da er erfordert, die Malware auf den Computer zu bekommen und eine SDR-Antenne innerhalb von 7 Metern mit freier Sichtlinie zum betroffenen Computer für 100 Bit pro Sekunde (weniger nach Anwendung der Fehlerkorrektur). Schwer, sich ein Szenario vorzustellen, in dem man beides hinbekommt, aber keinen USB-Stick einstecken, den PC greifen oder den Bildschirm direkt aufnehmen könnte.
- WalterBright
Geräte wie Router sollten Firmware im Speicher haben, auf den nur lesend zugegriffen werden kann. Der Zugriff sollte durch einen physischen Schalter ein- oder ausgeschaltet werden.
Auf diese Weise wird Malware, die auf deinem Router installiert wird, durch einen Kaltstart beseitigt. Man kann einen Timer haben, der ihn regelmäßig kaltstartet.
Ich habe das schon oft vorgeschlagen. Die Begründung, es nicht zu tun, ist, dass die Firmware remote aktualisiert werden kann. Nun, genau so infiziert Malware sie.