RAM 也能发无线电：Air-Gap 不再安全
Leaking Secrets from Air-Gap Computers by Spelling Radio Signals from RAM
Air-Gap 系统因物理隔离网络而被视为安全堡垒，但这项名为 RAMBO 的新研究打破了这一幻想。攻击者只需在受控电脑上运行恶意软件，就能利用内存总线（RAM）产生的电磁辐射，通过软件定义无线电（SDR）设备在远处截获并解码出敏感数据。无论是文件、图像、键盘记录还是加密密钥，都能以每秒 1000 比特的速度被窃取。这项技术甚至无需复杂的硬件，仅需普通天线即可实现，彻底暴露了物理隔离环境的潜在漏洞。
恶意软件可以利用内存总线产生的无线电波，将敏感信息编码成无线信号发送出去。
HN 评论区
40- talon8635
这些以及其他方法足以让人相信，AI 永远无法被 100% 隔离，这让我深感不安。
著名的气隙隔离案例是震网病毒（Stuxnet），但还有其他技术和生物层面的攻击手段。
如果我们停下来，退一步审视，并真正意识到人类作为一个物种所面临的严峻问题，我们会发现自己身处一个非常怪诞的现实之中。这确实令人兴奋，但也让人有些毛骨悚然。
- andai
电力线会不会泄露信息？我记得以前有个设备，能让我通过公寓的电线组建局域网。
我想知道，在电脑正常使用过程中，是否会有数据通过电源供应器（PSU）传回那里，还是说高频分量会被过滤掉？
（不过也许安全计算机在电源处理上也有不同的做法？）
- TGower
这篇论文很酷，即便这种攻击并不实用：它需要先在电脑上植入恶意软件，并在距离受影响电脑 7 米以内、视线无遮挡的地方架设软件定义无线电（SDR）天线，才能实现每秒 100 位的传输速率（应用纠错后会更低）。很难想象能同时满足这两个条件的场景，但你也无法插入 USB、直接拿走电脑或录制屏幕。
- Grimeton
让气隙隔离系统发射数据的方法多如牛毛。它们都涉及安装某种恶意软件，而且随着时间的推移，成本越来越高，可用性却越来越低。
早年间使用 CRT 显示器时，你只需捕获生成图像时发射的频率，就能直接看到复制的内容。
无需恶意软件，无需直接接触，而且有效距离相当远。
- WalterBright
路由器这类设备，其内存中的固件应该只有只读访问权限。该权限应由物理开关控制开启或关闭。
这样一来，如果路由器感染了恶意软件，冷启动就能将其清除。你可以设置一个定时器，定期自动执行冷启动。
我多次提出过这个建议。不这么做的理由是允许远程更新固件。可恰恰正是这一点，让恶意软件得以感染设备。