| 0 |
|
Израильские исследователи из Университета Бен-Гурион (BGU) продемонстрировали, что камеры безопасности, инфицированные вредоносными программами, могут использоваться для скрытного приёма команд и организации утечки информации.
Метод aIR-Jumper, разработанный авторами новой статьи, опубликованной на сервере Arxiv.org, применим для профессиональных и домашних камер наблюдения, способных воспринимать ИК-излучение. Он создаёт невидимый человеческим глазом двунаправленный коммуникационный канал между программой, работающей в изолированной от Интернета компьютерной сети, и хакером, который расположен в зоне видимости камеры на расстоянии до нескольких километров.
Для похищения чувствительной информации из отделённых «воздушным зазором» от внешнего мира компьютеров используется светодиодная ИК-подсветка, которой оборудованы камеры безопасности с функцией «ночного зрения». Злоумышленник может принимать сигналы такой подсветки с модулированной интенсивностью на любую простую камеру и извлекать из них закодированные данные.
Руководитель данной работы, доктор Мордехай Гури (Mordechai Guri), считает камеры наблюдения особенно удобных средством проникновениях для хакеров, поскольку они «одной ногой» находятся во внутренней сети (которую они призваны защищать) и часто нацелены на местность с открытым публичным доступом, предоставляя оптический доступ со многих углов и направлений. «Теоретически вы можете отправить инфракрасную команду, и высоконадёжная система безопасности просто разблокирует ворота или входную дверь», – заявил он.
Ready, set, buy! Посібник для початківців - як придбати Copilot для Microsoft 365
| 0 |
|
