הרמקולים הפנימיים של מחשבים אישיים מנותקים עשויים להקל על פריצה

בית הספר לאבטחת סייבר באוניברסיטת קוריאה, בבירת המדינה, גילה מידע שעלול להקל על פריצה וגניבה של נתונים אישיים. לפי המידע, הרמקולים הפנימיים של המחשב, כאשר הם מנותקים מהאינטרנט, יכולים לדווח על נתונים פשוטים כדי לגשת למכשירים ניידים שנמצאים בקרבת מקום.

המחשב והמכשירים האחרים, גם ללא חיבור לאינטרנט, הופכים ליעד לפעולה פנימית. בניסוי שבוצע באוניברסיטה בסיאול, שימש מידע קוד מורס להעברת ממרחק של כ-1.5 מטר. הם גילו שהם יכולים לגשת לסמארטפונים או למחברות שהיו קרובים יותר.

בבדיקה, הם השתמשו במחשב Linux Ubuntu 20.04 וב-Samsung Galaxy Z Flip 3. תוך שימוש בקוד מורס ושימוש במילה "סמויה", המומחים הצליחו לגשת למכשיר שהיה במרחק של 50 ס"מ.

עם הקוד הלא בינארי, הם הצליחו להגיע למרחק גדול יותר, של 1.5 מטר. עם 50 סנטימטר, הם הצליחו לגשת ל-100 אלפיות השנייה ועם 1.5 מטר הם הצליחו לגשת ל-50 אלפיות השנייה.

הפעולה כולה תהיה תלויה בתוכנות זדוניות שיכולות לגשת למידע אישי במכשיר, רק בהזנה פעם אחת. הווירוס גם מסוגל לשנות את תדר הקול במכשיר, דבר שאינו מורגש ללא טיפול בכלי אחר.

'קספר': התקפת סיסמאות וגניבה

המתקפה קיבלה את השם 'קספר', המסוגלת לחשוף סיסמה חזקה תוך שלוש שניות בדיוק. חוסר היעילות היה קיים רק עם קבצים גדולים יותר, כגון קובץ של 10 קילו-בייט, שלוקח יותר מ-60 דקות להישלח, ללא התחשבות בהפרעות.

החוקרים הגיעו למסקנה שההתקף פועל באמצעות אולטרסאונד רק כנגד מערכות מסוימות. למרות אי הגישה לקבצים, ההתקפה יכולה להיות יעילה עם מערכות דיגיטאליות ויכולה להעניק גישה למרגלים ול גניבת נתונים.

מכשירים שנחשבו "רגישים" עשויים להסיר את הרמקולים הפנימיים הממוקמים על לוחות האם. במידה והשיטה אינה אפשרית, מומלץ להשתמש במסננים המונעים גישה לאולטרסאונד.

חובב סרטים וסדרות וכל מה שקשור לקולנוע. סקרן פעיל ברשתות, מחובר תמיד למידע על האינטרנט.