پرش به محتوا
آخرین اخبار
OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید OpenAI پس از آزمون‌های امنیتی، محیط آموزش مدل‌های پیشرفته را محدودتر کرد گوگل استفاده تبلیغاتی از داده‌های Gmail و Photos را به انتخاب کاربر مشروط کرد حمله فعال به VeloCloud تأیید شد؛ مدیران سامانه فوراً اصلاحیه نصب کنند نفوذ به سامانه Quest Diagnostics اطلاعات برخی بیماران را در معرض دسترسی قرار داد HPE نقص‌های بحرانی ArubaOS را اصلاح کرد؛ تجهیزات شبکه به‌روز شوند نسخه قدیمی Popcorn Time می‌توانست راه نفوذ به رایانه‌ها باشد؛ آن را حذف کنید هشدار Railway درباره احتمال افشای کلیدهای دسترسی؛ اطلاعات محرمانه تعویض شوند نقص Signal می‌توانست مانع قطع کامل تماس شود؛ برنامه را به‌روز کنید
اخبار

سرقت اطلاعات از رایانه شخصی با تبدیل RAM به کارت Wi-Fi

دی ۱۰, ۱۳۹۹ نوشتهٔ nr بدون نظر

کمیته رکن چهارم – محققان با تبدیل RAM به کارت Wi-Fi، تکنیک جدید نفوذ داده‌ها را کشف می‌کنند.

طبق گفته محققان دانشگاه بن گوریون از Negev، روش جدید AIR-FI می‌تواند یک کارت RAM را به یک فرستنده بی‌سیم تبدیل کند تا داده‌های حساس را از داخل یک کامپیوتر فاقد شبکه، انتقال دهد.

رئیس تحقیق و توسعه آزمایشگاه‌های تحقیقات امنیت سایبری دانشگاه، این روش جدید را کشف کرد، در AIR-FI، یک سیستم جابجایی هوا به شخص ثالث اجازه می‌دهد تا داده‌ها را از هر سیستمی که به شبکه متصل نیست سرقت کند. این امر با تولید سیگنال Wi-Fi با استفاده از گذرگاه‌های حافظه DDR و SDRAM در محدوده ۲٫۴ گیگاهرتز حاصل می‌شود. این حمله شامل استفاده از هیچ سخت افزار خاصی نیست.

گوری گفت: “ما نشان می‌دهیم که دستگاه‌های دارای Wi-Fi در نزدیکی (به عنوان مثال تلفن‌های هوشمند، لپ تاپ‌ها، دستگاه‌های اینترنت اشیا) می‌توانند این سیگنال‌ها را رهگیری کرده، رمزگشایی کرده و از طریق اینترنت برای مهاجم ارسال کنند.

برای استخراج سیگنال‌ها، محققان از اطلاعات لایه فیزیکی مورد استفاده تراشه‌های Wi-Fi استفاده کردند. آنها فرستنده و گیرنده را پیاده سازی و کانال را برای پهنای باند و فاصله ارزیابی کردند و مجموعه‌ای از اقدامات متقابل را شناسایی کردند. این تیم خاطرنشان کرد که می‌توان اطلاعات موجود در رایانه‌های موجود در هوا را به گیرنده‌های Wi-Fi نزدیک از فاصله ۷ متری رساند.

گوری در این گزارش توضیح داد که به خطر انداختن سیستم‌های جاذب هوا کار آسانی نیست و حتی هکرهای خبره نیز نمی‌توانند آن را به راحتی بیرون بیاورند. اگر سیستم مورد نظر با استفاده از نرم‌افزار مناسب از طریق درایوهای USB آلوده یا مهندسی اجتماعی به خطر بیفتد، این اقدامات ممکن است.

محققان تکنیک‌هایی مانند AIR-FI کانال‌های انفجار داده را تحت پوشش قرار داده‌اند زیرا این موارد شامل نفوذ به کامپیوتر نیستند بلکه از راه‌های غیرمنتظره داده‌ها را می‌دزدند. اگرچه این موارد برای کاربران خطرناک نیستند، اما این یک تهدید مداوم برای مدیران شبکه در هوا پنهان است.

منبع : ایتنا

دیدگاه خود را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *


Type The Green Captcha Characters Below.