پرش به محتوا
آخرین اخبار
نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن نقص وای‌فای Broadcom امکان نفوذ به برخی روترها را بدون رمز شبکه فراهم می‌کند احتمال افشای کلیدهای API برخی کاربران OpenCode Console سوءاستفاده فعال از نقص SiteGuard Server Edition؛ مدیران سرور اصلاحیه نصب کنند نفوذ از مسیر ConnectWise به محیط‌های Microsoft ۳۶۵؛ خدمات پشتیبان‌گیری متوقف شد دو نقص بحرانی Drupal می‌توانند اجرای کد روی سرور را ممکن کنند هشدار BlockStrap برای Magento و Adobe Commerce؛ اصلاحیه اکتبر ضروری است نقص بحرانی BeyondTrust در حملات واقعی استفاده شده؛ اصلاحیه نصب شود نشت حدود ۱۱.۱۸ میلیون رکورد مشتریان Burger King ژاپن
اخبار

روش جدید TrojPix اطلاعات را از رایانه‌های ایزوله از طریق کابل نمایشگر استخراج می‌کند

تیر ۱۵, ۱۴۰۵ نوشتهٔ hraicp3

کمیته رکن چهارم – پژوهشگران دانشگاه شاندونگ روشی جدید با نام TrojPix معرفی کرده‌اند که می‌تواند اطلاعات را از رایانه‌های ایزوله و بدون اتصال به شبکه، از طریق سیگنال‌های منتشرشده از کابل نمایشگر استخراج کند.

به گزارش کمیته رکن چهارم، این روش با ایجاد تغییرات بسیار جزئی و نامحسوس در پیکسل‌های نمایشگر، سیگنال‌های رادیویی ضعیفی تولید می‌کند که توسط یک گیرنده نزدیک قابل دریافت است. با این حال، اجرای این حمله تنها در صورتی امکان‌پذیر است که بدافزار از قبل روی سیستم قربانی نصب شده باشد.

پژوهشگران اعلام کردند TrojPix در آزمایش‌های انجام‌شده توانسته سرعت انتقال بالایی برای خروج اطلاعات ثبت کند و برخلاف بسیاری از روش‌های مشابه، بدون نیاز به دسترسی مدیریتی یا تغییر سخت‌افزار عمل می‌کند. این فناوری در حال حاضر در حد یک پژوهش آزمایشگاهی است و گزارشی از استفاده آن در حملات واقعی منتشر نشده است.

کارشناسان امنیتی استفاده از کابل‌های فیبر نوری، تجهیزات دارای حفاظ الکترومغناطیسی و جلوگیری از آلوده شدن سیستم‌ها به بدافزار را از مهم‌ترین راهکارهای کاهش خطر این نوع حملات عنوان کرده‌اند.

منبع: The Hacker News