天哪！無線路由器的LED光都能泄密

krisunny · 發(fā)表于 2017-7-5 10:06

天哪！無線路由器的LED光都能泄密，個(gè)人機(jī)密不保！

沒錯(cuò)，目前以色列科學(xué)家展示了一種通過閃爍的LED指示燈從路由器竊取數(shù)據(jù)的方法，但是現(xiàn)在還沒有已知的惡意軟件使用此漏洞。在《科學(xué)家》雜志發(fā)表的一篇論文顯示，來自以色列的Mordechai Guri博士和他的團(tuán)隊(duì)開發(fā)了一款名為“xLED”的惡意軟件。這個(gè)軟件可以通過感染路由器的系統(tǒng)來控制LED指示燈。

網(wǎng)絡(luò)上的危險(xiǎn)無處不在

根據(jù)Mordechai Guri博士介紹，用戶的敏感數(shù)據(jù)可以通過各種方式使用LED燈光進(jìn)行編碼和發(fā)送，攻擊者可以通過破解用戶的攝像頭或者光感設(shè)備，記錄LED指示燈的閃爍，并解碼獲取用戶的個(gè)人信息。與傳統(tǒng)的防火墻嚴(yán)密監(jiān)控和控制網(wǎng)絡(luò)流量不同，控制LED指示燈這一渠道目前沒有被監(jiān)控，因此它可以使攻擊者獲取用戶數(shù)據(jù)的同時(shí)繞開防火墻。

LED指示燈成新的泄密方式

“xLED”這款惡意軟件可以以非常快的速度對LED進(jìn)行編程閃光，最快可以使每個(gè)LED指示燈每秒閃爍1000次以上。由于常用的的路由器或網(wǎng)絡(luò)交換機(jī)包括六個(gè)或更多個(gè)狀態(tài)LED，傳輸速率可以顯著增加到每秒多達(dá)幾千位。因此，可以通過遠(yuǎn)程相機(jī)或光傳感器接收和記錄的快速LED信號對大量高度敏感的信息進(jìn)行編碼和泄漏。

安全永遠(yuǎn)擺在首位

研究人員還在YouTube上發(fā)布了一個(gè)視頻，展示了如何使用“xLED”來對常見的TP-LINK路由器進(jìn)行LED指示燈竊取數(shù)據(jù)。在過去兩年中，科學(xué)家已經(jīng)成功地展示了惡意軟件如何從計(jì)算機(jī)揚(yáng)聲器，耳機(jī)插孔，硬盤驅(qū)動器和計(jì)算機(jī)風(fēng)扇以及3D打印機(jī)，智能手機(jī)，LED燈泡和其他IoT設(shè)備中抽取數(shù)據(jù)。物聯(lián)網(wǎng)的安全問題，再次擺在了人們的眼前。如何防止被“xLED”攻擊？除了增強(qiáng)路由器的安全性外，只有把家中的攝像頭都關(guān)掉啦！

煙雨閣 · 發(fā)表于 2017-9-2 14:25

ZNDS的教程簡直男默女淚啊！

› 綜合交流 / 資源分享區(qū) › 綜合交流大區(qū)