Представлен прототип вредоносного ПО, взаимодействующего через звук

Полное название: Представлен прототип вредоносного ПО, взаимодействующего через звуковой канал связи

Группа исследователей из института информационной и коммуникационной техники имени Фраунгофера разработала прототип нового средства коммуникации, которое может быть использовано для организации взаимодействия между вредоносным ПО на разных системах. Предложенный механизм позволяет использовать штатные динамики и микрофоны ноутбуков для организации канала связи между поражёнными вредоносным ПО системами, расположенными на расстоянии до 20 метров друг от друга. В процессе разработки прототипа были использованы наработки параллельно проводимых исследований по созданию акустических методов передачи данных под водой.

Симулируя работу модема при помощи обычных звуковых устройств прототипы вредоносной программы выявляют наличие поблизости других поражённых систем и организуют обмен данными с ними. Вещание ведётся незаметно, в невоспринимаемом обычными людьми диапазоне высоких частот. Скорость передачи в таком канале не превышает 20 бит в секунду, чего вполне достаточно для передачи таких небольших объёмов данных, как перехваченные пароли. В качестве возможного способа блокирования атаки называется применение фильтров, блокирующих использование высокого диапазона частот. Подобные фильтры могут быть реализованы в форме плагина для Linux-подсистемы ALSA (Advanced Linux Sound Architecture).

Продолжением идеи является построение mesh-сети на основе акустического обмена данными, в которой взаимодействие двух систем может быть организовано через расположенные между ними промежуточные системы. Практическим применением предложенной системы может выступать организация передачи накопленных вредоносным ПО данных от поражённых систем, не имеющих выхода в интернет, к системам, имеющим канал связи с внешним миром.

Источник: http://www.opennet.ru/opennews/art.shtml?num=38583

Подписано: Е.Касперский и Ко. :)

redix написал:

Подписано: Е.Касперский и Ко. :)

Не стоит ехидничать. В свое время, лет 15 назад, я рассматривал возможность использования произвольного канала для съема информации с плохо защищенного автономного компьютера. Для съема было достаточно иметь простенький фотодиод (или тот же микрофон), а для передачи - можно было модулировать лампочки клавиатуры или группу пикселей на дисплее. Или в тот же динамк насвистеть "мелодию". Надо было только нужную задачку на тот комп зарядить.

"Cruiser78" написал:

, а для передачи - можно было модулировать лампочки клавиатуры

Я о таком читал в «Криптономиконе» Стифенсона. Там один из главных героев использовал светодиоды для вывода какой-то информации, которая ему нужна была, так как опасался, что выведенные на экран данные перехватят методом ван Эйка.

Такая штука еще должна попасть на комп и включить микрофон, а еще заставить меня его к компу подключить. Но что-то в этом есть... И да, под возможным ударом - андроидофоны.