Araştırmacılar izole bilgisayarlardan RAM sinyalleriyle veri sızdırdı
Öne çıkanlar
- Saldırganlar bellek veri yollarını kullanarak radyo sinyalleri üretti.
- SDR donanımı ve antenle saniyede 1000 bit veri sızdırıldı.
- Şifreleme anahtarları ve biyometrik veriler radyo dalgalarıyla kodlandı.
Akademik araştırmacılar, dış ağlarla fiziksel bağlantısı bulunmayan izole bilgisayarlardan RAM veri yolları aracılığıyla radyo sinyalleri üreterek hassas veri sızdıran RAMBO adlı yeni bir saldırı yöntemi geliştirdi. 3 Eylül 2024 tarihinde yayımlanan çalışmada, internete ya da yerel ağa bağlı olmayan cihazların dahi donanım yayılımları üzerinden dinlenebileceği gösterildi. Saldırı modeli, fiziksel olarak yalıtılmış hassas ortamlardaki güvenlik bariyerlerini doğrudan hedef alıyor.
Yöntem kapsamında hedeflenen sisteme sızan zararlı yazılım, bilgisayarın bellek veri yollarını kullanarak özel radyo sinyalleri yayıyor. Bu yazılımsal sinyaller aracılığıyla dosyalar, görüntüler, tuş vuruş kayıtları, biyometrik veriler ve şifreleme anahtarları radyo dalgaları biçiminde kodlanıyor. Saldırganlar, piyasada satılan standart bir anten ve yazılım tanımlı radyo (SDR) donanımı kullanarak bu ham sinyalleri belirli bir mesafeden yakalayıp ikili veriye geri dönüştürüyor.
Araştırma ekibinin paylaştığı test sonuçlarına göre sistem, saniyede 1000 bit hızında hızlı veri sızdırma imkanı sunuyor. Çalışmada saldırı mimarisinin tasarım ve uygulama ayrıntıları aktarılırken, bu tür bant dışı hava boşluğu tehditlerini engellemeye yönelik donanımsal ve yazılımsal karşı önlemler de tartışmaya açıldı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.