Đã đến lúc các máy tính cách ly (air-gapped) bị hack. Các nhà nghiên cứu từ Israel đã tìm ra một cách có thể dùng để hack vào hệ thống của bạn dễ dàng.
Không có máy móc nào do con người tạo ra là hoàn hảo, và CPU (Bộ xử lý trung tâm) của máy tính cũng không ngoại lệ. Sau khi lắp ráp CPU, các khoảng không khí tại các điểm nối vẫn bị để trống. Bạn có biết những khoảng không khí này giờ có thể được dùng để xâm nhập hệ thống của bạn?
Các nhà nghiên cứu đã tạo ra một số kỹ thuật bất chính để trích xuất dữ liệu từ các máy tính bị cô lập hoặc cách ly không khí.
Cũng Xem: Cách Bảo Vệ Dữ Liệu Tránh Hacker
Các Kỹ Thuật Nhà Nghiên Cứu Sử Dụng Là Gì?
Kỹ thuật gian dối và bất chính mà các nhà nghiên cứu sử dụng là kỹ thuật hỗ trợ bởi drone. Nó được thực hiện trên đèn LED nhấp nháy của hệ thống bằng cách sử dụng bức xạ từ tính tần số thấp của CPU để trích xuất dữ liệu, và cũng có thể thực hiện bằng cách tấn công camera CCTV dùng để giám sát các hệ thống này.
Một kỹ thuật gần đây và sắp tới được gọi là "PowerHammer". Như tên gọi cho thấy, nó sử dụng biến động dòng chảy qua đường dây điện để xâm nhập máy tính cách ly không khí.
Các nhà sáng lập kỹ thuật này đã trích xuất và truy cập dữ liệu với tốc độ 1000 bit/giây từ đường dây chính, trong khi từ lưới điện thứ cấp, tốc độ trích xuất dữ liệu chỉ 10 bit/giây để bảo vệ khỏi hacker trong trường hợp tấn công.
Magneto và Odini là các cuộc tấn công sử dụng cùng kỹ thuật để giải phóng mã độc vào hệ thống. PowerHammer mặt khác, có thể dùng để điều chỉnh việc sử dụng và kiểm soát nguồn cấp điện của hệ thống.
Kẻ tấn công có thể phân tích sự thay đổi dòng điện chảy qua các đường dây hoặc đường dây cấp điện cho hệ thống cụ thể.
Nhà nghiên cứu phát hiện PowerHammer, Mordechai Guri, tác giả chính của bài báo PowerHammer, tuyên bố:
"Dữ liệu được điều chế, mã hóa và truyền tải trên nền biến động dòng điện, sau đó được dẫn truyền qua các đường dây điện. Hiện tượng này được gọi là phát xạ dẫn truyền (conducted emission)."
Bổ sung thêm, ông nói:
"Chúng tôi chỉ ra rằng mã độc có thể ảnh hưởng đến tiêu thụ điện tức thời của máy tính, tạo ra truyền dẫn được điều chế dữ liệu trên các đường dây điện trong dải tần số thấp. Nhiễu sinh ra di chuyển dọc theo đường dây đầu vào và có thể được đo bởi kẻ tấn công dò tìm cáp điện."
Kỹ thuật này hoạt động dựa trên giả định rằng hệ thống đã bị nhiễm mã độc và bị hack, và phần dữ liệu còn lại sẽ được bảo vệ và an toàn như thế nào.
Bất kỳ ai lo ngại về tấn công PowerHammer đều có nhiều biện pháp đối phó, chẳng hạn như giám sát dòng tiền trên đường dây điện để phát hiện độ lệch so với mẫu truyền tiêu chuẩn. Các biện pháp khác bao gồm bộ lọc đường dây điện và bộ 방해 tín hiệu (signal jammers).
Cũng Xem: Mẹo Tăng Tốc Broadband Trên Windows
Có Thể Làm Gì Để Phòng Tránh?
Có nhiều biện pháp khắc phục có thể thực hiện. Biện pháp phòng ngừa chính là giám sát dòng điện chảy trong đường dây điện để phát hiện biến động vượt quá mẫu tiêu chuẩn.
Biện pháp phòng ngừa khác là sử dụng bộ lọc đường dây điện và bộ 방해 tín hiệu để kẻ tấn công không thể đọc và quan sát mức độ điện năng.
Mẹo Thêm:
Để lấp đầy khoảng không khí trong CPU, có thể dùng Keo Dẫn Nhiệt (Thermal Paste). Keo dẫn nhiệt còn gọi là gel nhiệt, hợp chất nhiệt và mỡ nhiệt. Nó dùng để lấp đầy khoảng không khí giữa tản nhiệt và CPU, giúp cải thiện hiệu suất và làm mát tổng thể. Có nhiều loại keo dẫn nhiệt bao gồm keo cơ sở kim loại, gốm, silicon và cacbon. Nó đóng kín ranh giới các khoảng trống trong CPU, giúp đạt nhiệt độ thấp hơn và giữ hệ thống mát, tránh quá nhiệt.
Nếu bạn thấy hữu ích, hãy cho chúng tôi biết. Bạn cũng có thể để phản hồi trong phần bình luận bên dưới.