מחקר ישראלי: אפשר לפרוץ לסורקים שולחניים כדי לבצע תקיפות  סייבר
מאת: מערכת Telecom News, 2.4.17, 09:56

אפשר לחדור לסורק משרדי רגיל ולסכן את הרשת של החברה באמצעות שימוש במקורות אור שונים תוך שימוש למשל ברחפנים מחוץ למבנה או מסמארטפונים.

כך עולה ממחקר חדש, שפרסמו חוקרים מאוניברסיטת בן-גוריון בנגב וממכון וייצמן למדע.

בן נשיא, דוקטורנט במחלקה להנדסת מערכות תכנה ומידע באוניברסיטת בן-גוריון בנגב וחוקר במרכז המחקר לאבטחת סייבר (CSRC) של האוניברסיטה: "במחקר הזה, הדגמנו איך להשתמש בלייזר או בנורה חכמה כדי ליצור ערוץ סמוי בין תוקף חיצוני לבין נוזקה המותקנת על מחשב המחובר לרשת. סורק, שהמכסה שלו הושאר פתוח, רגיש לשינויים באור שסביבו ואפשר להשתמש בו כ'דלת אחורית' לרשת של החברה".

החוקרים ערכו כמה הדגמות כדי להעביר הודעה למחשבים המחוברים לסורק שולחני. באמצעות שימוש באור לייזר ממרחק של עד 900 מטרים, וכמו כן על רחפן מחוץ לבניין המשרד שלהם. החוקרים שלחו בהצלחה הודעה המפעילה נוזקה דרך הסורק. לצפייה בווידאו של תקיפת הרחפן.

בהדגמה אחרת, החוקרים השתמשו בטלפון חכם מסוג "גלקסי 4" כדי לפרוץ לנורה חכמה (באמצעות גלי רדיו), שנמצאת באותו חדר שבו נמצא הסורק. באמצעות תכנה שכתבו, הם גרמו לנורה החכמה להפיק אור מהבהב, ששלח בתוך שניות את ההודעה המפעילה את הנוזקה. לצפייה בווידאו של תקיפת הנורה החכמה.

כדי למתן את הפגיעות הזו, החוקרים ממליצים לארגונים לחבר סורקים לרשת באמצעות שרת פרוקסי – מחשב המשמש כמתווך, שימנע את יצירת הערוץ הסמוי. עם זאת, פתרון זה יכול להיחשב פתרון קיצוני, משום שהוא גם מגביל הדפסה ושליחת פקסים מרחוק במכשירים משולבים.

בן נשיא: "אנו מאמינים, שהמחקר יגביר את המודעות לאיום הזה ויוביל לנהלי סריקה מאובטחים, שימנעו מהתוקף ליצור ערוץ סמוי כזה באמצעות מקורות אור חיצוניים, נורות חכמות, טלוויזיות או מכשירים אחרים הקשורים ל'אינטרנט של הדברים'- IoT".

פרופ' עדי שמיר מהמחלקה למתמטיקה שימושית במכון וייצמן למדע הגה את הפרויקט כדי לזהות חולשות חדשות, שנוצרות באמצעות יצירת ערוץ סמוי ברשת המחשב.

המנחה של בן נשיא לעבודת הדוקטורט הוא פרופ' יובל אלוביץ', חבר סגל במחלקה להנדסת מערכות תכנה ומידע באוניברסיטת בן-גוריון בנגב ומנהל מעבדות "דויטשה טלקום" באוניברסיטה. הוא משמש גם כמנהל מרכז המחקר לאבטחת סייבר באוניברסיטה.