מחקר ישראלי: האקרים יכולים להזליג מידע מרשתות מבודדות ע"י הפיכת כבל רשת לאנטנה
מאת:
מערכת Telecom News, 5.10.21, 14:45
מחקר באוניברסיטת בן גוריון, שמכונה LANTENNA, מראה, שתוקף סייבר יכול לנצל את כבילת הרשת, שנועדה להגנת על הרשת - לצורך הדלפה.
רשתות מחשבים מבודדות
AIR-GAP)) הן רשתות המנותקות פיסית מרשת האינטרנט.
רשתות אלו נועדו לשמור ולעבד מידע רגיש ולכן הניתוק הקשוח מרשת האינטרנט למניעת כל אפשרות של דלף מידע.
ברשתות אלו אין כמובן חיבורי
,WiFi והקישריות בין המחשבים נעשית בדרך הקלאסית של כבלי רשת.
מחקר חדש, שמכונה
LANTENNA , מראה, שתוקף סייבר יכול לנצל את כבילת הרשת, שנועדה להגנת על הרשת - לצורך הדלפה.
החוקר ד"ר
מרדכי גורי, (בתמונה למעלה), ראש המו"פ של
הסייבר בבן גוריון: "בהתקפה זו הראינו, שדווקא כבלי הרשת ,שנועדו להגן על הרשת, עלולים לשמש להדלפת המידע.
הרעיון הוא להשתמש בכבלי הרשת (הנקראת
LAN) ולהפוך אותם לאנטנה
(ANTENNA) המשדרת באוויר - ומכאן השם
LANTENNA.
ניתן לראות הדגמה של ההתקפה -
כאן.
ניתן לקרוא על המאמר באתר המחקר -
כאן.
וירוס מחשבים, שרץ על הרשת, יכול לייצר תשדורות ופעילות רשת באופן ייעודי ובכך לייצר דליפת גלי רדיו מכבילת הרשת. על גבי גלי הרדיו הללו ניתן להעביר למרחק סוגי מידע שונים כגון הקשות מקלדת, מסמכים, ועוד.
תוקף יכול לעמוד עם אנטנה במרחק כלשהוא מהמחשב ולקלוט את המידע.
בסרטון הנ"ל מודגמת ההתקפה זו באמצעות אנטנה פשוטה שעלותה דולר.
המחקר מראה, ששנן מספר שיטות לביצוע השידור:
בשיטה הראשונה ניתן לייצר תעבורת רשת בדפוס מסוים הפולט את האותות האלקטרומגנטיים.
בשיטה השנייה ניתן לשנות את מהירויות השידור ובכך לייצר שינוי בדפוס האותות האלקטרומגנטיים הדולפים.
במחקר מוצגות מספר טכניקות להתמודדות עם המתקפה וביניהן ניסיונות לזהות את דפוס התקשורת העוין, כבילה המונעת דלף, ועוד.