新型 PIXHELL 声音攻击能从 LCD 屏幕噪音中泄露信息

文章预览

以色列内盖夫本古里安大学（Ben Gurion University of the Negev）的研究人员发现，一种被称为 “PIXHELL”的新型侧信道攻击可通过突破“音频间隙”攻击气隙系统（Air-gapped ）中的计算机，并利用屏幕上像素产生的噪声来窃取敏感信息。 所谓气隙系统是一种将电脑进行完全隔离（不与互联网以及任何其他联网设备连接）以保护数据安全的系统，通常是通过断开网线、禁用无线接口和 USB 连接来实现， 被认为是最难以渗透的、最安全的计算机。 攻击原理 该大学软件和信息系统工程系进攻性网络研究实验室（Offensive Cyber Research Lab）负责人Mordechai Guri （莫迪凯·古里）博士在新发表的论文中称，气隙和音频气隙计算机中的恶意软件会生成精心制作的像素图案，产生频率范围在0-22千赫的噪声，恶意代码利用线圈和电容器产生的声音来控制从屏幕发出的频率，声 ………………………………