Một nhóm các nhà khoa học Israel tại trường đại học Ben-Gurion đã chỉ ra rằng, một máy tính chứa dữ liệu quan trọng có thể bị xâm nhập trái phép thông qua điện thoại di động phổ thông, cho dù máy tính đó không hề kết nối mạng với bên ngoài như mạng Internet, LAN, Wi-Fi hay Bluetooth.
Nhóm thử nghiệm gọi đó là khái niệm giao thức “air-gapped”. Trước đó, việc cất giữ những dữ liệu nhạy cảm trên một máy tính không kết nối mạng với bên ngoài được coi là cách tốt nhất để cách ly với sự xâm nhập trái phép và đảm bảo an ninh dữ liệu. Tuy nhiên, với một phần mềm malware trên điện thoại di động thông thường như Nokia hay Motorola (không phải điện thoại thông minh smartphone) và không cần cả SIM kết nối mạng, nhóm thử nghiệm đã tấn công được vào một máy tính mục tiêu, thông qua bức xạ sóng radio công suất thấp từ bộ nhớ máy tính đó.
Tín hiệu truyền tải không đủ mang theo nhiều dữ liệu, nhưng cũng đủ để truyền một tập hợp các dãy mã morse gồm 0 và 1. Kết quả thực nghiệm đã chứng minh rằng, cho dù tại các khu vực cấm sử dụng smartphone thì chỉ cần mobile phone có chức năng nghe gọi và nhắn tin, cũng đủ để tin tặc tấn công vào máy tính không hề có kết nối mạng bên ngoài.
Phần dữ liệu rất nhỏ đó có thể là mật khẩu password hay thông tin định vị GPS quan trọng. Giao thức tấn công này có thể ảnh hưởng lớn đến các mạng máy tính trong khối chính phủ hay các nhà máy điện hạt nhân – những nơi đòi hỏi mức độ bảo mật an ninh và an toàn dữ liệu rất cao.
VIDEO: Thử nghiệm tấn công máy tính qua giao thức “air-gapped”
NỘI DUNG SẼ XUẤT HIỆN TẠI ĐÂY |
* Đăng nhập hoặc Đăng ký tài khoản để
bình luận và chia sẻ nhanh hơn