當前位置:首頁 > 公眾號精選 > 編程技術宇宙
[導讀]根據(jù)硬件在聲、光、熱、電、磁、力、時間等這些物理層面的因素,而進行數(shù)據(jù)泄漏、計算機破壞就屬于邊信道攻擊的范疇。剛接觸的同學可能覺得裝13或者吹牛的成分比較大,但今天要給大家看一個真實的例子,可能會震撼到大家。

大家好,我是軒轅。

想象一個場景:手機里播放一首音樂,然后你帶著手機從一臺電腦旁經(jīng)過,電腦就被你弄崩潰死機了。

這是不是有點像電影里的橋段?

一年前,我寫過一篇文章:

電腦關機了,黑客還能偷內(nèi)存數(shù)據(jù)!

在這篇文章中,簡單給大家介紹了一個網(wǎng)絡安全中比較玄的攻擊技術——側(cè)信道攻擊,也叫邊信道攻擊。

傳統(tǒng)的網(wǎng)絡攻擊,一般都是經(jīng)由計算機網(wǎng)絡,利用網(wǎng)絡協(xié)議漏洞、操作系統(tǒng)或應用程序的漏洞發(fā)起。歸納起來,這些都是軟件層面的問題。

而除了軟件,硬件也會產(chǎn)生問題,比如前幾年流行的熔斷與幽靈系列漏洞。

根據(jù)硬件在聲、光、熱、電、磁、力、時間等這些物理層面的因素,而進行數(shù)據(jù)泄漏、計算機破壞就屬于邊信道攻擊的范疇。

剛接觸的同學可能覺得裝13或者吹牛的成分比較大,但今天要給大家看一個真實的例子,可能會震撼到大家。

前幾天,負責漏洞編號分配管理的非盈利性機構MITRE發(fā)布了一個漏洞編號:CVE-2022-38392。

根據(jù)漏洞描述信息,攻擊者可以通過播放一首特定的音樂來使計算機崩潰。

聽起來有些玄乎?

漏洞的參考信息里面有一個鏈接,點進去看看:

上面的內(nèi)容屬于機器翻譯,可能有些不太通順。

大體是說,在某些Windows XP電腦上播放一首叫《Rhythm Nation》的歌曲的時候,計算機會崩潰。

不僅如此,更令人震驚的還在后面:當播放這首歌的時候,它附近的計算機也會跟著崩潰?。?!

是不是感覺到不可思議?

這是一首來自美國流行音樂歌手珍妮特·杰克遜于1989年發(fā)行的歌曲:

為什么一首歌會有這么大的破壞力?

經(jīng)過調(diào)查研究發(fā)現(xiàn),這首歌包含的一些音樂頻率和5400RPM的機械硬盤發(fā)生了共振。

共振,你懂的。

找到了問題原因,解決方法也就出來了:使用濾波器將對應的頻段濾掉。

這個漏洞讓文章一開始描述的場景變成了可能。

想要發(fā)起這場攻擊需要的幾個要素:Windows XP、5400RPM的機械硬盤、未經(jīng)濾波的音樂。

不過,想要湊齊這些要素并不容易,現(xiàn)在基本上只有一些信息化更新很慢的地方還在用XP系統(tǒng)了。

通過這個案例可以看到,側(cè)信道攻擊,不只是裝13和吹牛的,而是真實存在的。

最后,這里是歌曲的鏈接,要不來聽聽它到底有啥特別的?

本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內(nèi)容真實性等。需要轉(zhuǎn)載請聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權益,請及時聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫毥谦F公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數(shù)字化轉(zhuǎn)型技術解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關鍵字: AWS AN BSP 數(shù)字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關鍵字: 汽車 人工智能 智能驅(qū)動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務中斷的風險,如企業(yè)系統(tǒng)復雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務連續(xù)性,提升韌性,成...

關鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報道,騰訊和網(wǎng)易近期正在縮減他們對日本游戲市場的投資。

關鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會開幕式在貴陽舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關鍵字: 華為 12nm EDA 半導體

8月28日消息,在2024中國國際大數(shù)據(jù)產(chǎn)業(yè)博覽會上,華為常務董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語權最終是由生態(tài)的繁榮決定的。

關鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應對環(huán)境變化,經(jīng)營業(yè)績穩(wěn)中有升 落實提質(zhì)增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務引領增長 以科技創(chuàng)新為引領,提升企業(yè)核心競爭力 堅持高質(zhì)量發(fā)展策略,塑強核心競爭優(yōu)勢...

關鍵字: 通信 BSP 電信運營商 數(shù)字經(jīng)濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術學會聯(lián)合牽頭組建的NVI技術創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現(xiàn)場 NVI技術創(chuàng)新聯(lián)...

關鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會上,軟通動力信息技術(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關鍵字: BSP 信息技術
關閉