Исследователи из Университета Бен-Гуриона в Израиле известны своим опытом и недюжинным талантом изобретать и успешно применять экзотические способы взлома цифровых систем и гаджетов. Их любимая ниша – добыча данных с ПК, которые физически не подключены ни к какой из сетей. Недавно они представили очередной метод, который основан на записывании и анализе вибраций от кулеров внутри системного блока.
Израильские хакеры давно вывели ряд закономерностей между выполнением компьютером конкретных задач и физическими эффектами, которые сопровождают этот процесс. В данном случае предметом интереса являются микровибрации основных компонентов системного блока – процессора, жесткого диска, кулеров, видеокарты и т.д. Чтобы сделать сигналы более информативными, хакеры внедрили на ПК простенький троян, который управляет скоростью вращения главного кулера – именно его вибрации самые явственные.
Для считывания вибраций прекрасно подошел обычный серийный смартфон Galaxy S10, в котором есть очень чувствительный акселерометр – его разрешающая способность достигает 0,0023956299 м/с2. Что в Android, что в iOS, обработка данных с акселерометра ведется в фоновом режиме и не заметна со стороны. Достаточно положить смартфон на расстоянии до 1,5 м от корпуса ПК в не очень шумном помещении – и можно считывать с него данные.
Технология получила название AiR-ViBeR, она доказала свою надежность, но применения в хакерской среде, скорее всего, не получит. Во-первых, скорость считывания данных неудовлетворительно низка, во-вторых, подобные разработки ведутся с целью выявления уязвимых мест и улучшения защиты, а не воровства данных. Да и спецслужбы, которые заинтересовались технологией, вряд ли захотят делиться ей с кем-то еще.