Зловмисне програмне забезпечення Air-gap

Зловмисне програмне забезпечення для ізольованих мереж Air-gap — це шкідливе ПЗ, яке розроблене для обходу ізоляції безпечних комп'ютерних систем за допомогою різних прихованих каналів для ізольованих мереж. [1] [2]

Розробка

Оскільки більшість сучасних комп’ютерів, особливо ноутбуків, мають вбудовані мікрофони та динаміки, зловмисне програмне забезпечення air-gap може бути розроблено для передачі захищеної інформації звуковим шляхом на частотах, близьких або за межами можливостей людського слуху. Ця техніка обмежена комп’ютерами, що знаходяться на близькій фізичній відстані (приблизно 65 футів (20 м) ), і також залежить від того, що як передавальна, так і приймальна машини повинні бути заражені відповідним шкідливим ПЗ для створення каналу зв’язку. [3] Фізичне обмеження відстані можна подолати шляхом створення акустично зв'язаної сітчастої мережі, але вона буде ефективною лише в тому випадку, якщо ця сітчаста мережа матиме традиційне Ethernet з’єднання із зовнішнім світом, через яке конфіденційну інформацію можна буде вивести з захищеного об'єкта. У 2014 році дослідники представили «AirHopper» — розгалужену схему атаки, яка демонструє можливість витоку даних з ізольованого комп’ютера на мобільний телефон поблизу за допомогою сигналів FM-частот. [4] [5]

У 2015 році була представлена система «BitWhisper» — прихований канал передачі сигналів між комп'ютерами, що знаходяться в ізольованому середовищі, за допомогою теплових маніпуляцій. «BitWhisper» підтримує двосторонній зв'язок і не потребує додаткового спеціалізованого периферійного обладнання.. [6] [7]

Пізніше у 2015 році дослідники представили «GSMem» — метод ексфільтрації даних з комп'ютерів, що знаходяться в ізольованому середовищі, через стільникові частоти. Передача, що генерується стандартною внутрішньою шиною, перетворює комп'ютер на невелику антену стільникового передавача. [8] [9]

У 2016 році дослідники класифікували різні «позасмугові приховані канали» (OOB-CCs)[10], які є каналами зв’язку для зловмисного програмного забезпечення і не потребують спеціалізованого обладнання на передавачі чи приймачі. Хоча OOB-CCs не мають такої високої пропускної здатності, як звичайні радіочастотні канали, вони здатні передавати конфіденційну інформацію, для якої потрібні низькі швидкості передачі даних (наприклад, текст, записане аудіо, криптографічні ключі).

У 2020 році дослідники з ESET Research повідомили про Ramsay Malware — кібершпигунську платформу та набір інструментів, який збирає та викрадає конфіденційні документи, такі як документи Word, з систем, що знаходяться в ізольованих мережах.

Дивіться також

Список літератури

  1. ↑ Carrara, Brent (September 2016). Air-Gap Covert Channels (PDF) (PhD). University of Ottawa.
  2. ↑ Carrara, Brent; Adams, Carlisle (1 січня 2016). A Survey and Taxonomy Aimed at the Detection and Measurement of Covert Channels. Proceedings of the 4th ACM Workshop on Information Hiding and Multimedia Security. IH&MMSec '16. New York, NY, USA: ACM. с. 115—126. doi:10.1145/2909827.2930800. ISBN 9781450342902.
  3. ↑ Visu, Dr.P; Chakkaravarthy, S.Sibi; Kumar, K.A.Varun; Harish, A; Kanmani, S (October 2014). Air-Gap Malware (PDF). Computer Engineers Technical Association  – News Letter. Vel Tech University (1): 2. Архів оригіналу (PDF) за 22 березня 2015. Процитовано 21 березня 2015.
  4. ↑ Guri, Mordechai; Kedma, Gabi (November 2014). AirHopper: Bridging the Air-Gap between Isolated Networks and Mobile Phones using Radio Frequencies. arXiv:1411.0237 [cs.CR].
  5. ↑ Guri, Mordechai; Kedma, Gabi; Kachlon, Assaf; Elovici, Yuval (November 2014). How to leak sensitive data from an isolated computer (air-gap) to a near by mobile phone - AirHopper. BGU Cyber Security Labs.
  6. ↑ Guri, Mordechai; Monitz, Matan (April 2015). BitWhisper: Covert Signaling Channel between Air-Gapped Computers using Thermal Manipulations. arXiv:1503.07919 [cs.CR].
  7. ↑ Guri, Mordechai; Monitz, Matan; Mirski, Yisroel; Elovici, Yuval (March 2015). BitWhisper: The Heat is on the Air-Gap. BGU Cyber Security Labs.
  8. ↑ Guri, Mordechai; Kachlon, Assaf; Hasson, Ofer; Kedma, Gabi; Mirsky, Yisroel; Elovici, Yuval (August 2015). GSMem: Data Exfiltration from Air-Gapped Computers over GSM Frequencies. 24th USENIX Security Symposium (USENIX Security 15): 849—864. ISBN 9781939133113.
  9. ↑ Guri, Mordechai; Kachlon, Assaf; Hasson, Ofer; Kedma, Gabi; Mirsky, Yisroel; Monitz, Matan; Elovici, Yuval (July 2015). GSMem Breaking The Air-Gap. Cyber Security Labs @ Ben Gurion University.
  10. ↑ Carrara, Brent; Adams, Carlisle (1 червня 2016). Out-of-Band Covert Channels—A Survey. ACM Comput. Surv. 49 (2): 23:1–23:36. doi:10.1145/2938370. ISSN 0360-0300.

Подальше читання

  • Guri, Mordechai; Kedma, Gabi. Air Hopper: Bridging the Air-Gap between Isolated Networks and Mobile Phones using Radio Frequencies. arXiv:1411.0237 [cs.CR].
  • Do, Quang; Martini, Ben; Choo, Kim-Kwang Raymond (2014). Exfiltrating data from Android devices. Computers & Security. Elsevier. 48: 74—91. doi:10.1016/j.cose.2014.10.016.
  •  O'Malley, Samuel Joseph; Choo, Kim-Kwang Raymond (1 травня 2014). Bridging the Air Gap: Inaudible Data Exfiltration by Insiders. 20th Americas Conference on Information Systems. Association for Information Systems. SSRN 2431593.