Μπορεί το τροφοδοτικό του υπολογιστή μας να χρησιμοποιηθεί και κάποιοι κακόβουλοι να υποκλέψουν δεδομένα; Μία ομάδα hackers δίνει απάντηση στο ερώτημα.
Οι επιθέσεις στο διαδίκτυο έχουν πολλές και διαφορετικές μορφές. Οι κακόβουλοι χρήστες χρησιμοποιούν πολλούς και διαφορετικούς τρόπους για να κλέψουν πληροφορίες των χρηστών τόσο προσωπικές όσο και πληροφορίες καρτών οι οποίες θα τους δώσουν πρόσβαση σε τραπεζικούς λογαριασμούς. Το προηγούμενο διάστημα, μία ομάδα χρησιμοποίησε μία κάρτα γραφικών την οποία μετέτρεψε σε RF transmitter ενώ μία άλλη προσπάθησε να κλέψει δεδομένα με την χρήση ανεμιστήρων.
Σήμερα, η ίδια ομάδα που δημιούργησε το hack με τους ανεμιστήρες προσπαθεί να χρησιμοποιήσει το τροφοδοτικό για να κλέψει δεδομένα χρηστών. Το hack αυτό λειτουργεί περίπου με τον ίδιο τρόπο όπως και αυτό με τους ανεμιστήρες.
Πιο συγκεκριμένα, αρχικά, πρέπει να γίνει η εγκατάσταση ενός κακόβουλου λογισμικού στον υπολογιστή το οποίο μπορεί να διαμορφώσει την συχνότητα του επεξεργαστή. Για να επιτευχθεί όμως η αλλαγή της συχνότητας απαιτείται και η κατάλληλη ισχύ από το τροφοδοτικό, το οποίο δημιουργεί μετέπειτα συχνότητες υπερήχων. Με την χρήση λοιπόν ενός τηλεφώνου σε απόσταση πέντε μέτρων το οποίο έχει ρυθμιστεί να λαμβάνει δεδομένα, ο κακόβουλος χρήστης μπορεί να καταγράψει όσα πληκτρολογεί ο χρήστης στον υπολογιστή του.
Βέβαια, ένας τέτοιος τρόπος επίθεσης θεωρείται απίθανος καθώς ο ρυθμός μεταφοράς είναι πραγματικά πολύ μικρός (50 byte το δευτερόλεπτο). Για παράδειγμα, για την μεταφορά ενός εγγράφου μπορεί να χρειαστούν αρκετές ώρες.
Cosmote και Vodafone εισάγουν νέα APIs ασφάλειας μέσω GSMA Open Gateway. Δείτε πώς θα αλλάξει η σύνδεση σε εφαρμογές και η προστασία από SIM swap απάτες.
COSMOTE TELEKOM και Vodafone λανσάρουν στην Ελλάδα τα APIs Number Verification και SIM Swap μέσω του GSMA Open Gateway, ενισχύοντας την ψηφιακή ασφάλεια και την πρόληψη απάτης.
Αλλά για τη μεταφορά username και password, μερικά λεπτά ίσως;