Исследователь сумел похитить данные с PC при помощи кабеля SATA, превращенного в антенну

Модифицировать сам компьютер не потребовалось.

Исследователь безопасности Мордехай Гури из израильского Университета имени Бен-Гуриона сумел похитить данные с PC, использовав для этого кабель SATA. В схеме, предложенной Гури, кабель сыграл роль антенны.

Идея в том, что при работе кабель генерирует электромагнитные помехи. Управляя нагрузкой на кабель, можно использовать его в качестве беспроводной антенны для передачи данных на небольшое расстояние.

Во время эксперимента исследователю удалось передать данные с PC на ноутбук, расположенный рядом с атакуемым компьютером. Приемник должен находиться на расстоянии не больше метра от цели: чем выше расстояние, тем больше ошибок при передаче данных.

Примечательно, что Гури не модифицировал атакованный компьютер: на него лишь потребовалось установить специальное ПО. Такая атака может использоваться для получения данных с PC, отключенных от внешней сети.

Попутно выяснилось, что генерировать сигналы для передачи данных лучше всего с помощью операций чтения. Передавать данные стоит в моменты, когда PC не используется, чтобы сторонняя нагрузка не влияла на чистоту сигнала.

Предотвратить такой тип атаки, полагает исследователь, можно как с помощью физического ограничения доступа к PC с чувствительной информацией, так и путем добавления электромагнитного экрана либо на кабель, либо на корпус PC.