«Изолированный» ПК смогли обокрасть с 7 метров, но очень медленно

Похитить картинку будет сложновато, пароль — другое дело.

Исследователи безопасности из университета Бен-Гуриона предложили способ получения информации с изолированных ПК — то есть с систем, не подключенных к каким-либо сетям. Атака получила название RAMBO, Radiation of Air-gapped Memory Bus for Offense.

RAMBO базируется на анализе электромагнитного излучения от атакуемого ПК. Во время полевых испытаний исследователи могли получать данные, находясь на расстоянии до 7 метров от ПК, передающего информацию.

В роли источника излучения выступает оперативная память. Специальное ПО может менять шаблоны доступа к памяти таким образом, чтобы она генерировала нужные электромагнитные импульсы; правда, передавать данные таким способом придется долго.

По оценке исследователей, получение небольшого изображения может занять до 250 секунд, передача текстового документа может растянуться на 400 секунд. Зато кейлоггер, передающий идентификаторы нажатых клавиш, будет работать в реальном времени.

Скачать содержимое всего ПК таким образом точно не получится. В лучшем случае с помощью электромагнитных импульсов можно обеспечить скорость на уровне 0.125 КБ/сек, то есть 1 мегабайт данных будет скачиваться больше двух часов.

Важный момент: для работы RAMBO на атакуемую систему придется поставить специальное ПО — его не удастся установить удаленно. Зато, считают исследователи, передача данных таким способом пройдет совершенно незаметно для антивирусов.

В качестве мер противодействия атаке исследователи предлагают глушить электромагнитные импульсы и усилить физическую защиту ПК. Кроме того, при работе через виртуальную машину RAMBO функционирует менее эффективно.