Всього два тижні тому ми повідомляли про те, як хакери можуть вкрасти дані з комп’ютера, використовуючи вібрацію корпусних вентиляторів робочої машини. Розробник цього методу Мордехай Гурі (Mordechai Guri) з Університету імені Давида Бен-Гуріона в Негеві (Ізраїль) представив інший варіант злому – через ультразвукові хвилі блоку живлення.
Метод дозволяє отримати дані з фізично ізольованою, тобто повністю відключеною від мережі і інших периферійних пристроїв, обчислювальної системи. Оскільки для його застосування використовується блок живлення, розробник назвав метод POWER-SUPPLaY (від англ. Power supply – блок живлення). Працює він таким же простим чином, як і метод з корпусними вентиляторами. Для його використання не потрібна наявність якихось спеціальних апаратних засобів.
Спочатку на комп’ютер жертви «підсаджується» шкідливе програмне забезпечення. Воно зчитує системну інформацію, а потім змінює робоче навантаження на центральний процесор, змушуючи його підвищити навантаження на блок живлення. Хоча користувач ледь може почути підвищення навантаження, вона проте приводить до зміни ультразвукових частот, які виробляє БП.
Ці ультразвукові хвилі можуть зчитуватися за допомогою смартфона хакера. Робоча дистанція до джерела звуку становить 5 метрів. За словами дослідника, трансформатори і конденсатори зазвичай виробляють звук в діапазоні частот від 20 кГц до 20 МГц. Це як свист котушки індуктивності, тільки не чутний людським вухом. Передачу даних з ізольованою машини на смартфон Мордехай Гурі продемонстрував на відео.
Такий метод, як і варіант з корпусними вентиляторами, не можна назвати особливо ефективними способами злому комп’ютера. За ультразвуковим хвилям блоку живлення можна передати близько 50 біт інформації в секунду або 22,5 Кбайт на годину. Це еквівалент текстового файлу, що містить близько 10 000 слів.
Ще одним недоліком є необхідність установки шкідливого програмного забезпечення на комп’ютер жертви, а також забезпечення доступу до що знаходиться поруч з ПК смартфону. Якщо хакер може отримати доступ до цих пристроїв, то буде набагато простіше «злити» з них інформацію вручну.
У той же час Мордехай Гури не ставить перед собою завданням розробку ефективного методу злому комп’ютера. Його робота перш за все призначена для того, щоб продемонструвати можливість різних варіантів злому.