24、利用GPU风扇从气隙机器中泄露敏感数据

利用GPU风扇从气隙机器中泄露敏感数据

在当今数字化时代，数据安全至关重要。尤其是对于那些采用气隙隔离的系统，人们通常认为它们与外部网络完全隔离，数据安全有了可靠保障。然而，事实并非如此，攻击者可以利用各种隐蔽通道来窃取气隙系统中的敏感数据。本文将详细介绍一种利用GPU风扇实现的隐蔽声学通道，以及相关的技术原理、评估结果和应对措施。

1. 隐蔽通信通道概述

在气隙环境中，研究人员已经探索了多种利用不同媒介实现隐蔽通信的方法：
- 电磁频谱 ：像AirHopper、GSMem、Funthenna和USBee等技术，能够让系统中的各种组件发射无线电信号。
- 磁场 ：可用于从法拉第笼内的隔离计算机中提取数据。
- 电力线 ：研究人员也提出了利用电力线从气隙系统中泄露数据的技术。
- 光媒介 ：可以通过LED、驱动器指示灯、路由器LED和屏幕等进行信息泄露。
- 热媒介 ：BitWhisper是一种独特的热隐蔽通道，利用热量来调制数据并从设备中提取数据。

2. 声学隐蔽通道

在声学隐蔽通道中，数据被编码在声波之上。以往常见的方法是利用计算机扬声器生成声波和超声波，但这种方法需要系统配备声音硬件和扬声器，而一些策略会限制扬声器的安装，以创建一个强化的音频隔离环境。为了克服这一限制，研究人员提出了一些无需扬声器的方法：
- 硬盘驱动器和CD/DVD噪音 ：Guri等人利用硬盘驱动器的