新研究揭示通過操控記憶體電磁訊號竊取隔離系統資料的方法

一份新發表的研究論文引入了一種名為“RAMBO”的方法，探討了從氣隙計算機系統中提取敏感資訊的潛力。氣隙機器是指那些保持離線狀態並與公共網路物理隔離以防止未經授權訪問的裝置。

該研究於2024年9月3日提交至arXiv預印本儲存庫，調查瞭如何通過操縱系統隨機存取記憶體（RAM）產生的射頻訊號，從這些安全環境中洩露資料。該研究的核心在於能夠通過調變RAM模組產生的射頻發射，從氣隙計算機中秘密傳輸資料。

通過仔細控制記憶體操作，研究人員證明有可能“拼寫出”能被外部硬體檢測和解釋的訊號。這一技術表明了一條繞過傳統物理安全措施的途徑，這些安全措施原本旨在使此類隔離計算機完全不受外界訪問。

這篇題為《RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM》（RAMBO：通過在計算機記憶體中拼寫隱蔽無線電訊號從氣隙計算機中洩露機密）的論文概述了這種資訊洩露的機制。

由於RAM在標準執行過程中會自然發射電磁輻射，研究人員專注於利用這些訊號作為傳輸資料的媒介，而無需網路連線。通過執行特定的命令序列，隔離機器上的惡意軟體或程式可以有效地將RAM變成低功耗無線電發射器。

這一發現突顯了依賴氣隙作為高度敏感資訊主要防禦措施的組織的特定風險。雖然此類系統旨在免受典型的遠端網路攻擊，但該研究強調電磁側通道攻擊仍然是一個令人擔憂的問題。

通過微妙的訊號操縱來竊取資料的能力表明，物理接近性——以及正確的監控裝置——在理論上可以使對手重建在離線機器上處理的資料。該論文託管在促進學術研究共享的平臺arXiv上，並與支援實驗性社群專案的arXivLabs聯合釋出。

通過詳細說明這些潛在漏洞，作者旨在提高人們對不依賴標準網路協議的非常規竊取方法的認識。該研究是一項技術審查，探討了在安全評估中經常被忽視的硬體元件如何被利用來繞過高階隔離策略。

來源: Hacker News