新研究揭示通过操控内存电磁信号窃取隔离系统数据的方法

一份新发表的研究论文引入了一种名为“RAMBO”的方法，探讨了从气隙计算机系统中提取敏感信息的潜力。气隙机器是指那些保持离线状态并与公共网络物理隔离以防止未经授权访问的设备。

该研究于2024年9月3日提交至arXiv预印本存储库，调查了如何通过操纵系统随机存取内存（RAM）产生的射频信号，从这些安全环境中泄露数据。该研究的核心在于能够通过调制RAM模块产生的射频发射，从气隙计算机中秘密传输数据。

通过仔细控制内存操作，研究人员证明有可能“拼写出”能被外部硬件检测和解释的信号。这一技术表明了一条绕过传统物理安全措施的途径，这些安全措施原本旨在使此类隔离计算机完全不受外界访问。

这篇题为《RAMBO: Leaking Secrets from Air-Gap Computers by Spelling Covert Radio Signals from Computer RAM》（RAMBO：通过在计算机内存中拼写隐蔽无线电信号从气隙计算机中泄露机密）的论文概述了这种信息泄露的机制。

由于RAM在标准运行过程中会自然发射电磁辐射，研究人员专注于利用这些信号作为传输数据的媒介，而无需网络连接。通过执行特定的命令序列，隔离机器上的恶意软件或进程可以有效地将RAM变成低功耗无线电发射器。

这一发现突显了依赖气隙作为高度敏感信息主要防御措施的组织的特定风险。虽然此类系统旨在免受典型的远程网络攻击，但该研究强调电磁侧信道攻击仍然是一个令人担忧的问题。

通过微妙的信号操纵来窃取数据的能力表明，物理接近性——以及正确的监控设备——在理论上可以使对手重建在离线机器上处理的数据。该论文托管在促进学术研究共享的平台arXiv上，并与支持实验性社区项目的arXivLabs联合发布。

通过详细说明这些潜在漏洞，作者旨在提高人们对不依赖标准网络协议的非常规窃取方法的认识。该研究是一项技术审查，探讨了在安全评估中经常被忽视的硬件组件如何被利用来绕过高级隔离策略。

来源: Hacker News