RAMBO крадет секреты: излучение оперативной памяти способно передавать данные злоумышленникам

Правительства и другие учреждения часто используют системы без доступа к сети. Но метод RAMBO позволяет отправлять данные от оперативной памяти изолированных ПК наружу.

Согласно доклад доктора Мордехая Гури, исследователя из Университета Бен-Гуриона в Негеве, Израиль, изолированные системы не защищены от внешних угроз. Исследователь использовал оперативную память компьютера для генерации радиосигнала и передачи с ее помощью данных. Он назвал эту атаку RAMBO (Radiation of Air-gapped Memory Bus for Offense, «Излучение воздушно-изолированной шины памяти для нападения»).

Теоретически этот метод может быть использован злоумышленниками снаружи для перехвата и похищения конфиденциальных данных без интернета или физического доступа к системе. Достигнутая в экспериментах пропускная способность составляла 1000 бит в секунду, то есть для загрузки 1 ГБ данных понадобилось бы почти 100 дней. Впрочем, злоумышленнику все равно нужно будет заразить целевой компьютер вредоносным программным обеспечением, чтобы создать такой радиопередатчик.

Используя компьютер с процессором Intel Core i7 3,6 ГГц и 16 ГБ оперативной памяти, работающий на частоте 2,133-2,400 ГГц, Гури продемонстрировал, что небольшие файлы можно передавать примерно за 400 с на расстояние 7 м. Пропускной способности достаточно для запуска кейлоггера в реальном времени. Меньшие расстояния привели бы к увеличению скорости.

Публикация предлагает некоторые меры противодействия подобным атакам: зональные ограничения, системы обнаружения вторжений на хост, внешний мониторинг электромагнитного спектра, блокировка работы памяти, подавление радиоизлучения и корпуса Фарадея.

Источник: Cybernews