骇人听闻的电脑窃密新方案：电网攻击

【转载】 cnbeta 09年07月15日
    说起来可能有点令人难以置信，但两位名为Andrea Barisani和Daniele Bianco的安全专家将在本月晚些时候在黑帽美国2009大会上演示一种可怕的窃密方法，这种方法只要求窃密者在被窃对象计算机所接电网中插入探测器， 或者向被窃对象计算机发射激光束，就可以达到窃密的目的，这看起来像极了科幻间谍电影中的某种场景。

　　这两位安全专家在描述这种窃密技术的文件中称：“你需要做的事仅仅是接入被窃计算机的电网，或者在可以看到被窃计算机的位置安装激光发射器。”

　　按两位安全专家的说法，实施电网攻击的探测器售价只有500美元；而如果你的笔记本已经安装有声卡，那么实施激光攻击的设备则只需要花费100美元就可以买到。而要实施攻击则需要进行一周左右的攻击准备。

　　“我们希望能以这种非常规的攻击方法引起大家对此的足够重视。并希望未来这种技术能被进一步完善。”按照他们的说法，其它的攻击者完全可以利用这套系统的概念创造出比他们更好更先进的方案。

　　电网攻击窃密：

　　电网攻击部分，由于大多数电脑键盘数据线都没有采取屏蔽设计，因此经过数据线进行传输的键盘信号会通过地线漏出到计算机的供电电网上，每次敲击键盘后，键位数据会通过键盘数据线进行比特流传输，而这种传输过程则会引起电网中的电压波动。这样，我们只要在同一个电网中接入探测器就可以获取键盘的输入数据。

　　攻击者可以在附近的电源插座上插入一种探测器，这种探测器内部由两个探测传感器组成，两个传感器间以电阻连接。这种探测器可以侦测到键盘信号引起的电网电压波动，并将其转换为键盘符号。

　　根据文件的描述，为了将键盘信号从地线的背景噪音中区分出来，还需要连接到参考接地点。这种参考接地点可以是埋入地下的金属地线，也可以是抽水马桶的排水管。--尽管连接抽水马桶的行为看起来不是很优雅，但对在旅馆客房发起攻击的用户却显得很方便。

　　按照他们的说法，鼠标和键盘的信号频率通常在1-20kHz范围，因此只需要一个滤波器就可以将这部分信号从其它频率的信号中分离出来。

　　而不同电脑上装备的键盘和鼠标产生信号的频率范围将稍有区别，因此只要采取适当的过滤措施，就可以把目标机型的信号从其它接入电网的机型信号中分离出来。

　　目前，安全专家已经能从距离被攻击电脑的电源插座15米距离的插座上成功地探测到电脑键盘输入的数据。

　　不过如果被攻击电脑比如使用电池供电的笔记本没有接入电网，那么这种电网攻击的方法就会失效。此时就轮到另一种激光攻击方法上阵了。

　　激光束攻击窃密：

　　攻击者只要将激光发射装置对准笔记本电脑的反光部位，比如笔记本的金属Logo标签，或者笔记本铰链附近的区域，发射到笔记本电脑上的激光束就会反射回接受器上。而用户按下键盘时将引起笔记本的振动，振动则会引起激光束的反射角发生变化，再把由此探测到的反射角变化数据转换为电信号输入声卡中进行处理，就可以得知被测对象正在按下那些按键。

　　按下不同的按键所引起的振动频率各有所不同，比如空格键引起的振动频率就与其它按键有很大的区别。而如果能预先知道输入者使用的是哪国语言，那么窃密就将更为方便。

　　要对付这种攻击的唯一办法就是将笔记本电脑避开外人的视线，或者在使用过程中频繁变换机子的位置，也可以在打字时故意随便按下几个键，然后再用退格键删除这些废字符。

　　尽管两位安全专家承认自己的这两种窃密工具还很简陋且功能不够完善，不过他们相信短期内基于这种概念的窃密设备就会在功能上更进一步。他们称：“像我们这样才疏学浅又缺乏资金的小团体都可以在很短的时间内开发出这类设备，更不用说那些政府特务机构了。”