一種利用聽不見的聲音通信的惡意程序
德國(guó)計(jì)算機(jī)科學(xué)家研發(fā)出能利用聽不見的音頻信號(hào)通信的惡意程序原型。利用高頻且人耳無法感知的聲音,惡意程序?qū)⒛茉诟腥緳C(jī)器不聯(lián)網(wǎng)的情況下秘密傳播按鍵和其它敏感數(shù)據(jù)。
概念驗(yàn)證軟件利用了標(biāo)準(zhǔn)計(jì)算機(jī)配備的揚(yáng)聲器和麥克風(fēng),通過高頻通信,研究人員設(shè)法將密碼和其它數(shù)據(jù)傳輸?shù)?9.7米外。通過將控制的多臺(tái)設(shè)備組建一個(gè)聲學(xué)網(wǎng)狀網(wǎng),數(shù)據(jù)傳輸距離還可以更遠(yuǎn)。
論文發(fā)表在《Journal of Communications》上。研究人員開發(fā)了多種方法在兩臺(tái)聯(lián)想 T400筆記本電腦之間利用內(nèi)置揚(yáng)聲器和麥克風(fēng)傳輸數(shù)據(jù)。而對(duì)于防御方法,在論文中只提到關(guān)閉音頻設(shè)備或者利用系統(tǒng)配置關(guān)閉高頻聲音接受。
此前,一位安全研究人員稱他的筆記本電腦感染了一種神秘的惡意程序,能利用揚(yáng)聲器和麥克風(fēng)在不聯(lián)網(wǎng)設(shè)備之間互相通信。詭異事件:神秘跨平臺(tái)病毒badBIOS