2018-09-12
很多時(shí)候,黑客攻擊防不勝防,攻擊的來源很可能是我們平時(shí)最容接觸到的事物,讓人難以防備,小編整理了生活中意想不到的8個(gè)攻擊來源:
2017年3月,美國密歇根大學(xué)和南卡羅來納大學(xué)的研究人員發(fā)現(xiàn)可以利用聲波入侵智能手機(jī)。研究人員發(fā)現(xiàn),用特定頻率的聲波,可以讓手機(jī)上的加速度計(jì)(一種傳感器)產(chǎn)生共振,讓它收到錯(cuò)誤的信息,從而操控手機(jī)系統(tǒng)。韓國研究人員就曾經(jīng)用相似的方法入侵無人機(jī)。
盡管傳真機(jī)已經(jīng)沒有那樣流行了,并且傳真機(jī)都已經(jīng)設(shè)計(jì)成打印傳真一體機(jī),與辦公網(wǎng)絡(luò)相連接。但目前全球還有3億個(gè)傳真號(hào)碼及4500萬在用的傳真機(jī),在某些商業(yè)領(lǐng)域,傳真仍然很流行。
黑客只需一個(gè)傳真號(hào)碼,通過傳真發(fā)送一個(gè)含有惡意信息的圖像文件,一旦傳真機(jī)收到圖像文件,圖像就會(huì)被解碼并上傳到傳真機(jī)的內(nèi)存中,利用通信協(xié)議中的兩個(gè)嚴(yán)重遠(yuǎn)程代碼執(zhí)行(RCE)漏洞,即可入侵企業(yè)或家庭網(wǎng)絡(luò)。
最近,美國德克薩斯大學(xué)圣安東尼奧分校的研究人員提出了一種新技術(shù),從遠(yuǎn)處分析智能燈泡的亮度和色彩,從而獲取用戶數(shù)據(jù)。當(dāng)用戶在有智能燈泡的屋內(nèi)聽音樂、看視頻時(shí),聯(lián)動(dòng)的智能燈泡的亮度和色彩會(huì)隨著聲音的高低變化而發(fā)生細(xì)微變化,智能燈泡發(fā)出的可見光和紅外光譜就可以被設(shè)備捕獲,進(jìn)行解碼。
隨著聯(lián)網(wǎng)設(shè)備越來越多,這些設(shè)備也成為黑客入侵企業(yè)網(wǎng)絡(luò)的重要途徑,特別是一些容易被忽視的小型設(shè)備。黑客通過一家賭場(chǎng)的水族箱的聯(lián)網(wǎng)溫度計(jì),進(jìn)入賭場(chǎng)網(wǎng)絡(luò),并將一個(gè)重要的數(shù)據(jù)庫傳送到云端。
以色列班古里昂大學(xué)網(wǎng)絡(luò)安全研究中心的研究團(tuán)隊(duì)發(fā)現(xiàn)利用電腦散熱風(fēng)扇的聲音可以竊取數(shù)據(jù)。這種攻擊方式可以適用于沒有安裝聲音硬件或揚(yáng)聲器的系統(tǒng)中,例如服務(wù)器、打印機(jī)、物聯(lián)網(wǎng)設(shè)備和工業(yè)控制系統(tǒng)。
2016年9月,羅馬尼亞ING銀行在布加勒斯特?cái)?shù)據(jù)中心進(jìn)行了一次滅火測(cè)試,測(cè)試期間釋放的惰性氣體引發(fā)的巨大聲響,對(duì)幾十只硬盤造成了嚴(yán)重的損壞,使銀行服務(wù)中斷了10個(gè)小時(shí)。
一臺(tái)完全沒有聯(lián)網(wǎng)的電腦,被認(rèn)為是相對(duì)安全的電腦,但黑客通過電腦散熱,不需插入任何物理設(shè)備,即可遠(yuǎn)程讀取電腦中的數(shù)據(jù)。
超聲波追蹤技術(shù)可以向用戶的智能手機(jī)推送各種位置服務(wù),但不受監(jiān)管的超聲波技術(shù)有可能會(huì)成為一個(gè)非常大的安全隱患。一個(gè)研究團(tuán)隊(duì)發(fā)現(xiàn),能夠通過監(jiān)聽和分析液晶顯示器發(fā)出的超聲波,并利用機(jī)器學(xué)習(xí)技術(shù),對(duì)這些聲音進(jìn)行分析,可以精準(zhǔn)解讀顯示器屏幕的內(nèi)容。