?

Log in

No account? Create an account

Предыдущий пост | Следующий пост



По роду службы немного касался различных защищенных сетей, обрабатывающих сведения, содержащие государственную тайну. Требований к защите таких сетей множество, начиная от банального отключения от интернета, выделенных и охраняемых помещений и заканчивая, странными требованиями, к заземлению и тому подобными. Но как показывает жизнь, не всё тут высосано из пальца!

В новостных лентах пробежала информация, о разработке и успешном тестировании способа передачи данных с ПК через вентилятор охлаждения, установленный в корпусе компьютера. Шпионская программа (которая может быть встроена в микрокоды комплектующих ПК, как закладка) изменяет частоту вращения вентилятора, согласно двоичному коду передаваемых данных, находящийся на небольшом расстоянии приёмник (в проведенных экспериментах это был самый обыкновенный мобильный телефон) фиксирует изменение скорости вращения, принимая данные.

Удивительно правда! Прогресс неумолим. Старое правило – хочешь добиться абсолютной защиты, отключи ПК от сети, удали cdrom, usb разъёмы и наслаждайся – уже давно не работает!

Комментарии

( 16 комментариев — Оставить комментарий )
usser_live
29 июн, 2016 12:12 (UTC)
Интересное "кино". На некоторых сайтах можно выбрать ввод данных с экранной клавиатуры, полагаю, сделано это по соображениям безопасности.
kerb
29 июн, 2016 19:25 (UTC)
Если имеется ввиду сайт, скажем, банка (встречал интерфейсы, где только экранной клавиатурой можно пароль набить) - то тут опасаются клавиатурных шпионов на клиентских ПК.

Если сайт - обычный интернет магазин - то там не ясно, чего защищают. На этом уровне нечего воровать.
gepard12
29 июн, 2016 12:15 (UTC)
Лучше бы простой морзянкой передавали - быстрее бы было! :))))
fariaf1
29 июн, 2016 12:17 (UTC)
Теперь будут продавать отдельно ПК и отдельно автономные вентиляторы для них? Правильно понимаю? :)

Edited at 2016-06-29 12:18 (UTC)
kerb
29 июн, 2016 19:17 (UTC)
Да нет :) Там где надо, будут ставить в спец помещениях вентиляторами к стене.
sloelolog
29 июн, 2016 12:59 (UTC)
Это очень долго данные будут передавать. Один бит, одно изменение частоты. Какой-нибудь маленький файл размером три мегабайта месяц будет передавать.
Похожие системы используются при наклонном бурении. Внизу приборы измеряющие параметры породы считываю информацию, но нужно её оперативно передать наверх. Используется специальный хлопун, перекрывающий поток буровой жидкости. А наверху стоит датчик давления и фиксирует скачки давления, перешифровывает их в двоичный код. Но там объёмы данных самых только нужных измеряются килобайтами максимум, остальное сохраняется на флеш память, потом читается после подъема прибора из скважины.
kerb
29 июн, 2016 19:17 (UTC)
А если пароль?
kgbeast
29 июн, 2016 13:46 (UTC)
Сферический конь в вакууме. Во-первых современные процы могут работать и без активного охлаждения; во-вторых вентилятор можно подключить без канала управления; в-третьих можно добавить активную помеху (такую же программу), которая задавит "шумом" передачу; в-четвёртых можно поставить резистор на вентилятор, тогда мощность передачи упадёт.
kerb
29 июн, 2016 19:22 (UTC)
Имеется ввиду вентилятор в корпусе ПК. По предлагаемой схеме с ним нужен визуальный контакт.

Можно много чего поставить. Например, вентилятором к стене, выходящий во внутренний контур, системный блок привернуть болтами к полу и запретить подходить к нему ближе метра. Вопрос же не в этом. Интересна мысль, придумывающая новые и новые способы передать информацию. Методов много. В разных случаях могут сработать разные.
li_20s
29 июн, 2016 17:26 (UTC)

Без фольги не комильфо

duke_alba
29 июн, 2016 17:44 (UTC)
Помимо отключения от сети, ещё не плохо бы заэкранировать комнату, в которой стоят стойки с дисками - их шумы тоже вполне себе идентифицируются и частично информация читается.
kerb
29 июн, 2016 19:19 (UTC)
Ага. Там где нужно, экранируют всё и вся. И каждый электронный узел отправляют в ФСБ на специсследования. Фигова туча правил. Но поражает то, насколько изобретателен ум и какие методы используются, что бы "украсть".
kgbeast
30 июн, 2016 09:23 (UTC)
Бывал в местах, где реально помещение конструкторов находится в неком подобии клетки Фарадея.
duke_alba
30 июн, 2016 10:07 (UTC)
Да уж... После посещения подобных мест всякий раз радуешься снятой в годы перестройки форме допуска :-))

Edited at 2016-06-30 10:07 (UTC)
kotkovalexey
14 июл, 2016 00:45 (UTC)
Шпионы повсюду! Пойду на всякий случай заклею изолентой вебку на ноуте.)
( 16 комментариев — Оставить комментарий )
ИА Красная весна

Календарь

Июнь 2017
Вс Пн Вт Ср Чт Пт Сб
    123
45678910
11121314151617
18192021222324
252627282930 

Метки

Разработано LiveJournal.com
Дизайн Paulina Bozek