据美国《欧亚评论》杂志网站报道,黑客可以用激光攻击计算机。这听起来像是最新的詹姆斯·邦德电影中的场景,但在现实中却是可能的。
2021年12月初,卡尔斯鲁厄理工学院、不伦瑞克工业大学和柏林工业大学的研究人员在第37届计算机安全应用会议上介绍了“激光鲨鱼”这种攻击技术。该研究项目主要研究通过光道进行的隐秘通信。关键基础设施中的计算机或网络通常是物理上与外界隔离的,其目的是防止外部访问。
报道介绍,“空气间隙”意味着这些系统与外部世界既没有有线连接,也没有无线连接。以前,通过电磁、声学或光道绕过这种保护的尝试,仅仅是在短距离或低数据率下进行的。此外,它们通常只允许数据泄漏,即接收数据。
卡尔斯鲁厄理工学院信息安全与可依赖性研究所情报系统安全小组与不伦瑞克工业大学和柏林工业大学的研究人员合作,展示了一种新的攻击手段——利用定向激光束,黑客可以将数据引入空气间隙系统,并在不用添加额外硬件设备的情况下,从受攻击的设备中获取数据。
情报系统安全小组负责人克里斯蒂安·雷斯内格教授解释说:“这是一种隐秘的光通信,比方说利用办公设备上的发光二极管,可以显示打印机或电话上的状态信息。”
发光二极管可以接收光,尽管其设计目的并不是为了接收光。
通过将激光束对准设备上安装的发光二极管,并记录它们的反应,研究人员就可以建立一个长达25米的双向使用的隐秘通信通道。它的数据内传速度为每秒18.2千比特,外传速度可以达到每秒100千比特。这种光学攻击可能会发生在公司、大学和政府部门使用的商业办公设备上。
克里斯蒂安·雷斯内格说:“'激光鲨鱼’项目表明,除了采取常规的信息和通信技术安全措施之外,我们还必须加强对关键的信息技术系统的保护。”
为了促进未来对秘密通信渠道和空气间隙的研究,研究人员在网站上公布了他们在“激光鲨鱼”项目实验中使用的程序代码以及测量的原始数据。