Как badBIOS прыгает воздушные пробелы?

Question

Я читал эту статью от Ars на badBIOS и наткнулся на эту строку, в которой говорится

Вредоносная программа имеет возможность использовать высокочастотные передачи, передаваемые между компьютерными колонками и микрофонами, для преодоления воздушных пробелов.

и задавался вопросом, был ли возможен этот вектор атаки? Не только мне, но и всем остальным читателям было интересно, есть ли у этого какое-либо логическое объяснение.Может ли компьютер передавать пакеты через высокочастотные звуки, передаваемые через динамики?

Answer 1

Может ли компьютер передавать пакеты через высокочастотные звуки, передаваемые через динамики?

Теоретически да, это то же самое, что передача по аналоговым телефонным линиям. Пакеты данных могут быть закодированы в виде импульсов и тонов для передачи через динамики. Поскольку большинство громкоговорителей могут генерировать высокочастотные шумы, выходящие за пределы диапазона, который люди могут услышать, я не вижу причин, почему это не могло произойти.

и задавался вопросом, был ли возможен этот вектор атаки?

Концепция получения пакетов несколько сложнее, поскольку она не может быть исходным вектором. Как указано в статье, первоначальное заражение, вероятно, произошло из-за зараженной прошивки на USB-устройстве хранения данных.

Я бы предположил, что вирус изначально не передается через звуки, а использует звук в качестве метода командования и управления в средах, где работа в сети либо недоступна, либо строго ограничена из-за мер безопасности.

Answer 2

В качестве единственного средства для атаки это BOGUS. Чтобы жертва получила атаку, она должна сначала прослушать аудиопередачу другой машины. И он должен быть в состоянии декодировать эту трансляцию.

Это означает, что компьютер жертвы УЖЕ заражен чем-то, что установило программное обеспечение для прослушивания.

В качестве средства связи между двумя зараженными компьютерами это вполне возможно.
Это даже не ново.
Как вы думаете, что эти старые акустические модемы делали еще в 80-х? Или факсы? Общайся по звуку!

Answer 3

Может ли компьютер передавать пакеты через высокочастотные звуки, передаваемые через динамики?

Конечно. Если микрофон может уловить звук, а динамик передает звук, это возможно. Есть много способов передачи данных через звук. Быстрые методы сложны и требуют оптимальных условий, но очень медленные методы, такие как PSK, используемые в модемах со скоростью 300 бод, являются более надежными.

Большинство ПК могут создавать звуки 20-20 кГц и выше. Я не знаю максимальную частоту стандартного динамика ПК, но она может быть довольно высокой. Большинство людей не могут слышать очень хорошо на частотах выше 15 кГц ... но я был бы удивлен, если бы ваш средний компьютерный микрофон очень хорошо улавливал частоты вне нормального вокального диапазона (4 кГц).

Конечно, ни в одной ОС эта возможность не встроена. Ни в одной стандартной ОС нет программы, которая принимала бы данные по модулированным высокочастотным звукам, принятым динамиками ... за исключением, возможно, таких вещей, как декодеры Dolby/DTS для звука. Может быть, просто, может быть, там есть подвиг, ожидающий, чтобы произойти.

Таким образом, хотя вредоносная программа (или любая другая программа) может обмениваться данными с другой системой, использующей эту технику, маловероятно, что она будет распространяться с использованием этой техники. Я не думаю, что микрофоны для ноутбуков потребительского уровня способны на это в любом случае.

Answer 4

Конечно это технически возможно. Чтобы компьютер мог общаться, ему просто нужно передавать 1 и 0, что можно сделать с помощью звука. Что касается высокочастотных звуков, я знаю, что мой iPhone может издавать звуки, которые раздражают моих кошек, но я не могу их слышать, я предполагаю, что мои динамики на ПК так же способны.