Názory k článku
Paměť RAM je možné proměnit v improvizovanou Wi-Fi a krást pomocí ní data

Zbývá vyřešit problém, jak ten vysílající program do přísně chráněného PC dostat.

I to se umi. Viz napr. Stuxnet.

Tento vektor útoku je nebezpečný v případech, kde je fyzická bezpečnost řetězcem zabezpečení. Do některých systémů mohou externí adminové (dodavatelé systémů), ale jen fyzicky - na místě. Právě kvůli tomu, aby se ztížila možnost odnesení dat, i kdyby chtěl.

Tímto se otevírá cesta zanést program, který ve vhodnou chvíli začne data vysílat - třeba už ve chvíli, kdy tam onen "záškodník" nebude přítomný, ale jinak zajistí odchycení dat. ...představte si třeba, jak lákavé by bylo získat informace z dealingu bank.

Kdo nemá server v kovové kastli ? Pokud dejme tomu unikne něco přes mřížky bude to strašně málo vzhledem k vlnove délce a charakteristice "anteny". A samozřejmě další ruseni uvnitr + harmonické frekvence.

Koho zajímá více bezpečnost už dávno má racky, skříně nebo klece obehnani tenkou mřížkou nebo plechem pripadne je tam i pokovene sklo.

Řešení typu mobo na preklizce nebo levny kancl komp s plasty neberu. To cile utoku vetsinou neprovozuji.

Miluji tyhle teoretiky...

17. 12. 2020, 11:09 editováno autorem komentáře

Útoky se v čase jenom zlepšují.

Tak jako každej si může udělat test a strčit nějakej usb wifi dongle dovnitř své kovové case a pak měřit kolik signálu to utlumí, tipnul bych si ale, že 100% to nebude.

Strčte mobil do mikrovlnky a prozvoňte. Většinou zazvoní. Udělat kvalitní Faradayovu klec vůbec není jednoduché.

Podstatou není to, že by se z RAM dala udělat plnohodnotná WiFi, ale to, že i komponenty, do kterých bychom to neřekli, mohou poslat nějakou informaci ven, aniž bychom si všimli. Dnes je to RAM rozvlněná na 2,4 GHz, zítra to třeba bude modulování signálu přes zdroj do elektrické sítě.

Dopady mohou být docela zásadní. Představte si např. že by v případě války skrytě komunikovaly třeba síťové prvky mezi sebou až do místa, kde lze informaci převzít. A Vy o tom nebudete ani tušit, protože teoretiky milujete.

Téměř každý praktický útok byl kdysi teoretický. Třeba ROW Hammer nebo FLUSH+RELOAD byly dlouho jen teoretické útoky.

Funguje to na několik metrů, nějaká ten půlmetřík z kovové skříně počítače/serveru se to asi dostane. Já bych to raději nepodceňoval, už jen možnost si jen tak z ničeho vytvořit síťové rozhraní může být velký problém. A to i v rámci jednoho racku nebo i třeba mezi paměťovými moduly jednoho stroje. Ona ta "air-gap" může být třeba jen několik cetimetrů.

17. 12. 2020, 12:32 editováno autorem komentáře

Zrovna nedávno jsem do svého zesilovače namontoval bluetooth, což je taky 2,4 GHz. Navrchu plechové krabice je chladicí mřížka, která má spáry menší než vlnová délka. Myslel jsem, že budu muset vyvést anténu ven, ale signál v pohodě projde :-) V pohodě tak, že dokonce do patra, kde je betonová podlaha.

A ještě jedna věc: když chcete něco odposlechnout, není to jen o vysílači, můžete vylepšit také citlivost přijímače.

No a já mám naprosto opačnou zkušenost a to jsem ten bluetooth dongle nedával ani do skříně, ale za skříň (lakovaný plech) takže teoreticky volná plocha, ale bohužel nefungovalo to spolehlivě ani na metr...
Ale hodně záleží na vysílači (samozřejmě i přijímači). Měl jsem dongly, které potřebovaly přímou viditelnost a dongly, které spolehlivě fungovaly i přes tři stěny...
Ale předpokládám, že taková RAM, navíc dnes již často s chladičem patří do té první kategorie.

Mřížky má díry minimálně 1/2 vlny? Je krabice naprosto celá kovová, vodive pospojovana a uzemena?

Hmm takže to je něco jako tempest for elisa?

Tento utok je rekl bych velmi zajimavy, protoze existuji site, kde je zabezpeceni reseno fyzicky, tzn. jako subdodavatel muzete mit v nejake zabezpecene lokalite vlastni stroj (docasne i trvale), ale je na jine siti nez ty s citlivymi daty.

Pristup na servery s citlivymi daty pak mate 'pod dohledem', napr. na instalaci nejake aplikace apod. A nikdo moc nezkouma co se presne instaluje, protoze diky fyzickemu oddeleni neni^H^Hbyla cesta jak ziskat data.

Jedna urban-legend hovorí, že pred dávnou dobou, v praveku EC1010 partia programátorov zbadala, že tranzistorák položený na bedni s pamätou vŕzga podľa toho, čo sa v mašine deje. Tak trochu pobastlili a rádio im vyhrávalo Vivaldiho dovtedy, kým na sál neprišiel nejaký miestný bolševik a neobvinil ich zo zneužívania majetku v socialistickom vlastníctve. Takže tá WiFi na 2.4GHz je tak trocha vytunená verzia ...