روش وجزئیات ملویر Fansmitter که داده ها را با کمک فن های پی سی میرباید

Malware Fansmitter ملویر بخصوصی است چون میتواند داده های یک پی سی را با کمک فن های ان برباید.

شاید که بسیار تعجب اور باشد اما هدف Malware Fansmitter استفاده از فن های یک کامپیوتر برای ربودن داده های ان است. این نوع حمله تا فاصله چهار متری پی سی الوده میسر است.

Malware Fansmitter توسط چهار پژوهشگر به اسامی Mordechai Guri, Yosef Solewicz, Andrey Daidakulov و Yuval Elovici از دانشگاه Ben-Gurion در اسرائیل ساخته شده و میتواند توسط فن های یک پی سی به داده های ان دست یافته و انها را برباید.

این ملویر از دو فرکانس صوتی مختلف 1 و 0 استفاده میکند.

عملکرد Fansmitter بسیار ساده است. با توجه به اینکه زبان یک پی سی باینری است و الفبای ان دو کاراکتر 1 و 0 را دارد, تمام داده ها در یک سکانس یک ها و صفرها خلاصه میشوند.

Fansmitterسرعت فن پی سی را در دو مد تغییر میدهد تا صفرها را از یک ها تشخیص دهد. پس از ان اگر فرد مخرب در نزدیکی این پی سی بوده و دستگاهی که میتواند این تفاوت را ذخیره کند را داشته باشد, میتواند محتوای ان پی سی را برباید.

عملکرد Fansmitter بطور خلاصه در دو مرحله صورت میگیرد :

یک - الوده کردن پی سی با Fansmitter

دو - اسنمارتفونی که تغییرات سرعت فن پی سی را ذخیره میکند.

Fansmitter با فن های سی پی یو یا جی پی یو کار میکند و ربودن داده ها بدون مشکلی تا فاصله چهار متری از پی سی الوده ممکن است.

اما اشکال اینگونه حمله استخراج داده های ربوده شده میباشد.

تستها و تجارب بسیار این پژوهشگران دبیت حداکثر سه بیت در دقیقه و با سرعت چرخش 1000 RPM برای صفر و 1600 RPM برای یک را نشان داده اند. میتواند این دبیت را با سرعت 4000 و 4250 RPM به 15 بیت در دقیقه رساند.

و اما مشکل دوم مربوط به خود این روش است چون معمولا صدای فن های یک پی سی در رده فرکانسهای 100 تا 600 هرتز است که بخوبی توسط انسان شنیده میشود و در نتیجه کاربر سریعا میتواند متوجه شود که مشکلی با یکی از فن هایش وجود دارد.

گزارش کامل نوزده صفحه ای با توضیحات و جزئیات عملکرد Fansmitter را میتوانید [تنها اعضای سایت قادر به دیدن لینکها هستند. ]

این مقاله ژنژفو انحصارا برای ترفندستان ترجمه شده و کلیه حقوق مادی و معنوی ان مربوط و متعلق به وب سایت ترفندستان است. کپی این مقاله فقط با قید نام ترفندستان مجاز است.