باحثون في مجال الأمن اكتشفوا طريقة جديدة وغريبة جداً تسمح للقراصنة من سرقة بيانات المستخدمين الموجودة على حواسيبهم .
وتم نشر ورقة بحثية على موقع مكتبة جامعة كورنيل توضح إمكانية قيام القراصنة بسرقة البيانات من القرص الصلب الخاص بالحاسب من خلال الاستماع إلى الأصوات التي يصدرها بحسب ماورد في موقع "العربية".
ويمكن لتلك الأصوات، على حد ما ذكرته الورقة البحثية، أن تنقل المعلومات دون معرفة المستخدمين، كما ان هذه الوسيلة لا تحتاج إلى أن يكون الحاسب متصلاً بشبكة الإنترنت .
وسيلة الاختراق الجديدة جاءت تحت اسم "ترشيح القرص" DiskFiltration، وتشتغل عبر السيطرة على محرك القرص الصلب، وهي الذراع التي تتحرك ذهاباً وإياباً عبر الاسطوانات عند قراءة وكتابة البيانات.
وتصدر هذه الحركة الميكانيكية أصواتاً مختلفة، وهي من النوع الذي عادة ما يتم سماعها عند قيام المستخدم بتشغيل جهاز الحاسب.
وتستطيع هذه الأصوات، في حال تمكن القراصنة من تثبيت النوع الصحيح من البرمجيات الخبيثة، نقل البيانات إلى جهاز مجاور مثل هاتف ذكي يتم تجهيزه للاستماع إلى هذه الأصوات.
وأشار الباحثون إلى وجود بعض القيود والحدود لطريقة "ترشيح القرص DiskFiltration" بحيث يجب أن يتواجد جهاز الاستماع والتسجيل في محيط لا يزيد عن 1.8 متر من الجهاز الأساسي.
كما يبلغ معدل نقل البيانات حوالي 180 بت في الدقيقة في أحسن الأحوال، ما يجعلها طريقة غير عملية عند وجود كميات كبيرة من البيانات، وتستطيع استخدام هذه الطريقة مثلاً لتسجيل مفتاح تشفير معقد في أقل من 30 دقيقة.
ليست هناك تعليقات