
以学术研究为出发点的LANtenna攻击手法,巧妙使用网络线所散逸的电波信号,以无线方式隔空窃取不具无线网络的计算机中资料。
为于以色列的班·古里安大学数字安全研究中心长期研究通过无线、隔空方式攻击没有连接有线或无线网络的隔离计算机(Air-Gapped Computer),例如先前利用内存产生Wi-Fi无线网络信号的Air-Fi攻击、通过电力线窃取资料的PowerHammer攻击等,都是他们的研究成果。
这次数字安全研究中心带来的最新研究,是称为LANtenna的攻击手法,这个字结合了LAN(局域网络)与Antenna(天线)等2个英文单词,不难从名称看出它的运行方式与局域网络缆线所散逸的电波信号有所关联。
根据研发团队的说明,LANtenna能够通过恶意程序搜集目标计算机中的机密敏感资料,然后通过特殊方式进行编码,再通过以太网络缆线发出的无线电波,攻击者可以在数米外使用简单的天线就能捕捉这道电波,解码后就能还原机密敏感资料,达到隔空窃资的效果。值得注意的是,这个恶意程序只需用户模式权限就能执行,而且也成功在虚拟机中实例。
班·古里安大学数字安全研究中心提供的LANtenna操作展示。
攻击者通过一般廉价的天线就可接收数米外被植入LANtenna计算机中的资料。
目标计算机只有连接局域网络,并没有无线网络与蓝牙设备,并且没有连至互联网。
当目标计算机输入机密敏感资料时,恶意程序就会监听资料并进行编码。
LANtenna会将以太网络缆线当作“天线”,将机密敏感资料通过无线电波发送至攻击者的接收天线。
研发团队表示,以太网络缆线会承载不同频段(Frequency Band)、振幅(Amplitudes)的电气信号,LANtenna就是通过人为方式刻意发送特殊信号,通过切换以太网络速度与发送封包等方式,触发特定的电磁波辐射。
举例来说,在使用Cat 6缆线的情况进行10Mbps、100Mbps、1Gbps等网络速度切换的话,就可以在距离2米处,接受到频率约为125.010MHz的电波信号,只要控制速度切换的速度,就可以用来发送以“0101”编码的数字信号。至于发送特殊编码的UDP封包,则可在距离2米处,接受到频率约为250.010MHz的电波信号,同样可以用来发送机密敏感资料。
研发团队也提出了一些能够防范这类攻击手法的对策,包括在机密敏感地区进止携带任何无线电接收器(通过安检方式搜查接收器)、侦测异常有线网络信号、在特定频段进行电波干扰(如LANtenna运行使用的250MHz频段)、强化网络线屏蔽等等。
LANtenna可以通过切换以太网络速度的方式触发特定电磁波辐射。
也能通过发送特殊封包的方式用以太网络缆线发送电波。
由于LANtenna的应用方式比较特殊,且为学术研究项目,一般人并不需要担心这种攻击手法。更多关于LANtenna的详细资料,可以参考《LANTENNA: Exfiltrating Data from Air-Gapped Networks via Ethernet Cables》论文(PDF)。