-


سرقة مفاتيح المحفظة من بيتكوين من أجهزة الكمبيوتر التي تعمل بالهواء (التخزين البارد)



سرقة-بيتكوين مفاتيح
قام فريق من الباحثين الأمنيين في جامعة بن غوريون في إسرائيل ، الذين سبق لهم أن أظهروا أساليب مختلفة لسرقة البيانات من حاسوبمقطوع جواً ، بنشر بحث جديد يُسمى " BeatCoin ". 

BeatCoin ليس تقنية قرصنة جديدة؛ بدلاً من ذلك ، تظهر تجربة أظهر فيها الباحثون كيف يمكن استخدام جميع طرق الاتصال خارج النطاق التي تم اكتشافها مسبقًا لسرقة المفاتيح الخاصة لمحفظة التشفير الباردة الباردة المثبتة على كمبيوتر مغلق بالهواء. 

لأولئك غير المدركين ، فإن الاحتفاظ بعملة التشفير في جهاز غير متصل بالكامل يُسمى التخزين البارد. بما أن محافظ الإنترنت الرقمية تحمل مخاطر أمنية مختلفة ، يفضل بعض الأشخاص الاحتفاظ بمفتاحهم الخاص في وضع عدم الاتصال.

في حين أن أجهزة الكمبيوتر التي تعمل بالهواء هي تلك المعزولة عن الإنترنت ، يُعتقد أن الشبكات المحلية ، وتقنية البلوتوث ، هي أكثر الأجهزة أمانًا التي يصعب اختراقها أو التخلخل منها. 

إذا كنت جديدا على هذا الموضوع، فإننا نوصي قراءة مقالاتنا السابقة، بالتفصيل كيف المهاجمين المتحفز، ويمكن استخدام البرمجيات الخبيثة المصممة خصيصا لexfiltrate البيانات من جهاز كمبيوتر شق الهواء عن طريق الضوء ، الصوت ، الحرارة ، الكهرومغناطيسية ، المغناطيسية ،الأشعة تحت الحمراء ، و الموجات فوق الصوتية موجات .
، شق الهواء الكمبيوتر القرصنة
بالنسبة إلى تجربة BeatCoin ، نشر الباحثون برامجهم الضارة على جهاز كمبيوتر مغلق على الهواء يشغل تطبيق محفظة Bitcoin ، ثم قاموا بتنفيذ كل هجوم متجه واحدًا تلو الآخر لنقل مفاتيح المحفظة إلى جهاز مجاور عبر القنوات الخفية. 

وأظهرت النتائج أن AirHopper ، البعوض التقنيات، والموجات فوق الصوتية هي أسرع وسيلة لنقل مفتاح خاص 256 بت إلى جهاز استقبال عن بعد، في حين Diskfiltraition و Fansmitter طرق يأخذ دقائق. كما شارك الباحثون في مقطعين من مقاطع الفيديو التوضيحية ، حيث يعرض الفيديو الأول كيفية سرقة المفاتيح الخاصة باستخدام الموجات فوق الصوتية في غضون ثوانٍ.


وفي الفيديو الثاني ، قام الباحثون بنقل مفاتيح خاصة مخزنة على جهاز Raspberry PI إلى الهاتف الذكي المجاور باستخدام هجوم RadIoT ، أي تقنية لتصفية البيانات من إنترنت الأشياء (IoT) والأجهزة التي يتم تضمينها عبر الإشارات اللاسلكية.
 "يمكن تشوير الإشارات الراديوية - الناتجة عن الحافلات المختلفة ودبابيس الإدخال / الإخراج للأغراض العامة (GPIO) للأجهزة المدمجة - مع البيانات الثنائية. وفي هذه الحالة ، يمكن استقبال الإرسالات بواسطة مستقبل AM أو FM يقع بالقرب من جهاز."
في بحثهم الأخير ، الذي نشر في وقت سابق من هذا الشهر ، أظهر الباحثون أيضا كيف يمكن للقراصنة أيضا استخدام تقلبات الطاقة في التدفق الحالي "التي تنتشر عبر خطوط الكهرباء" لتطهير البيانات الحساسة للغاية بشكل سري من جهاز كمبيوتر مغلق على 

تعليقات

إرسال تعليق

المشاركات الشائعة من هذه المدونة

-
صورة
Astra - Automated Security Testing For REST API's  is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can automatically detect and test login & logout (Authentication API), so it's easy for anyone to integrate this into CICD pipeline. Astra can take API collection as an input so this can also be used for testing apis in standalone mode. SQL injection Cross site scripting Information Leakage Broken Authentication and session management CSRF (including Blind CSRF) Rate limit CORS misonfiguration (including CORS bypass techniques) JWT attack Coming soon XXE CSP misconfiguration Requirement Linux or MacOS Python 2.7 mongoDB Installation $ git clone https://github.com/flipkart-incubator/Astra $ cd Astra $ sudo pip install -r require...
Plus d'infos »chaker hacker
-
صورة
Snallygaster - Tool To Scan For Secret Files On HTTP Servers Snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially containing passwords or database dumps. In addition it contains a few checks for other security vulnerabilities. As an introduction to these kinds of issues you may want to watch this talk: Install snallygaster is available  via pypi : pip3 install snallygaster It's a simple python 3 script, so you can just download the file "snallygaster" and execute it. Dependencies are urllib3, beautifulsoup4 and dnspython. Faq Q: I want to contribute / send a patch / a pull request! A: That's great, but please read the  CONTRIBUTIONS.md file. Q: What's that name? A:  Snallygaster  is the name of a dragon that according to some legends was seen in Maryland and other parts of the ...
Plus d'infos »chaker hacker
-
صورة
Intel Processors Now Allows Antivirus to Use Built-in GPUs for Malware Scanning         Global chip-maker Intel on Tuesday  announced  two new technologies—Threat Detection Technology (TDT) and Security Essentials—that not only offer hardware-based built-in security features across Intel processors but also improve threat detection without compromising system performance. Intel's Threat Detection Technology (TDT) offers a new set of features that leverage hardware-level telemetry to help security products detect new classes of threats and exploits. It includes two main capabilities—Accelerated Memory Scanning and Advanced Platform Telemetry. Accelerated Memory Scanning allows antivirus programs to use Intel's integrated GPU to scan and detect memory-based malware attacks while reducing the impact on performance and power consumption.  "Current scanning technologies can detect system memory-based cyber-attacks, but at...
Plus d'infos »chaker hacker