无人机越来越流行啦,因为大家发现它的用处很大。不过无人机在使用时存在一个问题:不道德,甚至违法。无人机可以用来窃取数据,从电脑上窃取,通过PC闪烁的光线窃取。安装摄像头的无人机在天空盘旋,电脑LED灯闪烁,数据就会传输到无人机。
很幸运,窃取数据是在实验中实现的,以色列本-古里安大学的研究人员完成了实验。为了完成攻击、防范攻击,研究人员设计了一套方案,他们利用“气隙”系统将敏感数据与潜在黑客隔开。不过,如果攻击者可以将恶意软件植入系统,研究人员的方法就会失效,因为电脑硬盘LED灯每闪烁一次都有可能泄露数据。
以色列本-古里安大学研究人员莫迪凯·古里(Mordechai Guri)说:“如果攻击者在气隙系统之中找到了切入点,恶意软件就可以将数据发送给攻击者。攻击者可以控制硬盘LED指示灯,让它每秒闪烁至多6000次。我们可以用非常快的速度长距离传输数据。”
在研究过程中,团队发现他们可以用每秒4000比特的速度传输数据,恶意软件甚至可以让闪烁重复,确保数据不会丢失。
电脑LED灯一直闪光,当恶意软件运行时不太可能引起怀疑。研究人员还发现,如果每次阅读的数据不到4k字节,LED闪烁的时间连1/5毫秒都不到。利用“on-off keying (OOK)”系统,闪烁将信息发送到摄像头和光传感器。智能手机摄像每秒只能接受60比特的数据,GoPro相机每秒可以接收120比特,速度太慢,于是研究人员使用西门子光电二极管传感器,它每秒可以传输4000比特的数据。
让LED灯快速闪烁,不被人眼察觉,同时用光传感器收集数据,攻击者完全可以做到。研究人员建议,如果想防止攻击者入侵,用气隙系统隔离机器,将它放在安全的房间,远离窗户。
我们可以大楼的窗户上铺一层薄膜,它可以屏蔽摄像头闪光,市场上还有软件可以接入硬盘,制造噪音,当攻击者通过硬盘LED灯窃取数据时可以干扰。
要想阻止攻击,简单、有效的办法就是将LED灯盖住。如果无人机看不到LED灯光,就没有办法窃取数据了。