Các chuyên gia bảo mật tại trường đại học Negev, Israel vừa giới thiệu một phương pháp trích xuất dữ liệu không ngờ tới, đó là tấn công vào cáp SATA được sử dụng cho ổ HDD hoặc SSD 2.5 inch trong máy tính. Họ đã chuyển đổi cáp này thành một anten truyền dẫn không dây để thu thập dữ liệu từ ổ cứng tới RAM.
Sau khi biến đổi cáp SATA thành anten không dây, dữ liệu sẽ được truyền ở băng tần 6 GHz. Phương pháp này được gọi là SATAn. Kết quả của nghiên cứu được trình bày trong một đoạn video trên YouTube, cũng như trong một báo cáo nghiên cứu bảo mật được xuất bản trên thư viện Arxiv của đại học Cornell. Sóng điện từ rò rỉ từ cáp SATA sẽ được thu lại bằng receiver thu sóng không dây. Tuy nhiên, để thực hiện cách tấn công này, hacker sẽ cần cài đặt phần mềm độc hại trên máy tính mục tiêu và sử dụng shellcode để thay đổi lệnh từ hệ thống, từ đó buộc cáp SATA phát tín hiệu sóng không dây mà receiver có thể nhận diện được.
Phần demo nói trên rất đơn giản, khi các nhà nghiên cứu Israel gõ từ khóa ‘bí mật’ trên máy tính bị nhiễm mã độc, và máy tính thứ hai có bộ thu không dây nhận chính xác từ khóa này. Tuy nhiên, cách vận hành rất tinh vi và hoàn toàn có thể bị lợi dụng để đánh cắp thông tin nhạy cảm như mật khẩu tài khoản hoặc thông tin thẻ ngân hàng mà người dùng nhập vào máy tính.
Tuy nhiên, hiện tại, phương pháp SATAn vẫn đặt ra nhiều yêu cầu khá khó khăn, ví dụ như việc receiver phải đặt cách cáp SATA khoảng 1 mét do sóng từ cáp ổ cứng khá yếu. Và người dùng máy tính hoàn toàn có thể tránh được cách tấn công này bằng cách sử dụng ổ cứng M.2 hoặc PCIe cắm trực tiếp vào bo mạch chủ. Một giải pháp khác là bọc lớp chống rò rỉ sóng điện từ bên ngoài vỏ máy tính để hạn chế tác động của cách tấn công này.
Tuy vậy, việc công bố của các nhà nghiên cứu bảo mật Israel cũng là một điều đáng quan tâm đối với các doanh nghiệp, tổ chức và ngân hàng. Đối với người dùng máy tính cá nhân hoặc gia đình, chúng ta nên chú ý đến việc bảo mật của nhiều thiết bị khác nhau như router hoặc các thiết bị thông minh trong cuộc sống hàng ngày.
Theo PCGamer
Buzz
