神州明达保密专家提示:一种新型恶意软件利用大多数设备上的电路以及无线电波,把它们转变成监听设备,甚至无需黑客访问这些机器。8月4日报道 英媒称, 你的电脑、电话甚至是打印机都有可能在暗中监视你。专家警告,像这样的日常机器有可能被用来对任何类型的建筑物进行远程窃听。
据英国《每日邮报》网站8月1日报道, 一种新型恶意软件利用大多数设备上的电路以及无线电波,把它们转变成监听设备,甚至无需黑客访问这些机器。报道称,这种恶意软件被红气球安全公司的首席研究员崔昂(音)命名为“Funtenna”。该恶意软件很难被发现,因为无法通过网络流量日志来发现有数据流出。Funtenna软件利用无线电频率,把办公设备变成窃听装置。崔昂在YouTube视频中向“主板”网站表示,这种软件可以利用人们在几乎每个嵌入式设备中发现的所有常见硬件。它迫使硬件传输信号,把资料发送给黑客。当把这种恶意软件上传到某个设备上之后,目标设备的电子电路(即通用的输入、输出电路)就会以黑客选定好的频率来振动。这种振动可用无线电天线来接收。
因为设备本身会充当一个发射器,因此这种技术能够绕过所有传统的网络安全防御。黑客也可以利用这种技术来让电话传输资料——通过把办公室电话的输入端切换到输出端,让电话以为处于接听状态,而实际上并没有。崔昂表示,这种技术最危险的部分在于它是通过软件来完成的,所以“不需要有人潜入某个房间来篡改电话,它全部是通过网络由软件来完成的”。崔昂在视频中展示了一个例子,即通过打印机把这种软件传送到电话上。研究人员以简历的形式向打印机发送一份文件,打印机与电话连接在同一个网络上。
崔昂表示:“简历重写了打印机上的固件,可以让我们做任何想做的事情。而我们想做的就是找到所有的电话。”这台打印机被用于把所有可利用的电话变成窃听装置。黑客可以用同样的办法让打印机振动,以摩尔斯电码的形式传送资料,然后通过无线电天线来接收这些信号。崔昂最早在去年拉斯韦加斯举行的安全年会“黑帽大会”上展示了这种技术。与会的一位专家把这种恶意软件称为一种“跨越硬件”的技术,能够应用在几乎所有的现代计算机操作系统和嵌入式设备上。