Forskare lyckas stjäla data via nätaggregatet

Det låter som att gå över ån för vatten ;).

Edit:
Jaha. Det är datauthämtningen från datorn som är av intresse såklart. Ja det är ett intressant sätt att få ut data eller få datorer att kommunicera med varandra "obemärkt".

Coolt, men om datorn är "air-gapad" så måste man ju ändå ha åtkomst till portarna på datorn för att installera malware. Då kan man ju lika gärna fysiskt malwarea in en liten antenn.

Om man inte lurar någon att plugga i ett USB minne såklart och sen också lurar samma person att lägga en avlyssningsmojäng på kontoret inom 5 meters radie.

Så det är DÄRFÖR vi bygger ut så mycket vindkraftsverk nu i Sverige?? Mer bredband åt folket!

Ok, jag läste bara igenom nyheten här på SweC, för av den framgår det bara att det handlar om hastighetsförändringar i fläkten i PSUn.

För övrigt borde det vara möjligt att utföra samma typ av attack genom att infektera en maskin som är ansluten i en intelligent PDU, för att därigenom utläsa förändringar i belastningen från den infekterade maskinen.

Allt som låter eller lyser borde man då kunna använda en likanande attack genom, låter överdrivet krångligt i för sig.

Väntar med spänning på BIOS-uppdateringen som stänger av alla strömsparfunktioner i datorn så det blir svårare att manipulera svängrummet i strömmatning

Jag trodde för någon sekund att det var 1:a april när jag började läsa, men så slog det mig att så inte var fallet

Helt otroligt vad människor kommer på...

Det är onekligen kreativt men lär vara svårt att tillämpa ute i det vilda.

De har ju lyckats hacka sig in i styrsystem på känsliga anläggningar via temperaturgivare som är anslutna med 4-20mA signal.

Men det borde bara funka på nätagg som är styrbara från systemet. Väldigt få är det, vad jag vet. Mitt är helt "dumt" och går inte att styra alls.

De "styr" nätagget genom att skifta datorns strömförbrukning genom belastningen på processorn, vilket påverkar nätaggets switchingfrekvens och ljudet som nätaggets komponenter avger. Attacken har som sagt ingenting med nätaggets fläkt att göra.

Jo, men det förutsätter att nätagget alls låter. Mitt är extremt tyst om jag slår av fläkten, och det är garanterat inget ljud från den som en simpel mobil kan fånga på nån meters avstånd. Frågan är om de kanske "validerat" detta på kassa nätagg med enormt spoltjut, utan att tänka på att många nätagg inte alls låter.

Det hör knappast en kass mobilmikrofon heller. De klarar ju knappt vanligt tal...

De noterar i rapporten att nätagg inte är gjorda för att avge ljud, och att signalen därför är begränsad i styrka. De testade nätaggen de hade och noterade vilka frekvenser som fungerade bäst för att få bra signalöverföring, och valde ut de "bästa" nätaggen för vidare testning. Se kapitel VII och VIII i rapporten.

Så visst, vad man har för nätagg påverkar väldigt mycket. Men det är ju bara en av många anledningar till att attacken inte är praktiskt genomförbar.

Intressant. Nu är det säkert många säkerhetsansvariga inom försvarsindustrin som blir oroliga. Denna teknik borde gå att använda för att överföra information från stängda nät, via en internetuppkopplad dator...

För länge sedan visade man att det var fullt möjligt att läsa av ett AT tangentbord via störningar i byggnadens skyddsjord, utan att manipulera datorn i förväg. I mina ögon ett mycket mer "äkta" och sannolik risk.