Hacker können Ihren Computer hacken, wenn er blinkende LED-Lichter hat.

Hacker können Ihre Informationen von der blinkenden LED eines PCs stehlen.

Forscher der Ben-Gurion-Universität Negev in Israel haben einen Weg gefunden, in die Festplatten isolierter „air-gapped“ Computer zu hacken, indem sie Drohnen auf die blinkenden LEDs zielen, die auf den meisten Desktop-Computern, Laptops und Servern zu finden sind. Am 22. Februar 2016 veröffentlichte das Team ein YouTube-Video, das den ‚Hack‘ in Aktion zeigt.

„Air-gapped“ Computer sind isoliert - sowohl logisch als auch physisch von öffentlichen Netzwerken getrennt - angeblich damit sie nicht über das Internet oder innerhalb von Unternehmensnetzwerken gehackt werden können.

Die LED-Anzeigen der isolierten Computer werden kontrolliert, die dann gezwungen werden, bis zu 6.000 Mal pro Sekunde zu blinken, um ein Signal mit Daten an eine Kamera, die auf einer Drohne nahe dem anvisierten Computer montiert ist, zu senden.

„Sensible Informationen können über die LED-Signale codiert und weitergegeben werden, die dann aus der Ferne von verschiedenen Arten von Kameras und Lichtsensoren empfangen werden können“, sagte das Team unter der Leitung von Dr. Mordechai Guri, Leiter der F&E am Cyber-Sicherheitsforschungszentrum, in seiner Veröffentlichung.

„Wir zeigen, wie die Malware indirekt den Status der LED steuern kann, indem sie sie für eine bestimmte Zeit ein- und ausschaltet, indem sie die 'Lese'- und 'Schreib'-Operationen der Festplatte aufruft“, fuhr das Papier fort.

„Unser Verfahren ist in zweierlei Hinsicht einzigartig: Es ist heimlich und schnell.“

Die LED-Steuerungsmethode, die es ermöglicht, Daten von isolierten Computern zu stehlen, während sie nur minimale Verdachtsmomente erweckt, wurde von Forschern des Negev (BGU) Cyber Security Research Centers an der Ben-Gurion-Universität entwickelt.

„Die LED blinkt immer, während sie sucht und indexiert, sodass niemand Verdacht schöpft, selbst nachts. Es ist tatsächlich sehr heimlich“, sagte Guri.

In einem Demonstrationsvideo wird eine Drohne mit einer Kamera mehrere Stockwerke außerhalb eines Bürogebäudes geflogen, bis sie die blinkende HDD-LED lokalisiert. Sobald sie im Sichtfeld der LED ist, zeichnet sie die Blinks auf und stiehlt die Daten.

Laut den Forschern können die Daten mit einem speziellen Photodiodensensor von Siemens an der Drohne mit einer Geschwindigkeit von bis zu 4.000 Bits pro Sekunde übertragen werden. Später kann das Blinken von einer Kamera aufgezeichnet und entschlüsselt werden.

Die LED kann gezwungen werden, mit bis zu 6.000 Blinks pro Sekunde zu blinken, was eine Geschwindigkeit ist, die vom menschlichen Auge nicht wahrgenommen werden kann, aber möglicherweise von Lichtsensoren interpretiert werden kann.

Das Papier erklärte, wie ein theoretischer Angriff aussehen würde, nachdem eine Infektion stattgefunden hat. Das Team schrieb: „Die Malware sammelt sensible Informationen vom Computer des Benutzers, z.B. Tastatureingaben, Passwörter, Verschlüsselungsschlüssel und Dokumente.

„Schließlich beginnt es, die Binärdaten über die blinkende HDD-LED unter Verwendung eines ausgewählten Kodierungsschemas zu übertragen. Eine versteckte Videokamera filmt die Aktivitäten im Raum, einschließlich der LED-Signale. Der Angreifer kann die Signale dann dekodieren und die modulierten Daten rekonstruieren.“

Es wurde hinzugefügt: „Wir haben die physikalischen Eigenschaften von HDD-LEDs […] untersucht und Remote-Kameras, Extremkameras, Überwachungskameras, Smartphone-Kameras, Drohnenkameras und optische Sensoren getestet. Unsere Ergebnisse zeigen, dass es möglich ist, diesen optischen Kanal effizient zu nutzen, um [Daten] zu leaken.“

„Es ist möglich, dass der Angreifer so schnell blinzelt, dass ein Mensch es niemals sieht“, bemerkte Guri.

Die Forscher fanden heraus, dass sie das Signal aus 20 Metern Entfernung von außerhalb eines Gebäudes lesen konnten. Dieser Bereich könnte mit einem optischen Zoomobjektiv sogar noch größer sein.

„Die Tatsache, dass Kopfhörer, Ohrstöpsel und Lautsprecher physisch wie Mikrofone gebaut sind und dass die Rolle eines Audioanschlusses im PC von Ausgang auf Eingang umprogrammiert werden kann, schafft eine Verwundbarkeit, die von Hackern ausgenutzt werden kann“, sagt Prof. Yuval Elovici, Direktor des BGU Cyber Security Research Center (CSRC) und Mitglied der Abteilung für Informationssystemtechnik der BGU.

Natürlich hängt die Technik davon ab, dass der Computer vor der Übertragung infiziert ist, was mit einem USB-Stick oder einer SD-Karte erreicht werden kann.

Während dieser Angriffsart neu und schwer zu erkennen ist, hat sie einen offensichtlichen Nachteil: Die LEDs des Computers können einfach mit schwarzfarbenem Tape abgedeckt werden. Außerdem können Sie den Zugang des Personals zu solchen luftdicht abgeschotteten Computern einschränken oder alle Formen von Videokameras in der Nähe des Computers verbieten.

Quelle: Wired