ध्वनि का दौरा

कंप्यूटर नेटवर्क को सुरक्षित करने के लिए प्रसिद्ध रणनीतियों में से एक, जब नेटवर्क मशीनों में से एक दुर्भावनापूर्ण कोड से संक्रमित होता है, तो नेटवर्क से ऐसी मशीन का प्रतिबंधात्मक वियोग होता है। यह प्रभावी रूप से मैलवेयर को अन्य उपकरणों में फैलने से रोकता है। इस तकनीक को "एयर-गैपिंग" (वायु अंतराल) कहा जाता है। इसका सार वायरलेस नेटवर्क के माध्यम से "ओवर द एयर" सहित नेटवर्क पर डेटा संचारित करने की क्षमता को अवरुद्ध करना है। संचार चैनल की अनुपस्थिति में, दुर्भावनापूर्ण कोड का शाब्दिक रूप से प्रसार करने का कोई तरीका नहीं है। अन्य कारों के लिए।
लेकिन यह अतीत में मामला था ... अब दुर्भावनापूर्ण कोड पड़ोसी के पास, ध्वनि तरंगों के माध्यम से कारों तक फैल सकता है, फ़िनी लिखते हैं।

"एयरबोर्न" दुर्भावनापूर्ण कोड को पास की मशीनों को नष्ट करने के लिए उच्च आवृत्ति ध्वनि का उपयोग करके कोड को प्रसारित करने की क्षमता की विशेषता है।

नॉर्थईस्टर्न यूनिवर्सिटी में प्रोफेसर और लास्टलाइन इंक (दुर्भावनापूर्ण कोड में विशेषज्ञता वाली कंपनी) के सह-संस्थापक एंगिन किर्डा ने कहा: "हाल ही में, वैज्ञानिकों ने परिधीय उपकरणों जैसे कि माइक्रोफोन और साउंड कार्ड का उपयोग करके हवा के माध्यम से डेटा रिसाव की संभावना का प्रमाण ढूंढना शुरू कर दिया है।"

हां, बिल्कुल: एक वायरस की तरह ध्वनि। कंप्यूटर डेटा को अपने मूल रूप में हवा में प्रसारित नहीं किया जा सकता है, लेकिन कंप्यूटर का साउंड कार्ड ध्वनि के रूप में दुर्भावनापूर्ण कोड को प्रसारित करने के लिए पर्याप्त है जो अन्य मशीनों के साथ इंटरैक्ट करता है। और इस मामले में, कोड को परवाह नहीं है कि कंप्यूटर किस नेटवर्क से जुड़ा है।

निम्न योजना का उपयोग फ्राउन्होफर इंस्टीट्यूट फॉर कम्युनिकेशंस, सूचना प्रसंस्करण और एर्गोनॉमिक्स, माइकल हंसपैक और माइकल गोएट्ज के वैज्ञानिकों द्वारा एक रिपोर्ट में किया गया है, जो हवा के माध्यम से प्रसारित होते हैं (ऑन कवर गुप्त ध्वनिक मेष नेटवर्क)। यहां तक ​​कि अगर आप कंप्यूटर को नेटवर्क से डिस्कनेक्ट करते हैं, तो दुर्भावनापूर्ण कोड फैलाने के लिए मशीनों के भौतिक वातावरण का उपयोग करेगा।

यह निश्चित है कि यह तकनीक कहां से उत्पन्न हुई है, यह अज्ञात है, लेकिन यह विचार कि एक ध्वनि लीक हो सकती है या कंप्यूटर से जानकारी का खुलासा करना नया नहीं है। और यह आवश्यक नहीं है कि मशीन में कोई आधुनिक तकनीक हो। अध्ययनों से पता चला है कि मुद्रित सामग्री को बदलने के लिए डॉट मैट्रिक्स प्रिंटर की आवाज़ का भी उपयोग किया जा सकता है। हालाँकि, उच्च आवृत्ति ध्वनि के माध्यम से डेटा संचारित करने के लिए इस तकनीक के प्रोग्राम कोड द्वारा इनोवेशन का सटीक उपयोग किया जाता है।

क्या हमें चिंता करनी चाहिए?
आम उपयोगकर्ताओं के लिए अभी तक कोई खतरा नहीं है। प्रोफ़ेसर किर्दा के अनुसार: "दुर्भावनापूर्ण कोड को प्रसारित करने का यह तरीका तुच्छ से बहुत दूर है ... किसी चीज़ को क्रैंक करने के लिए एक हमलावर के प्रशिक्षण का स्तर बहुत अधिक होना चाहिए।" वर्तमान में इस तरह के हमले के खिलाफ सक्रिय रूप से सुरक्षा के लिए कोई सिद्ध विधि नहीं है। लेकिन "हवाई हमले" में इस्तेमाल होने वाले तरीके बहुत जटिल हैं और केवल एक बहुत अनुभवी हैकर द्वारा आयोजित किए जा सकते हैं। दूसरे शब्दों में, यह दुर्भावनापूर्ण कोड का प्रकार नहीं है जिसे आप कुछ साधारण सॉफ़्टवेयर इंस्टॉल करके गलती से पकड़ सकते हैं। यहां यह उस मामले का सवाल है जब आप एक बहुत अनुभवी हमलावर का विशिष्ट लक्ष्य बन सकते हैं।

मूल बिसनेस इनसाइडर ।

टिप्पणियों में, मैं खाबरोवस्क निवासियों के विचारों को सुनना बहुत पसंद करूंगा, जो सीधे सूचना सुरक्षा के क्षेत्र से संबंधित हैं।