Digitale versie waterlinie faalt ook
De methode is DiskFiltration genoemd door wetenschappers van de Israëlische Ben Gurion universiteit. DiskFiltration leidt informatie af uit de geluiden van de mechanische arm van de harde schijf in de computer. Een smartphone met de juiste software is voldoende om de geluiden op te vangen en de op die manier gestolen gegevens leesbaar te maken.
Kanttekeningen zijn op zijn plaats
De enige opluchting voor de gebruikers van de air-gap bescherming is dat het niet eenvoudig is om DiskFiltration toe te passen. Om het te gebruiken moet de air-gapped computer voorzien worden van speciale software (malware). Daarvoor is dus al fysieke toegang tot de computer nodig, bijvoorbeeld door een handlanger die in de buurt van de betreffende computer werkt. Dat doet gelijk de vraag rijzen of de begeerde informatie dan niet op een andere manier uit de computer is te halen.
De malware is nodig om de schrijfarm gericht 'seek-operations' te laten uitvoeren. Door deze op een specifieke manier te laten bewegen, leveren de leesbewegingen geluiden op waarmee de gelezen informatie door een nabij gelegen microfoon kunnen worden opgepikt. De overdracht vindt plaats met een snelheid van 180 bits per minuut. Een 4096 bit encryptiesleutel kan in 25 minuten worden overgeseind.
Air gap heeft langste tijd gehad
De onderzoekers hebben zich gespecialiseerd in het ondermijnen van de veiligheid van air-gapped computers. Zo slaagden zij er eerder in om de videokaart van een computer als een FM-zender te laten werken. Hoewel nog niet perfect en in praktijk niet eenvoudig toepasbaar, laten zij toch zien dat deze methode van gegevensbescherming zijn langste tijd gehad heeft.
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee