Onderzoekers van een Israëlische universiteit zijn erin geslaagd om werkgeheugen dienst te laten doen als een soort wifi-adapter. Hierdoor is het mogelijk om (gevoelige) data te versturen van een systeem dat niet met een netwerk is verbonden.
De techniek werkt op basis van het feit dat alle werkende elektrische onderdelen elektromagnetische golven genereren. Met behulp van speciale code is het mogelijk om het geheugen zo specifiek te doen werken dat de golven overeen komen met die van een zwak wifi-signaal. Dit signaal kan vervolgens worden opgevangen door een apparaat met een wifi-antenne, zoals een smartphone, laptop enzovoort.
De meeste recentere geheugenmodules zijn in staat om kloksnelheden van 2,4 GHz te halen, de populaire wifi-frequentie.
Terwijl dit voor gewone gebruikers weinig uitmaakt, kan het wel een bedreiging vormen voor air-gapped-systemen. Een dergelijk systeem is niet verbonden met het internet, wat ervoor moet zorgen dat de computer(s) geïsoleerd zijn van aanvallers van buitenaf. De techniek wordt dan ook AIR-FI genoemd.
Volgens Mordechai Guri, hoofd van de R&D-divisie van de universiteit, is het een vrij eenvoudige manier om gevoelige data te benaderen. Hoewel er maximale snelheden van slechts 100 bytes per seconde zijn vastgesteld, is er geen nood aan root- of administratorrechten. De onderzoekers hebben ondertussen een hele vloot manieren ontdekt om informatie te benaderen, waaronder het gebruiken van de beeldhelderheid tot het interpreteren van vibraties die gemaakt worden door de ventilatoren.
ZDNet noemt zo'n 20 verschillende manieren om gegevens op ongebruikelijke wijze te bemachtigen.
Bron: ZDNet
