服務(wù)熱線4000-656-360
來源：超時(shí)代軟件 更新時(shí)間：2018年07月07日 16:17:01
（原標(biāo)題：這樣也行？ 路由器LED燈光能夠泄密）
無線路由器的LED燈光能夠泄露個(gè)人機(jī)密？沒錯(cuò)，目前以色列科學(xué)家展示了一種通過閃爍的LED指示燈從路由器竊取數(shù)據(jù)的方法，但是現(xiàn)在還沒有已知的惡意軟件使用此漏洞。在《科學(xué)家》雜志發(fā)表的一篇論文顯示，來自以色列的Mordechai Guri博士和他的團(tuán)隊(duì)開發(fā)了一款名為“xLED”的惡意軟件。這個(gè)軟件可以通過感染路由器的系統(tǒng)來控制LED指示燈。
根據(jù)Mordechai Guri博士介紹，用戶的敏感數(shù)據(jù)可以通過各種方式使用LED燈光進(jìn)行編碼和發(fā)送，攻擊者可以通過破解用戶的攝像頭或者光感設(shè)備，記錄LED指示燈的閃爍，并解碼獲取用戶的個(gè)人信息。與傳統(tǒng)的防火墻嚴(yán)密監(jiān)控和控制網(wǎng)絡(luò)流量不同，控制LED指示燈這一渠道目前沒有被監(jiān)控，因此它可以使攻擊者獲取用戶數(shù)據(jù)的同時(shí)繞開防火墻。
xLED”這款惡意軟件可以以非?？斓乃俣葘ED進(jìn)行編程閃光，最快可以使每個(gè)LED指示燈每秒閃爍1000次以上。由于常用的的路由器或網(wǎng)絡(luò)交換機(jī)包括六個(gè)或更多個(gè)狀態(tài)LED，傳輸速率可以顯著增加到每秒多達(dá)幾千位。因此，可以通過遠(yuǎn)程相機(jī)或光傳感器接收和記錄的快速LED信號對大量高度敏感的信息進(jìn)行編碼和泄漏。
研究人員還在YouTube上發(fā)布了一個(gè)視頻，展示了如何使用“xLED”來對常見的TP-LINK路由器進(jìn)行LED指示燈竊取數(shù)據(jù)。在過去兩年中，科學(xué)家已經(jīng)成功地展示了惡意軟件如何從計(jì)算機(jī)揚(yáng)聲器，耳機(jī)插孔，硬盤驅(qū)動器和計(jì)算機(jī)風(fēng)扇以及3D打印機(jī)，智能手機(jī)，LED燈泡和其他IoT設(shè)備中抽取數(shù)據(jù)。物聯(lián)網(wǎng)的安全問題，再次擺在了人們的眼前。如何防止被“xLED”攻擊？除了增強(qiáng)路由器的安全性外，只有把家中的攝像頭都關(guān)掉啦！
一鍵拔號
咨詢客服
