免费翻墙自由VPN下载
在我们的印象里,以及在不少电影中,如果黑客要窃听或盗取一个人的信息,TA必须要能上网,通过网络入侵一个人的电脑。
范·埃克窃听技术是荷兰计算机学家维姆·范·埃克(Wim van Eck)发表在1985年的 Computers & Security 上的一篇论文提出的,它利用的是电子设备躲不掉的物理规律——任何电子设备工作时都会向外辐射电磁波,利用仪器接收这些电磁辐射,就可以反推出相应的内容。
不过,范·埃克提出的窃听技术针对的不是古早的电传打字机,而是计算机显示器。虽然如此,它的实操也不复杂。用普通的收音机就能接收和解码阴极射线管(CRT)显示器发出的无线电波。我们来看看演示——
你听到的音乐是收音机接收到 CRT 显示器发出的无线电后产生的,这台电脑本身没有发出声音。音乐和显示器呈现的图案匹配。
原来,CRT 显示器接收的信号属于高频电信号,而振荡的电流会产生无线电波段的电磁辐射,类似于向外发射无线年的这篇论文中指出,在这个过程中产生的电磁辐射“和电视广播信号十分相似”。这些无线电信号被接收和解析后,就可以被用于逆向还原被窃听设备原本要输出的屏幕信息。
1985年,范·埃克和BBC电视台合作,在苏格兰场附近的一辆小车车里,用上述设备成功监听了几百米开外的一台计算机——
随着 LCD 液晶显示器的出现,对范·埃克窃听技术的关注消停了一阵子,因为一开始大家认为,平板显示器是不容易被窃听的。首先,平板显示器没有CRT显示器自带的那种让电子束拐弯的偏转线圈,因而电磁辐射较少。再加上 LCD 屏幕的运行电压也小,所以要实现范·埃克窃听很困难。但是这种幻想在2004年被击破了。
2004年,剑桥大学的计算机学家 Markus Guenther Kuhn 发现,原来平板显示器的串行通信数据线也可以泄露秘密免费翻墙自由VPN下载,而这种监听设备的造价不到2千美金。
Kuhn 还指出,银行ATM机用来传输银行卡密码等隐私的RS-232标准接口发出的无线射频信号也可以被不法分子截取。
Kuhn 凿开了漏洞之后,各式各样针对 LCD 显示器、键盘、打印机的范·埃克窃听技术开始不断涌现。
2014年,佐治亚理工学院和以色列本·古里安大学的计算机学家甚至设计出了一种利用显示器的显卡发出的无线米外的安卓手机的技术 AirHopper。
安卓手机感染了恶意程序 AirHopper 后,就会自动搜索附近同样被感染的计算机显卡发出的无线电波,从而成为黑客的傀儡。
2016年,以色列特拉维夫大学的研究人员用3千美金的设备破解了旁边房间的计算机的平板显示器。
这是2017年,网友 RTL-SDR Blog 的演示。这个网友将 TempestSDR 和软件无线电接收设备(SDR)对接后,就可以通过窃听计算机的DVI接口复制屏幕内容了。
虽然黑客还原出的屏幕是黑白的,像素不如原版,但是被黑的电脑浏览的网页、输入的文字还是一览无余。
对普通人来说,范·埃克窃听只是一个装笔袋没有带的知识点,但是对金融商业机构乃至政府来说,这是一个无形的可怕敌人,因为和普通黑客攻击不一样,要追踪范·埃克窃听很难。
为了防止被范·埃克窃听,美国国家安全局和北约组织制定了 TEMPEST 安全标准,要求对敏感设备进行电磁屏蔽。日本中央政府的总务省也在2001年3月修订了信息安全标准,加入了“由电磁波引起的信息泄漏”威胁。
TEMPEST 的具体细节外界不得而知,但是要防止利用物理规律搞事的范·埃克窃听,最简单的方法也是物理防御——法拉第笼。
法拉第笼是金属网制成的笼子,可以屏蔽电磁信号,内部的电磁波就无法向外辐射了。为了防止被范·埃克窃听,银行等金融机构常常设有六面金属的法拉第笼防窃听房间。
当然,范·埃克窃听的终极防范策略就是不要使用任何电子设备。比如,为了防范范·埃克窃听,荷兰政府禁止在2006年的国家选举中使用电子投票器。
本文为澎湃号作者或机构在澎湃新闻上传并发布,仅代表该作者或机构观点,不代表澎湃新闻的观点或立场,澎湃新闻仅提供信息发布平台。申请澎湃号请用电脑访问。