Als je dacht dat het stelen van gegevens via ventilatortrillingen snode was, wacht dan tot je over deze methode leest met behulp van grafische kaarten. Onderzoekers van beveiligingsbedrijf Duo zijn erin geslaagd om van een AMD Radeon Pro WX3100 grafische kaart een radiozender te maken.
ADVERTENTIE
Het idee hierachter is om de radiofrequenties die door de GPU worden gegenereerd te gebruiken bij verschillende kloksnelheden. Potentiële hackers kunnen dit regelen via de instellingen van de grafische kaart. In dit geval vanaf de Radeon Pro-stroomregelaars.De resulterende radiogolven kunnen door een muur en tot ongeveer 15 meter afstand worden opgevangen.
We hebben de shader-klok op een Radeon GPU veranderd in een afstembare radiozender die door muren kan springen en vanaf 15 meter afstand kan worden opgepikt.
Krijg je volledige Van Eck en leer hoe je deze en andere RF-zijkanalen kunt vinden van mij en @baron of @duo_labs!
https://t.co/nTsEpSqahL pic.twitter.com/ElfA0Q8eqI
— Mikhail Davidov (@sirus) 22 april 2020
Hoe gek deze methode ook klinkt, er is veel werk aan de voorbereiding om dit te laten werken. Om te beginnen zal een potentiële hacker eerst een encryptietechniek voor datatransmissie moeten ontwikkelen.
Dan is er nog de kwestie van op afstand toegang krijgen tot de energie-instellingen van de grafische kaart. Dit vereist een voorafgaande infectie van de doelmachine met malware. Dat kan moeilijk te bereiken zijn op een air-gapped machine (niet verbonden met internet of onveilige netwerken), het doelwit van de ingewikkelde aanvalsmethode.
Het andere deel van de aanval is om een radio-ontvanger te krijgen om de gegevens van de gemanipuleerde GPU te krijgen. Hiervoor gebruikten de onderzoekers een softwaregedefinieerd radioapparaat, gecombineerd met een UHF en ultrabreedband richtantenne. Ook voor de ontvanger gebruikten de onderzoekers open source software.
Gezien de aard van de aanval, is het mogelijk dat dit werkt op door Nvidia gemaakte GPU’s, of zelfs CPU’s en andere klokgestuurde apparaten. Maar omdat het zo’n ingewikkelde manier is om dingen te doen, hoef je je waarschijnlijk geen zorgen te maken dat dit op je wordt gebruikt. Tenzij je natuurlijk een aantal nationale geheimen op je pc hebt opgeslagen en je buurman ervan op de hoogte is.
(Bron: Duo Security via Tom’s Hardware)
