← أحدث الأبحاث
⚡ الهندسة الكهربائية

Beyond TEMPEST: Workload-Modulated Power-Quality Covert Channels in Air-Gapped Systems

تُثبت هذه الدراسة أن أجهزة الكمبيوتر المعزولة عن الشبكة يمكنها تسريب البيانات الحساسة عبر قنوات سرية عبر خطوط الطاقة من خلال تعديل أحمال المعالجة لتغيير معامل القدرة والتوافقيات التيار، حيث تم استرداد الحمولات المرسلة بنجاح حتى عبر مختلف طوبولوجيات إمدادات الطاقة ونقاط الاتصال البعيدة على مستوى المكتب.

المؤلفون الأصليون: Vi­tor Hugo Silva, Rolando Martins

نُشر 2026-09-23
📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة
CC BY 4.0

المؤلفون الأصليون: Vi­tor Hugo Silva, Rolando Martins

البحث الأصلي مرخَّص بموجب CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل حاسوباً معزولاً تماماً عن الإنترنت، حصناً رقمياً صُمم لحماية أسراره من الأعين المتطفلة. هذا هو النظام "المعزول مادياً" (air-gapped)، وهو آلة بلا كابلات شبكة ولا إشارات لاسلكية، معزولة فيزيائياً عن العالم الخارجي. لعقود من الزمن، اعتقد خبراء الأمن أن هذا الفصل المادي كافٍ لمنع سرقة البيانات. ومع ذلك، فإن الحواسيب ليست مجرد آلات منطقية؛ بل هي أجسام مادية تتفاعل مع بيئتها. فهي تولد حرارة، وتصدر ضجيجاً، والأهم من ذلك، أنها تسحب الكهرباء من الجدار. في كل مرة يعمل فيها الحاسوب، فإنه يغير الطريقة التي يسحب بها الطاقة. تستكشف هذه الدراسة ثغرة خفية في ذلك الاتصال تحديداً: فكرة أن الحاسوب المخترق يمكنه استخدام الكهرباء المتدفقة عبر سلك الطاقة الخاص به لإرسال رسائل سرية خارج الغرفة، متجاوزاً بذلك العزل المادي تماماً.

ركز الباحثون على نوع معين من السلوك الكهربائي يُعرف بجودة الطاقة (power quality). فعندما يعمل الحاسوب، يقوم مزود الطاقة بتحويل التدفق المستمر للكهرباء من الجدار إلى الطاقة الدقيقة التي يحتاجها المعالج. وهذه العملية ليست سلسة تماماً؛ فاعتماداً على مدى جهد الحاسوب، يمكن للتيار الكهربائي أن يصبح مشوهاً قليلاً، مما يخلق تموجات وتحولات في شكل الموجة. بحث الفريق فيما إذا كان يمكن استخدام هذه التغييرات الطفيفة لتشفير المعلومات. لقد عاملوا عبء عمل الحاسوب كأنه مفتاح، حيث يرفعون وينخفضون نشاط المعالج في نمط يمثل البيانات الثنائية (binary data)، وهي الآحاد والأصفار المستخدمة في الاتصالات الرقمية. ومن خلال التحكم الدقيق في حمل الحاسوب، استطاعوا تعديل الكهرباء نفسها، محولين خط الطاقة إلى قناة اتصال سرية.

ولاختبار ذلك، أعد الفريق حاسوباً مكتبياً ووصلوه بثلاثة أنواع مختلفة من مزودات الطاقة، كل منها مصمم للتعامل مع الكهرباء بطريقة مختلفة قلياً. أحد المزودات لم يكن يحتوي على ميزات خاصة لتنقية الكهرباء، والآخر استخدم طريقة سلبية (passive) لتنعيم التدفق، والثالث استخدم نظاماً نشطاً (active) للتحكم بدقة في التيار. ثم قاموا بتسجيل الجهد والتيار في موقعين: مباشرة عند سلك طاقة الحاسوب، وفي نقطة أبعد على الخط، وهي نقطة تمثل مأخذاً كهربائياً مكتبياً مشتركاً مع أجهزة أخرى. كان الهدف هو معرفة ما إذا كان بالإمكان اكتشاف الرسالة السرية، المشفرة في عبء عمل الحاسوب، وفك تشفيرها من الضجيج الكهربائي عند هاتين النقطتين.

أظهرت النتائج أن الحاسوب يمكنه بالفعل إرسال البيانات عبر خط الطاقة. فمن خلال التبديل بين حالات الخمول والحمل الكامل للمعالج، نجح الباحثون في نقل كميات صغيرة من المعلومات، مثل النصوص المشفرة والمفاتئ الحسابية (cryptographic keys). تم إرسال البيانات بسرعات بطيئة جداً، حوالي نصف بت في الثانية تقريباً، وهو ما يعد بطيئاً جداً لإرسال ملفات كبيرة، لكنه سريع بما يكفي لتسريب كلمات المرور أو الأوامر السرية. ووجدت الدراسة أن نوع مزود الطاقة أحدث فرقاً كبيراً؛ فالمزودات القديمة والبسيطة التي لا تصحح تدفق الطاقة بنشاط سمحت بمرور الإشارات السرية بوضوح. حتى أن أنظمة التصحيح السلبية سمحت بمرور الرسالة، وإن كان ذلك بصعوبة أكبر. ومع ذلك، فإن مزودات الطاقة الأكثر تقدماً، والتي تشكل الكهرباء بنشاط لتكون سلسة قدر الإمكان، جعلت من الصعب جداً اكتشاف الإشارة؛ ففي هذه الحالات، غالباً ما تضيع الرسالة السرية في الضجيج، خاصة عند قياسها من مسافة بعيدة عند مأخذ المكتب.

وعلى الرغم من التحديات، تمكن الباحثون من استعادة رسائل كاملة في عدة سيناريوهات. لقد أثبتوا أنه حتى عندما تختلط الإشارة مع الضجيج الكهربائي للأجهزة الأخرى في المبنى، فإن أنماطاً معينة في جودة الطاقة يمكن أن تكشف عن البيانات المخفية. وهذا يشير إلى أن التهديد حقيقي، حتى لو تطلب ظروفاً محددة للعمل بفعالية. لم تثبت الدراسة أن هذه الطريقة تعمل في كل مبنى أو مع كل حاسوب، حيث أُجريت التجربة في ظروف مضبوطة مع إعداد واحد فقط. ومع ذلك، فقد قدمت دليلاً ملموساً على أن البنية التحتية الكهربائية نفسها يمكن أن تكون مساراً لتسريب البيانات.

إن تداعيات هذا الاكتشاف كبيرة بالنسبة للبيئات عالية الأمن. فهذا يعني أن مجرد فصل الحاسوب عن الشبكة ليس كافياً لضمان السلامة؛ إذ يظل سلك الطاقة اتصالاً مستمراً بالعالم الخارجي، قادراً على حمل المعلومات إذا تم اختراق البرمجيات داخل الجهاز. وبينما توفر مزودات الطاقة الحديثة ذات التصحيح النشط بعض الحماية من خلال تنعيم البصمة الكهربائية، إلا أنها ليست درعاً كاملاً. وتخلص الدراسة إلى أن نماذج الأمن للأنظمة المعزولة يجب أن تشمل الآن الإمداد الكهربائي كمتجه محتمل للهجوم. قد يحتاج المدافعون إلى مراقبة جودة الطاقة بحثاً عن أنماط مشبوهة، أو التأكد من أن الأنظمة الحرجة تستخدم أكثر أنظمة تكييف الطاقة تقدماً. يفتح هذا البحث فصلاً جديداً في فهم كيفية استغلال القوانين الفيزيائية لكسر العزل الرقمي، مذكراً إيانا بأنه في العالم المادي، لا توجد حواجز مثالية.

غارق في أبحاث مجالك؟

تصلك نشرة يومية بأحدث الأبحاث المطابقة لكلماتك البحثية المفتاحية — مع ملخصات تقنية، بلغتك.

جرّب Digest →

أبحاث مشابهة

عرض الكل في هذا التصنيف ⚡ eess →