Reflecthernet: Exfiltrating 100BASE-TX Ethernet Traffic Using a Retroreflector Hardware Trojan
Dieser Artikel demonstriert die Machbarkeit der Exfiltration von 100BASE-TX-Fast-Ethernet-Datenverkehr durch die Entwicklung und Implementierung eines kompakten, passiven Hardware-Trojaners, der hochfrequente Retroreflexion nutzt, um MLT-3-kodierte Signale ohne eigene Signalabstrahlung verdeckt zu modulieren und wiederherzustellen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Die große Idee: Der „stille Spion" in Ihrem Netzwerkkabel
Stellen Sie sich vor, ein geheimes Gespräch findet in einem Raum statt. Normalerweise müssen Sie, um mitzuhören, sehr nah sein, über ein superempfindliches Mikrofon verfügen und hoffen, dass die Wände dünn genug sind, um hindurchzuhören. So funktioniert traditionelles „Abhören" in Computernetzwerken: Hacker versuchen, die schwachen, versehentlich aus Kabeln austretenden Radiowellen abzufangen.
Aber was wäre, wenn Sie ein winziges, unsichtbares Gerät im Kabel installieren könnten, das überhaupt nicht spricht? Stattdessen wirkt es wie ein Spiegel.
Dieses Papier stellt eine neue Art von Spionagegerät vor, das als Retroreflektor-Hardware-Trojaner bezeichnet wird. Denken Sie nicht an einen Funktransmitter, sondern an einen intelligenten Spiegel, der in Ihrem Ethernet-Kabel versteckt ist.
Wie der Angriff funktioniert: Das Taschenlampen-Spiel und der Spiegel
Das Papier beschreibt ein dreiteiliges Spiel „Taschenlampen-Tag" zwischen Angreifer und Ziel:
- Die Taschenlampe (Der Angreifer): Der Angreifer steht außerhalb des Raums mit einer leistungsstarken Funk-Taschenlampe (einem Signalgenerator). Er richtet dieses unsichtbare Licht auf das Computerkabel des Ziels.
- Der intelligente Spiegel (Das Implantat): Im Kabel befindet sich ein winziges, batterieloses Gerät (der Trojaner), das nur aus zwei winzigen Dioden und ein paar Widerständen besteht. Es ist so klein, dass es in die Kabelabschirmung passt, ohne dass jemand etwas bemerkt.
- Wenn der Computer eine „0" oder eine „1" durch das Kabel sendet, ändert dieses Gerät sofort, wie es das Taschenlampenlicht des Angreifers reflektiert.
- Es ist wie ein Spiegel, der sich bei einer „0" leicht nach links und bei einer „1" leicht nach rechts neigt. Er erzeugt kein eigenes Geräusch; er wirft das Licht des Angreifers lediglich in einem Muster zurück, das den geheimen Daten entspricht.
- Der Fang (Der Empfänger): Der Angreifer fängt das reflektierte Licht mit einem speziellen Empfänger ein. Durch die Analyse, wie das Licht zurückgeworfen wurde, können sie die geheimen Daten rekonstruieren, die durch das Kabel liefen.
Die Herausforderung: Den Spiegel beschleunigen
Frühere Versionen dieses „Spiegel"-Angriffs funktionierten gut bei langsamen Geräten wie alten Tastaturen oder Videokabeln. Doch dieses Papier befasst sich mit Fast Ethernet (100BASE-TX), das viel schneller ist und eine komplexe Sprache namens MLT-3 verwendet.
- Die Analogie: Stellen Sie sich vor, ein normales Kabel verwendet einen einfachen Ein/Aus-Lichtschalter (wie einen Punkt oder Strich im Morsealphabet). Die alten Spiegel konnten das leicht kopieren.
- Das Problem: Fast Ethernet verwendet einen dreistufigen Tanz: Hoch, Mittel, Niedrig. Es ist wie eine Ampel, die die Farben wechselt. Wenn Sie dort einfach einen normalen Spiegel platzieren, würde dieser verwirrt werden und die Nachricht verlieren.
- Die Lösung: Die Forscher bauten einen neuen „Spiegel", der den Unterschied zwischen den Drähten betrachtet. Er wandelt den komplexen dreistufigen Tanz effektiv in ein einfaches Signal um: „Bewegt es sich oder nicht?", sodass der Spiegel mit der hohen Geschwindigkeit Schritt halten kann.
Der Decoder: Das Rauschen beheben
Da das Signal durch die Luft reisen, an einem winzigen Spiegel abprallen und zurückkehren muss, wird es unübersichtlich (wie wenn man versucht, ein Flüstern in einem stürmischen Sturm zu hören). Das Papier beschreibt eine ausgeklügelte Software-Pipeline, um das Rauschen zu bereinigen:
- Mustererkennung: Die Software weiß, dass Computer bestimmte „Leerlauf"-Muster senden, wenn sie nicht kommunizieren. Sie nutzt diese bekannten Muster, um ihre Uhr zu synchronisieren, wie ein Dirigent, der den Takt eines Songs findet.
- Die „Hotspot"-Karte: Die Software betrachtet das eingehende Signal und gruppiert die Datenpunkte in zwei „Menschenansammlungen" (eine für 0er, eine für 1er). Selbst wenn die Daten verschwommen sind, kann sie erkennen, zu welcher Ansammlung ein Punkt gehört.
- Fehlerkorrektur: Das System kennt die Regeln der Ethernet-Sprache (4B/5B-Kodierung). Wenn es ein Wort sieht, das nicht im Wörterbuch existiert (ein ungültiger Code), rät es das wahrscheinlichste korrekte Wort basierend auf den umgebenden Daten, ähnlich wie eine Autokorrektur einen Tippfehler behebt.
Die Ergebnisse: Wie weit können sie sehen?
Die Forscher testeten dies an zwei Orten:
- Ein schalltoter Raum (Absorberkammer): Hier bewiesen sie, dass das Konzept mit hoher Leistung perfekt funktioniert.
- Ein echtes Büro: Sie stellten einen Laptop und einen Raspberry Pi auf Bürotischen auf. In 3 Metern Entfernung (ca. 10 Fuß) gelang es ihnen erfolgreich, die Datenströme zwischen ihnen abzufangen.
Sie berechneten, dass sie mit einer viel stärkeren „Taschenlampe" (mehr Leistung) diese Reichweite erheblich ausdehnen könnten, obwohl sie feststellten, dass zu viel Leistung ihren eigenen Empfänger blenden könnte.
Warum das wichtig ist (laut dem Papier)
Das Papier argumentiert, dass wir zwar unseren Internetverkehr verschlüsseln (wie bei HTTPS), viele interne Netzwerke (wie die in Büros oder Fabriken) jedoch weiterhin unverschlüsselte Daten senden. Dieser Angriff beweist, dass selbst wenn ein Kabel sicher und abgeschirmt aussieht, ein winziger, unsichtbarer „Spiegel" darin gepflanzt werden kann, um Daten aus der Ferne zu stehlen, ohne jemals das Netzwerk anzuschließen oder das Gerät mit Strom zu versorgen.
Kurz gesagt: Sie bauten einen winzigen, passiven Spiegel, der in einem Netzwerkkabel versteckt werden kann, wodurch ein Angreifer die darin fließenden Daten „lesen" kann, indem er einen Funkstrahl aus ein paar Metern Entfernung darauf richtet, selbst bei Hochgeschwindigkeitsverbindungen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.