Beyond TEMPEST: Workload-Modulated Power-Quality Covert Channels in Air-Gapped Systems
Deze studie toont aan dat computers die fysiek van het netwerk zijn gescheiden (air-gapped) gevoelige gegevens kunnen lekken via covert channels in het stroomnet door de processorbelasting te moduleren om de vermogensfactor en stroomharmonischen te wijzigen, waarbij verzonden payloads succesvol worden hersteld, zelfs over diverse topologieën van stroomvoorzieningen en op afstand gelegen aansluitpunten op kantoorniveau.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je een computer voor die volledig is afgesneden van het internet, een digitale vesting die ontworpen is om haar geheimen te beschermen tegen nieuwsgierige ogen. Dit is een air-gapped systeem, een machine zonder netwerkkabels en zonder draadloze signalen, fysiek geïsoleerd van de buitenwereld. Decennialang hebben beveiligingsexperts geloofd dat deze fysieke scheiding voldoende is om diefstal van gegevens te voorkomen. Computers zijn echter niet alleen logische machines; het zijn fysieke objecten die met hun omgeving interageren. Ze genereren warmte, maken geluid en, cruciaal, ze trekken elektriciteit uit het stopcontact. Elke keer dat een computer werkt, verandert de manier waarop deze stroom verbruikt. Deze studie onderzoekt een verborgen kwetsbaarheid in die exacte verbinding: het idee dat een gecompromitteerde computer de elektriciteit die door zijn stroomkabel stroomt kan gebruiken om geheime berichten naar buiten de kamer te sturen, waardoor de air gap volledig wordt omzeild.
De onderzoekers concentreerden zich op een specifiek type elektrisch gedrag dat bekend staat als stroomkwaliteit. Wanneer een computer werkt, zet de voeding de constante stroom van de muur om in de precieze energie die de processor nodig heeft. Dit proces verloopt niet perfect vloeiend. Afhankelijk van hoe hard de computer werkt, kan de elektrische stroom licht vervormd raken, wat rimpelingen en verschuivingen in de golfvorm creëert. Het team onderzocht of deze subtiele veranderingen gebruikt konden worden om informatie te coderen. Ze behandelden de werklast van de computer als een schakelaar, waarbij ze de activiteit van de processor op en neer lieten gaan in een patroon dat binaire gegevens vertegenwoordigde, de enen en nullen van digitale communicatie. Door de belasting van de computer zorgvuldig te controleren, konden ze de elektriciteit zelf moduleren, waardoor de stroomlijn een verborgen communicatiekanaal werd.
Om dit te testen, stelde het team een desktopcomputer op en verbond deze met drie verschillende soorten voedingen, elk ontworpen om elektriciteit op een iets andere manier te verwerken. Eén voeding had geen speciale functies om de elektriciteit te zuiveren, een andere gebruikte een passieve methode om de stroom te egaliseren, en de derde gebruikte een actief systeem om de stroom nauwgezet te regelen. Vervolgens namen ze de spanning en stroom op op twee locaties op: direct bij de stroomkabel van de computer en verderop de lijn, op een punt dat een typisch kantoorstopcontact voorstelt dat gedeeld wordt met andere apparaten. Het doel was om te zien of het geheime bericht, gecodeerd in de werklast van de computer, gedetecteerd en gedecodeerd kon worden vanuit de elektrische ruis op deze punten.
De resultaten toonden aan dat de computer inder door de lijn daadwerkelijk gegevens kon verzenden. Door de processor te schakelen tussen een rusttoestand (idle) en een volledige belasting, slaagden de onderzoekers erin om kleine hoeveelheden informatie over te dragen, zoals tekstreeksen en cryptografische sleutels. De gegevens werden verzonden met zeer lage snelheden, ongeveer een half bit per seconde, wat veel te traag is voor het versturen van grote bestanden maar snel genoeg om wachtwoorden of geheime commando's te lekken. De studie vond dat het type voeding een aanzienlijk verschil maakte. De oudere, eenvoudigere voedingen die de stroomstroom niet actief corrigeerden, lieten de geheime signalen duidelijk doorlaten. Zelfs de passieve correctiesystemen lieten het bericht door, zij het met meer moeite. Echter, de meest geavanceerde voedingen, die de elektriciteit actief vormgeven om deze zo vloeiend mogelijk te maken, maakten het veel moeilijker om het signaal te detecteren. In deze gevallen ging het geheime bericht vaak verloren in de ruis, vooral wanneer het gemeten werd vanaf een afstand bij het kantoorstopcontact.
Ondanks de uitdagingen slaagden de onderzoekers erin om in verschillende scenario's volledige berichten te herstellen. Ze demonstreerden dat zelfs wanneer het signaal werd vermengd met de elektrische ruis van andere apparaten in het gebouw, specifieke patronen in de stroomkwaliteit nog steeds de verborgen gegevens konden onthullen. Dit suggereert dat de dreiging reëel is, ook al vereist het specifieke omstandigheden om effectief te werken. De studie bewees niet dat deze methode in elk gebouw of met elke computer werkt, aangezien het experiment werd uitgevoerd onder gecontroleerde omstandigheden met één enkele opstelling. Het leverde echter concreet bewijs dat de elektrische infrastructuur zelf een pad kan zijn voor gegevensafvoer.
De implicaties van deze bevinding zijn aanzienlijk voor omgevingen met een hoge beveiliging. Het betekent dat het simpelweg loskoppelen van een computer van het netwerk niet genoeg is om veiligheid te garanderen. De stroomkabel blijft een persistente verbinding met de buitenwereld, in staat om informatie te dragen als de software in de machine gecompromitteerd is. Hoewel moderne voedingen met actieve correctie enige bescherming bieden door de elektrische handtekening te verzachten, vormen zij geen volledig schild. De studie concludeert dat beveiligingsmodellen voor geïsoleerde systemen nu de elektrische voeding als een potentiële aanvalsvector moeten opnemen. Verdedigers moeten mogelijk de stroomkwaliteit monitoren op verdachte patronen of ervoor zorgen dat kritieke systemen gebruikmaken van de meest geavanceerde stroomconditionering die beschikbaar is. Het onderzoek opent een nieuw hoofdstuk in het begrijpen van hoe natuurkundige wetten kunnen worden misbruikt om digitale isolatie te doorbreken, en herinnert ons eraan dat er in de fysieke wereld geen perfecte barrières bestaan.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.