A team of security researchers has

A team of security researchers has demonstrated the ability to hijack standard equipment inside computers, printers and millions of other devices in order to send information out of an office through sound waves.

The attack program takes control of the physical prongs on general-purpose input/output circuits and vibrates them at a frequency of the researchers' choosing, which can be audible or not. The vibrations can be picked up with an AM radio antenna a short distance away.

For decades, spy agencies and researchers have sought arcane ways of extracting information from keyboards and the like, successfully capturing light, heat and other emanations that allow the receivers to reconstruct content.

The new makeshift transmitting antenna, dubbed "Funtenna" by lead researcher Ang Cui of Red Balloon Security, adds another potential channel that likewise be would be hard to detect because no traffic logs would catch data leaving the premises.

Cui showed the system in action for a few reporters ahead of his talk Wednesday at the annual security conference Black Hat in Las Vegas. He said he would release "proof-of-concept" code after the talk, allowing other researchers and potentially malicious hackers to build on his work.

Hackers would need an antenna close to the targeted building to pick up the sound waves, Cui said, and they would need to find some way to get inside a targeted machine and convert the desired data to the format for transmission.

But the tool's development over the past two years is another illustration that a broadening array of devices can be manipulated in unpredictable ways and that attackers increase their advantage over defenders as gadgets grow more complex. (Reporting by Joseph Menn; Editing by Cynthia Osterman)

ผลลัพธ์ (ไทย) 1:

ทีมนักวิจัยด้านความปลอดภัยได้สาธิตความสามารถในการจี้เครื่องบินและอุปกรณ์มาตรฐานภายในคอมพิวเตอร์ เครื่องพิมพ์ และอุปกรณ์อื่น ๆ เป็นล้าน ๆ เพื่อส่งข้อมูลจากสำนักงานผ่านคลื่นเสียงโปรแกรมโจมตีใช้ควบคุม prongs จริงบนเม็ดแผงวงจร และสั่นสะเทือนที่ความถี่ของการเลือกของนักวิจัย ซึ่งสามารถมีเสียง หรือไม่ สามารถเบิกค่าสั่นสะเทือน ด้วยเสาอากาศวิทยุ AM ไม่ไกลสำหรับทศวรรษที่ผ่านมา หน่วยงานสายลับและนักวิจัยได้พยายาม arcane วิธีการแยกข้อมูลจากแป้นพิมพ์และเช่น การจับแสง ความร้อน และ emanations อื่น ๆ ที่อนุญาตให้ผู้รับเพื่อสร้างเนื้อหาเสร็จเรียบร้อยแล้วใหม่ติดส่งเสาอากาศ ฉายาว่า "Funtenna" โดยนำนักวิจัย Cui อ่างทองของบอลลูนสีแดงที่ใช้รักษาความปลอดภัย เพิ่มศักยภาพช่องทางที่เป็นทำนองเดียวกัน จะยากที่จะตรวจพบเนื่องจากไม่บันทึกจราจรจะจับข้อมูลที่ออกจากสถานที่นคุยแสดงระบบในการดำเนินการสำหรับนักข่าวกี่ก่อนพูดพุธที่ประชุมความปลอดภัยประจำปีหมวกสีดำในลาสเวกัส เขากล่าวว่า เขาจะปล่อยรหัส "พิสูจน์ของแนว" หลังจากพูดคุย ช่วยให้นักวิจัยและแฮกเกอร์อาจอันตรายอื่น ๆ ในการสร้างงานของเขาแฮกเกอร์ต้องเสาใกล้กับอาคารเป้าหมายจะรับคลื่นเสียง นคุยกล่าวว่า และพวกเขาจะต้องหาวิธีบางอย่างภายในเครื่องเป้าหมาย และแปลงข้อมูลระบุรูปแบบสำหรับการส่งได้พัฒนาเครื่องมือนี้ผ่านมาสองปีเป็นภาพอื่นที่สามารถจัดการเรย์ broadening ของอุปกรณ์ในรูปแบบที่ไม่แน่นอน และที่โจมตีเพิ่มความได้เปรียบกองหลังเป็นโปรแกรมเบ็ดเตล็ดเติบโตขึ้น (รายงาน โดย Menn โจเซฟ แก้ไข โดย Cynthia Osterman)

ผลลัพธ์ (ไทย) 2:

ทีมนักวิจัยด้านความปลอดภัยได้แสดงให้เห็นความสามารถในการจี้อุปกรณ์มาตรฐานภายในคอมพิวเตอร์เครื่องพิมพ์และล้านของอุปกรณ์อื่น ๆ เพื่อที่จะส่งข้อมูลจากสำนักงานผ่านคลื่นเสียง. โปรแกรมการโจมตีจะควบคุมการง่ามทางกายภาพกับการป้อนข้อมูลทั่วไป / วงจรการส่งออกและการสั่นสะเทือนได้ที่ความถี่ของการเลือกของนักวิจัยซึ่งอาจจะเป็นเสียงหรือไม่ การสั่นสะเทือนสามารถหยิบขึ้นมาที่มีเสาอากาศวิทยุไกล. สำหรับทศวรรษที่ผ่านมาหน่วยงานสายลับและนักวิจัยได้ขอวิธีลับในการสกัดข้อมูลจากแป้นพิมพ์และชอบที่ประสบความสำเร็จในการจับภาพแสงกระจายพลังงานความร้อนและอื่น ๆ ที่ช่วยให้รับที่จะสร้าง เนื้อหา. เสาอากาศส่งสัญญาณชั่วคราวใหม่ขนานนามว่า "Funtenna" โดยนำนักวิจัยอ่างทอง Cui แดงบอลลูนการรักษาความปลอดภัยเพิ่มอีกช่องทางที่มีศักยภาพที่จะเป็นเช่นเดียวกันจะยากที่จะตรวจสอบเพราะบันทึกการจราจรไม่จะจับข้อมูลที่ออกจากสถานที่. Cui แสดงให้เห็นว่าระบบใน การดำเนินการกับนักข่าวไม่กี่ข้างหน้าของการพูดคุยของเขาพุธที่ประชุมประจำปีของการรักษาความปลอดภัยหมวกดำในลาสเวกัส เขาบอกว่าเขาจะปล่อย "พิสูจน์ของแนวคิด" รหัสหลังจากพูดคุยที่ช่วยให้นักวิจัยอื่น ๆ และแฮกเกอร์ที่เป็นอันตรายที่อาจเกิดขึ้นในการสร้างผลงานของเขา. แฮกเกอร์จะต้องมีเสาอากาศใกล้กับอาคารเป้าหมายที่จะรับคลื่นเสียง, Cui กล่าวว่า และพวกเขาก็ต้องการที่จะหาวิธีที่จะได้รับภายในเครื่องมีการกำหนดเป้าหมายและแปลงข้อมูลที่ต้องการให้เป็นรูปแบบสำหรับการส่ง. บางส่วนแต่การพัฒนาเครื่องมือที่ผ่านมาสองปีที่ผ่านมาเป็นภาพประกอบอื่นที่อาร์เรย์ขยายของอุปกรณ์ที่สามารถจัดการในรูปแบบที่ไม่แน่นอนและ ที่โจมตีเพิ่มประโยชน์ของพวกเขามากกว่ากองหลังเป็นแกดเจ็ตเติบโตที่ซับซ้อนมากขึ้น (รายงานโดยโจเซฟเม่น; แก้ไขโดยซินเทีย Osterman)

ผลลัพธ์ (ไทย) 3:

ทีมนักวิจัยด้านความปลอดภัยได้แสดงความสามารถในการบังคับ อุปกรณ์มาตรฐานภายในเครื่องคอมพิวเตอร์ เครื่องพิมพ์ และอุปกรณ์อื่น ๆ ล้าน เพื่อส่งข้อมูลที่ออกจากสำนักงานผ่านคลื่นเสียง

โปรแกรมโจมตีจะใช้เวลาการควบคุมของง่ามทางกายภาพบนวงจรอินพุต / เอาต์พุตเอนกประสงค์ และแรงสั่นสะเทือนที่ความถี่ของนักวิจัย การเลือกซึ่งสามารถศรุตหรือไม่ แรงสั่นสะเทือนสามารถเลือกขึ้นที่เป็นเสาอากาศวิทยุไม่ไกล

สำหรับทศวรรษที่ผ่านมาหน่วยงานสายลับ และนักวิจัยได้พยายามวิธี Arcane ของการสกัดข้อมูลจากคีย์บอร์ดและชอบ ประสบความสำเร็จในการจับแสง ความร้อน และ emanations อื่น ๆที่ช่วยให้ผู้รับเพื่อสร้างเนื้อหา

ใหม่ชั่วคราว ส่ง เสาอากาศขนานนามว่า " funtenna " โดยนำนักวิจัยชอยงความมั่นคงของลูกโป่งสีแดง เพิ่มช่องทางอื่นที่มีศักยภาพ ที่ฉันนั้นจะยากที่จะตรวจสอบ เพราะไม่มีบันทึกจราจรจะจับข้อมูลที่ออกจากสถานที่

j มีระบบในการกระทำไม่กี่นักข่าวข้างหน้าของเขาพูดพุธที่ประจำปีการประชุมการรักษาความปลอดภัยหมวกดำในลาสเวกัส .เขาบอกว่าเขาจะปล่อย " หลักฐานรหัสแนวคิด " หลังจากพูดให้นักวิจัยอื่นๆและเป็นอันตรายอาจแฮกเกอร์สร้างผลงานของเขา

แฮกเกอร์จะต้องมีเสาอากาศใกล้เป้าหมายอาคารรับคลื่นเสียง ซุย บอกว่า เขาจะต้องหาทางที่จะเข้าไปในเครื่องเป้าหมาย และแปลงข้อมูลที่ต้องการในรูปแบบสำหรับการส่ง .

แต่เป็นเครื่องมือในการพัฒนาที่ผ่านมาสองปีก็เป็นอีกภาพที่ขยายอาร์เรย์ของอุปกรณ์ที่สามารถจัดการในวิธีที่แฮกเกอร์ได้และเพิ่มประโยชน์ของตนมากกว่ากองหลังเป็นโปรแกรมเบ็ดเตล็ดเติบโตที่ซับซ้อนมากขึ้น ( รายงานโดย โจเซฟ menn ; การแก้ไขโดยซินเทียออสเตอร์แมน )