安全与密码学2018arxiv.org
PowerHammer：通过电力线从气隙隔离计算机中窃取数据
PowerHammer: Exfiltrating Data from Air-Gapped Computers Through Power Lines
进阶 · 约 45 分钟读完前置知识：电磁侧信道基础、air-gap 安全概念、信号调制基础
导读
这篇论文研究如何从物理隔离（air-gapped）的计算机中通过电力线外泄数据。攻击者需先在目标机器上植入恶意代码，利用电源线传导的电磁信号将数据调制传出，由电力线另一端的接收设备解码还原。
HN 关注点：作者是 Mordechai Guri，以持续产出各种巧妙的隔空网络数据外泄手法闻名，HN 读者对这类 air-gap 攻击的新变体及其现实可行性很感兴趣。
HN 评论精选
这几条评论里：质疑 1 补充 3
补充指出这是 Guri 团队的又一 air-gap 外泄研究，并补充其相关成果
我还没点开链接就知道这是 Guri 博士和他的团队了。他简直是一个人形的隔空网络渗透漏洞工厂，不知道他是怎么做到的。我第一次接触他的工作是在一门安全课上，讲的是利用 SIMD 写指令的类似攻击。
lainga查看英文原文
I knew this was Dr. Guri and his team [0] before I even opened the link. He's like a one-man factory for clever airgap traversal exploits, I don't know how he does it. I first ran into his work in a security class, covering a similar exploit using SIMD write instructions [1]. [0] https://www.researchgate.net/profile/Mordechai_Guri [1] https://www.usenix.org/node/190937
补充指出 TEMPEST 标准和认证电源滤波器已可防护此类传导发射攻击
这很有意思！实际上 NSA 的 TEMPEST 标准应该已经能防护这类攻击。比如这里有款通过 TEMPEST 认证的电源线滤波器，可以防护论文所依赖的传导发射：http://apitech.com/products/tempest-sdip-27-level-b-6a-ac-inline-power-filter 希望有相关经验的人能多讲讲。
tuxxy查看英文原文
This is very interesting! In fact, I think NSA TEMPEST standards already protect against this kind of attack. For example, here is a TEMPEST certified powerline filter that protects against conducted emissions that this paper relies on: http://apitech.com/products/tempest-sdip-27-level-b-6a-ac-inline-power-filter I would love to hear more about this from someone who has experience in this.
补充联想到无需植入代码的 Van Eck 电磁窃听，询问其现状
我立刻想到了 Van Eck 窃听——那种方式甚至不需要在目标上运行任何恶意代码。有没有比我更懂的人知道 Van Eck 窃听对现代技术是否仍是可行的攻击手段？
elliottcarlson查看英文原文
Van Eck phreaking came to mind immediately - which wouldn't require any remotely malicious code to be run. Anyone with more knowledge than myself know if Van Eck phreaking is still an attack vector on modern technology?
质疑认为标题夸大，本质是需先植入恶意代码的电力线数据传输
这应该改名为：通过电力线传输数据。其余都只是附带条件，因为机器上必须已经装好了漏洞利用程序。
gonmf查看英文原文
This should be named: Data transfer through power lines. The rest is just accessory since the machine has to have the exploit already installed.
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2018Hacker News 讨论帖298 分 · 85 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选