安全与密码学2022arxiv.org
SATAn：通过 SATA 线缆的无线电信号实施气隙数据外泄攻击
SATAn: Air-Gap Exfiltration Attack via Radio Signals from SATA Cables
进阶 · 约 35 分钟读完前置知识：电磁侧信道基础、信号调制与编码、SATA/存储总线基础
导读
这篇论文研究如何从物理隔离（air-gap）的计算机中外泄数据，提出名为 SATAn 的方法：利用 SATA 线缆产生的无线电信号作为隐蔽信道，由附近接收设备捕获。它属于该团队一系列电磁/物理侧信道研究，核心是在受控条件下通过恶意软件控制 SATA 活动来调制泄漏信号并编码传出信息。
HN 关注点：这类“极端 air-gap 外泄”是否真能落地，以及同一作者不断发表类似通道带来的重复感和实际威胁质疑。
HN 评论精选
这几条评论里：质疑 2 补充 2
补充指出这是同一作者一系列 air-gap 外泄论文，只是不断更换总线或外设。
此前已有 GSMem、BitWhisper、AirHopper、ODINI、PowerHammer、LED-it-GO、USBee、Bridgeware、MAGNETO 等等。还可以看看这位作者另外约 50 篇同类论文（链接）。总有一天作者会用完巧妙的双关语……
noname120查看英文原文
Previously: GSMem, BitWhisper, AirHopper, ODINI, PowerHammer, LED-it-GO, USBee, Bridgeware, MAGNETO, etc etc. See the other ≈50 copycat papers of the author: https://www.semanticscholar.org/author/Mordechai-Guri/2260033 At some point the author is going to run out of clever puns...
质疑讽刺选题重复，质疑还有多少可挖的物理通道。
新的一天，又是这位老兄的一篇“新” air-gap 外泄。SATA、DRAM、CPU、风扇转速和以太网都做完了，现在还剩下哪些会产生电磁发射的总线和外设？
RF_Savage查看英文原文
A new day and a "new" air-gap exfiltration from this dude. What ENI generating buses and peripherals are left now that he's done sata, dram, cpu, fanspeed and ethernet?
质疑质疑这类攻击的实战可行性，认为只在实验室受控条件下成立。
我很喜欢这些极端的 air-gap 漏洞利用。比如通过分析打字声音判断键盘输入、读取 CRT 显示器辐射从远处复现屏幕，这些我都记得。但这些极端手法真的在真实世界中被用过吗？它们似乎只有在实验室受控条件下才可能成功。
jjeaff查看英文原文
I love these extreme air gap exploits. Detecting keyboard entry by analyzing the sound of the typing and reading CRT monitor radiation to mirror the screen from a distance come to mind. But have any of these extreme exploits ever been used in the wild? They all seem impossible to pull off in anything but lab controlled conditions.
补充询问针对此类电磁泄漏通道的防护手段。
如何防御这类攻击？多层屏蔽/法拉第笼？
infogulch查看英文原文
How do you protect against these kinds of attacks? Layers of shielding/faraday cages?
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
- 评论区提到的论文
历次讨论
- 2022Hacker News 讨论帖312 分 · 122 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选