The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

Техника скрытой передачи данных через генерацию чипами памяти сигнала, улавливаемого по Wi-Fi

16.12.2020 11:59

Исследователи из Университета имени Давида Бен-Гуриона (Израиль), занимающиеся изучением скрытых методов передачи данных с изолированных компьютеров, разработали новый метод организации канала связи - AIR-FI, позволяющий через манипуляции с чипами оперативной памяти DDR генерировать радиосигнал на частоте 2.4 GHz, который можно уловить устройством с поддержкой Wi-Fi на расстоянии в несколько метров. С практической стороны метод может применяться для передачи ключей шифрования, паролей и секретных данных с не имеющего сетевого подключения компьютера, поражённого шпионским или вредоносным ПО.

Исследователям удалось добиться скорости передачи информации в 100 бит в секунду при размещении Wi-Fi приёмников, таких как смартфон или ноутбук, на расстоянии 180 см. Уровень ошибок при передаче составил 8.75%, но для выявления и исправления сбоев при передаче использовались коды коррекции ошибок. Для организации канала передачи данных достаточно запуска обычного пользовательского процесса, который может выполняться в том числе в виртуальной машине. Для приёма необходимо устройство с беспроводным чипом, способным выполнить низкоуровневый мониторинг эфира (в эксперименте использовались беспроводные адаптеры на базе чипов Atheros AR92xx и AR93xx с модифицированной прошивкой, передающей сведения о параметрах сигнала, пригодные для спектрального анализа).

При генерации сигнала использована способность памяти DDR4-2400, работающей на частоте 2400 MHz, генерировать электромагнитные помехи при обращении контроллера к модулю памяти по разным шинам данных. Диапазон Wi-Fi приходится на частоты 2.400-2.490 GHz, т.е. пересекается с частотой, на которой работает память. Исследователи выявили, что при одновременном интенсивном обращении по разным шинам данных возникает эмиссия электромагнитных колебаний на частоте 2.44 Ghz, улавливаемых беспроводным стеком 802.11. С модулями памяти, отличными от DDR4-2400, метод применим при программном изменении частоты памяти, которое допускается в спецификации XMP (Extreme Memory Profile).

Для генерации сигнала использовалось одновременное обращение к шине из параллельно выполняемых потоков, привязанных к разным ядрам CPU. Кодирование в сигнале полезной информации осуществляется с использованием простейшей OOK-модуляции (on-off keying) с манипуляцией амплитудой (ASK, amplitude shift keying), при которой "0" и "1" кодируются выставлением разной амплитуды сигнала, а информация передаётся с фиксированной скоростью - один бит в миллисекунду. При передаче "1" выполняется серия операций записи в память, вызываемых последовательным копированием 1 МБ данных между двумя массивами. При передаче "0" алгоритм не выполняет никаких действий на время, отведённое для передачи бита. Таким образом, при передаче "1" генерируется эмиссия сигнала, а при передаче "0" сигнал исчезает.

Из мер для противодействия применению метода AIR-FI упоминается зонирование территории с созданием в организации периметра, в который запрещено проносить оборудование с беспроводными чипами, а также помещение корпуса компьютера в клетку Фарадея, генерация шума на частотах Wi-Fi, запуск фоновых процессов, выполняющих случайные операции с памятью, и мониторинг появления в системе подозрительных процессов, выполняющих аномальные операции с памятью.


На странице исследователей сформирована подборка выявленных ими методов скрытой передачи данных, использующих электромагнитные, акустические, тепловые и световые формы утечек:

  • PowerHammer - организация отправки данных через линию электропередач, манипулируя нагрузкой на CPU для изменения энергопотребления;
  • MOSQUITO (видео) - передача данных вне слышимого диапазона через пассивные колонки или наушники без использования микрофона;
  • ODINI (видео) - демонстрации извлечения данных из устройства, находящегося в экранированном помещении (клетке Фарадея) через анализ низкочастотных магнитных колебаний, возникающих при работе CPU;
  • MAGNETO (видео) - извлечение данных на основе измерения флуктуаций магнитного поля, возникающих при работе CPU;
  • AirHopper (видео) - передача данных со скоростью до 60 байт в секунду с ПК на смартфон через анализ на смартфоне с FM-тюнером радиопомех, возникающий при выводе информации на дисплей;
  • BitWhisper (видео) - передача данных на расстоянии до 40 см со скоростью 1-8 бит в час через измерение колебаний температуры корпуса ПК;
  • GSMem (видео) - извлечение данных на расстоянии до 30 метров через создание электромагнитных помех на частоте GSM-сетей, улавливаемых смартфоном;
  • DiskFiltration (видео) - передача данных со скоростью до 180 бит в минуту через анализ звуков, издаваемых при манипуляциях с жестким диском;
  • USBee (видео) - передача данных со скоростью до 80 байт в секунду через анализ электромагнитных помех, создаваемых в процессе обращения к устройствам через порт USB;
  • LED-it-GO (видео) - использование светодиода с индикацией активности жёсткого диска в качестве источника передачи данных со скоростью до 120 бит в секунду при использовании обычной видеокамеры в качестве приёмника и до 4000 бит в секунду при использовании специального датчика;
  • Fansmitter (видео) - передача данных со скоростью до 900 бит в час через модуляцию изменения звука кулера, используемого для охлаждения CPU;
  • aIR-Jumper (видео) - передача данных через инфракрасный светодиод камер наблюдения со скоростью 100 бит в секунду и на расстоянии до километра;
  • xLED (видео) - передача данных на скорости до 10 тысяч бит в секунду через мигание светодиодов на взломанных маршрутизаторах и коммутаторах;
  • AiR ViBeR (видео) - передача данных через вибрацию корпуса ПК при изменении частоты вращения кулера, улавливаемую смартфоном, лежащим на том же столе.
  • BRIGHTNESS (видео) - скрытая передача данных через изменение яркости LCD-экрана.
  • VisiSploit - передача данных через незаметные глазу мерцания или изменения контраста изображения на экране.


  1. Главная ссылка к новости (https://www.theregister.com/20...)
  2. OpenNews: Техника воссоздания речи через анализ вибрации лампы в подвесном светильнике
  3. OpenNews: Техника скрытой передачи данных через изменение яркости LCD-экрана
  4. OpenNews: Организация утечки данных через линию электропередач
  5. OpenNews: Отслеживание перемещения в соседней комнате при помощи динамика и микрофона обычного ПК
  6. OpenNews: Техника определения RSA-ключей через анализ изменения шума от компьютера
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/54262-airgap
Ключевые слова: airgap, air-fi
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (139) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 11:53, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +11 +/
    главное камеру синей изолентой вовремя заклеить
     
     
  • 2.30, Аноним (30), 14:01, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +6 +/
    Запахло киберпанком...
     
  • 2.37, Аноним (37), 14:41, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +5 +/
    напомнило про хакера и солонку
     
  • 2.48, Z (??), 15:08, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    У меня черная изолента, это не правильно?
     
     
  • 3.72, Аноним (72), 17:59, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    А у меня зелёная...
     
  • 3.106, Timoteo Cirkla (ok), 00:29, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да вы что, не знали?? Нужна обязательно синяя изолента.
     
     
  • 4.152, Аноним (-), 14:33, 28/01/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Да вы что, не знали?? Нужна обязательно синяя изолента.

    Ноутбуков в цвет изоленты не выпускают :(

     
  • 2.53, commiethebeastie (ok), 15:23, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    Особенно смешно на фоне сотовых телефонов с кучей камер.
     
     
  • 3.71, Аноним (71), 17:45, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Сотовые телефоны хотя бы делают вид, что у них права приложений ограничены.
     
     
  • 4.91, Аноним (37), 22:32, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > хотя бы делают вид

    :)

     
  • 4.142, Аноним (142), 17:46, 18/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Все камеры протер наждачкой
    И заклеил.
    Так нормально?
     
     
  • 5.144, commiethebeastie (ok), 02:05, 19/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Все камеры протер наждачкой
    > И заклеил.
    > Так нормально?

    А микрофон вырезать?

     
     
  • 6.145, Аноним (-), 12:35, 19/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Залил свинцом
     
  • 2.84, буркинафсо (?), 20:52, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    На ядерных объектах Ирана нет камер! Но есть wi-fi, особенно у сотрудников в телефоне.
     
     
  • 3.92, Аноним (37), 22:33, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Там оказалось достаточно сетевых коммутаторов от Цыски.
     

  • 1.2, Аноним (2), 11:57, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    А обычный железный корпус от такого не спасает?
     
     
  • 2.4, InuYasha (??), 12:18, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +7 +/
    Отверстий под вентиляторы и, особенно, пластиковые заглушки способствуют проникновению ЭМИ за пределы корпуса. Чтобы сигнал не выходил наружу, самые крупные отверстия в корпусе не должны, грубо говоря, превышать λ/2 - т.е. не крупнее дырочек в сетке на двери микроволновой печи.
     
     
  • 3.5, InuYasha (??), 12:20, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Кстати, снова вспоминаем моду на прозрачные корпуса. :D
     
     
  • 4.33, YetAnotherOnanym (ok), 14:17, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Свидетель моддинга отметился минусом.
     
  • 3.59, gogo (?), 16:04, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Длина волны 2.4 ГГц - это 300000 км/с / 2.4 ГГц = ~12 см.
     
     
  • 4.101, InuYasha (??), 23:42, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Да, я впопыхах не ту формулу воткнул. Здесь всё расписано: https://www.test-expert.ru/news/detail.php?ID=915
     
  • 2.9, Урри (ok), 12:47, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –5 +/
    "Клетка Фарадея" (обычный железный корпус) не предназначена для гашения излучения изнутри, она не пропускает внутрь себя излучение _снаружи_.

     
     
  • 3.17, Бывалый (?), 13:02, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    А есть какая-то разница?
     
     
  • 4.20, Урри (ok), 13:14, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Есть. Обычный железный корпус от такого не спасает.
     
     
  • 5.39, Аноним (39), 14:46, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Обычный железный корпус - не клетка Фарадея.
     
  • 5.153, Аноним (-), 14:37, 28/01/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Есть. Обычный железный корпус от такого не спасает.

    Вообще-то металлический корпус неплохо давит излучения. В обе стороны. Правда, пластмассовая передняя панель, если она пластмассовая, что-то выпустит. Для 2.4ГГц это достаточная прореха.

     
  • 4.38, Аноним (37), 14:44, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ещё как есть. Клетка может компенсировать ВНЕШНЕЕ поле путём сдвига своих электронов с одного края на другой. Но если источник ВНУТРИ клетки - уже невозможно так сделать.
     
     
  • 5.61, gogo (?), 16:10, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Кто это такое сказал? Механизм тот же самый.
     
     
  • 6.63, Аноним (37), 16:23, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –8 +/
    Нарисуй, если сможешь, и поймёшь. Но поколению ЕГЭ это не суждено.
     
     
  • 7.102, gogo (?), 00:05, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Нарисуй сам и удивись )
    Абсолютно то же самое. Только эл.поле на внутренней поверхности клетки, а не на наружной. Что тебя смущает?
     
     
  • 8.110, Аноним (110), 00:40, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Похоже, товарищ не осознает что токи протекают в данном случае именно по поверхн... текст свёрнут, показать
     
     
  • 9.118, gogo (?), 04:46, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Жесть Какая глубина проводника Внутренняя ПОВЕРХНОСТЬ клетки разве не поверхно... текст свёрнут, показать
     
     
  • 10.122, Дмитрий (??), 06:41, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    во во, похоже данный персонаж вообще не понимает что же такое клетка фарадея, за... текст свёрнут, показать
     
     
  • 11.134, gogo (?), 22:17, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну вот ляпнуть, что я не понимаю - это, конечно, просто А сказать, в что именно... текст свёрнут, показать
     
     
  • 12.151, Ruberoid (?), 23:04, 27/01/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Электрон ты недоделаный Если б клетка Фарадея не работала для источника внутри ... текст свёрнут, показать
     
  • 7.133, fenist (?), 21:30, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Гмм... Т.е. если я возьму беспроводную мышку, 2.4гц, не блютус, которая просто шлет пакеты с данными на USB-радиомодуль (в большинстве своем чип NRF24L01), то по Вашему мнению она будет работать? Сквозь закрытую дверцу? Т.е. если я потяну мышку за леску, курсор на экране сдвинется?
     
     
  • 8.139, Аноним (139), 12:05, 18/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    тут натурный експеремент нужен под пивко ... текст свёрнут, показать
     
  • 7.150, Ruberoid (?), 23:01, 27/01/2021 [^] [^^] [^^^] [ответить]  
  • +/
    Дядь, а ты в курсе что такая же клетка Фарадея внутри микроволновки защищает как раз людей (во вне) от источника эм-поля (внутри свч печи).

     
  • 7.154, Аноним (154), 14:43, 28/01/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Нарисуй, если сможешь, и поймёшь. Но поколению ЕГЭ это не суждено.

    Прямо новое слово в разработке RF и EMC. Интересно, а почему тогда для удавки побочных излучений устройств их экранируют металлическими экранами как одним из вариантов? Двоченики были задолго до ЕГЭ. И вы один из них!

     
  • 3.46, Твоя мама (?), 15:05, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    А разница какая?
     
     
  • 4.58, Аноним (37), 16:02, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    см. ответ в 4.38
     
     
  • 5.105, a (??), 00:21, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Это время передачи новостей "Время"?
     
  • 3.80, Аноним (-), 20:07, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +5 +/
    Выверните корпус наизнанку - будет гасить изнутри излучение наружу. Во поблема.
     
     
  • 4.86, Аноним (110), 21:26, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Выверните корпус наизнанку - будет гасить изнутри излучение наружу. Во поблема.

    Из зала пришел неожиданно правильный ответ, пока знатоки соревнуются в тупости.

     
  • 3.87, Аноним (110), 21:45, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > "Клетка Фарадея" (обычный железный корпус) не предназначена для гашения излучения изнутри, она не пропускает внутрь себя излучение _снаружи_.

    Вопрос малолетним долбо^W знатокам: Что "клетка Фарадея" (сверху) делает на этой картинке?

    http://texna.ru/wp-content/uploads/2015/02/Dendy_Junior_01_04.jpg

    Обычно ответ знают все, кому за 30.

     
     
  • 4.90, Аноним (37), 22:30, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Что "клетка Фарадея" (сверху) делает на этой картинке?

    Ты не поверишь... Не пропускает внутрь себя излучение _снаружи_. Это защита входных цепей усилителя.

     
     
  • 5.94, Аноним (110), 22:49, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты не поверишь... Не пропускает внутрь себя излучение _снаружи_. Это защита входных цепей усилителя.

    Упоротым долбо^W знатокам предлагаю подумать, почему 2 разъема чуть правее клетки нисколько не заэкранированы, хотя именно их сигнал заводится в модулятор для дальнейшей "обработки".

    Hint: Сравни частоты, чудик.

     
     
  • 6.99, Аноним (37), 23:33, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Потому что правее - это _ВЫХОДЫ_, а не входы. Их не надо экранировать от _ВНЕШНИХ_ полей.
     
     
  • 7.104, Аноним (110), 00:11, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    > Потому что правее - это _ВЫХОДЫ_, а не входы. Их не надо экранировать от _ВНЕШНИХ_ полей.

    Вот и началась хуцпа. Дальнейший разговор с поциентом явно бесполезен т.к., вероятно он даже догадывается что именно эти сигналы заводятся на вход модулятора и гораздо меньше подвержены помехам т.к. имеют меньшие частоты и, соответственно, большие токи на выходных каскадах.

    А так, в качестве домашнего задания объясни самому себе, почему магнетрон в твоей микроволновке на кухне тоже засунут в "ящик Фарадея". Придумай, как ему мешают внешние помехи и как это отражается на вкусе разогреваемой пищи. Напиши, поржем вместе.

     
     
  • 8.114, Аноним (-), 01:28, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    Ну прям полнейший сюбор Зачетненько ... текст свёрнут, показать
     
  • 8.127, Аноним (127), 13:37, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Техника скрытой передачи данных через генерацию чипами памят...... текст свёрнут, показать
     
  • 8.131, Michael Shigorin (ok), 16:56, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Потопил ... текст свёрнут, показать
     
  • 5.95, Аноним (110), 22:54, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > Ты не поверишь... Не пропускает внутрь себя излучение _снаружи_. Это защита входных цепей усилителя.

    Hint #2: Воткни настоящую приставку в RF-вход и посмотри как она показывает. А потом сними эту крышку и настрой телек на нее у соседей.

     
  • 5.155, Аноним (154), 14:44, 28/01/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > Ты не поверишь... Не пропускает внутрь себя излучение _снаружи_. Это защита входных
    > цепей усилителя.

    Особенно в микроволновке :)

     

     ....большая нить свёрнута, показать (38)

  • 1.3, Аноним (3), 12:08, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –22 +/
    Бред, абсолютный. DDR4-2400 работает ну ни разу не на частоте 2,4 гига. 2,4 гига это эффективная частота, раельная меньше. Но за счет гармоник 3-й или 5-ой посвистеть на частосте 2,4 гига возможно удасться.
    Есть процы с частотой 2,4, не проще ли крутить их частоту? Или те которые быстрей загнать на 2,4 гига.
    Чего только евреи не придумают для отжатия бабла. Им даже лень зайти на какой нибудь дрищецкий ru-board.com поистать инструкции по борьбе с ПД ИТР. Тогда бы такой хренью не мучались бы.
    "Идиоты" - как сказал Папанов, "Дебилы" - ответил Лавров )))

     
     
  • 2.6, Oxyd76 (?), 12:21, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +15 +/
    О! Очередного анонимного ыксперда опеннета подвезли. С несомненным и непререкаемым авторитетом!
     
  • 2.8, sigint eu division (?), 12:40, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    нам не лень, мы ознакомились и учли, спасибо.
     
  • 2.12, mos87 (ok), 12:53, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –4 +/
    Бред, абсолютный эффективная частота это тупая калька с аглицкого так переводят только чудаки. effective == фактический
     
     
  • 3.22, Урри (ok), 13:27, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ты хочешь сказать, что чипы памяти работают на 2400 ГГц?
     
     
  • 4.27, A.Stahl (ok), 13:52, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Нет, он просто доколупался к термину.
     
     
  • 5.64, adolfus (ok), 16:27, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    А к нему доколупываются за "еврея".
     
  • 5.115, Аноним (110), 02:15, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > Нет, он просто доколупался к термину.

    Но доколупался правильно. Английское effective переводится на русский как "фактическое" а не как "эффективное"

     
     
  • 6.124, A.Stahl (ok), 10:51, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Это слово имеет много значений, а задача термина быть единообразным пусть даже ценой безобразности.
    Слышал про "эффективное напряжение"? Там схожий смысл. И вполне логично использовать уже устоявшийся термин.


     
     
  • 7.126, Тупень (?), 13:14, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Вы это, хватит умничать.
     
  • 3.42, Аноним (37), 15:00, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    у DDR4-2400 частота шины - 1200 МГц, внутренняя - 300 МГц. А 2400 MTps - это информационная скорость. Есть вообще "заоблачная" цифра: 19200 MBps. Ну и до кучи - тайминги, лучший - 15, т.е. цикл 12.5 нс, т.е. эффективная частота DDR4-2400 всего... 80 МГц! Для некоторых это будет шоком. А то и 66.6(6) МГц.
     
  • 3.47, Аноним (-), 15:08, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Тупая не тупая, memtest86 тебе ответ даст. Там русским по синему написаны РЕАЛЬНЫЕ частоты работы микросхем памяти.
     
     
  • 4.77, Аноним (77), 19:27, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    memtest86 не знает РЕАЛЬНЫХ частот работы микросхем памяти совсем, потому что он не учитывает skew генератора частот, как минимум.
     
  • 3.98, Аноним (98), 23:26, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    эффективная - действующая. Не вижу никакой проблемы. Проблему тут видит только тот, кто читал только детские сказки.
     
  • 2.73, Аноним (73), 18:12, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Открой сурс и прочитай. Там всё написано.
     
  • 2.11, Урри (ok), 12:50, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Предлагаю порезать всем частоту чипов памяти. Для отключения порезки завести специальный ключик "no_airfi", который надо прокричать в момент загрузки компа и который все равно не будет работать как надо, ведь все будут тестировать софт только при отсутствии ключика. Ибо безопасТность пользователей превыше всего.
     
     
  • 3.51, Аноним (51), 15:13, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Может наоборот поднять? Суть ведь не измениться, сигналы будут не на частоте Wi-Fi. Только я думаю злоумышленнику всё равно на какой частоте работает память жертвы, главное знать на какой именно.
     
     
  • 4.82, microsoft (?), 20:32, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Точно, поднять всему,что есть в компе частоту до 6 ГГц.
     
     
  • 5.146, Дима (??), 23:30, 19/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    И ваш утюг улетает в космос)
     
  • 2.156, Аноним (154), 14:47, 28/01/2021 [^] [^^] [^^^] [ответить]  
  • +/
    > 2,4 гига это эффективная частота, раельная меньше.

    Этого достаточно.

     

  • 1.10, Аноним (10), 12:49, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Надо все эти варианты объединить в одну библиотеку и получится неплохой сервис меш между разными сетями с возможностью объединения скорости сети.
     
  • 1.15, Crazy Alex (ok), 12:54, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/
    Учитывая, что сейчас DDR4-2400 уже и не осталось особо (и "процессу из виртуалки" подкрутить частоту чуток затруднительно) - невелика проблема, хотя и занятный подход.
     
     
  • 2.18, Сейд (ok), 13:05, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +4 +/
    У меня ещё DDR3 везде работает.
     
     
     
    Часть нити удалена модератором

  • 4.36, Аноним (36), 14:26, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Не. ребят лучше сразу на DDR6! Вот сижу и горе не знаю, а то ваши DDR4 дырявее дырявых.


    // не ну ребят, серьезно, чтоза хрень...

     
  • 4.50, Аноним (37), 15:10, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    ребята, сейчас ржать будете...

    DDR4-2400: шина 1200 МГц, внутренняя 300 МГц, цикл 12,5 нс, эффективная цикла - 80 МГц.
    DDR3‑2400: шина 1200 МГц, внутренняя 300 МГц, цикл 3,33 нс (!!!), эффективная цикла - 300 МГц.

    Внимание, вопрос знатокам задаёт Вася Пупкин из деревни Усть-Улымка: "Которая память будет быстрее работать?".

     
     
  • 5.62, gogo (?), 16:14, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    кто такая "эффективная цикла"?
     
     
  • 6.65, Аноним (37), 16:27, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    Читай основы управления DRAM. Но для поколения ЕГЭ я объясню доступным языком: это, б*ь, просто магия. Ты чё, в магию не веришь?!
     
     
  • 7.83, microsoft (?), 20:41, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Не огласите весь список книг по изучению DRAM
     
  • 7.103, gogo (?), 00:07, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Я в словарь русского языка верю. Цикл - он мужского рода. А цикла - хз кто такая.
     
     
  • 8.108, Аноним (108), 00:35, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    После родов ещё падежи проходят обычно... текст свёрнут, показать
     
     
  • 9.119, gogo (?), 04:52, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    С чего я должен догадываться, какое слово какого рода ты там опустил и подразуме... текст свёрнут, показать
     
     
  • 10.135, Аноним (37), 00:00, 18/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Тяжело тебе будет в жизни, когда школу окончишь если ... текст свёрнут, показать
     
     
  • 11.137, RXTX (?), 03:03, 18/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Похоже школьник здесь ты Читать не научился, а уже лезешь со своим имхо в качес... текст свёрнут, показать
     
  • 9.143, Ordu (ok), 18:54, 18/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Обычно, после родов в декрет уходят ... текст свёрнут, показать
     
  • 6.132, Michael Shigorin (ok), 17:01, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    > кто такая "эффективная цикла"?

    Я прочитал в контексте как "эффективная частота цикла", а что?

    (нет, за циферки не в курсе)

     
  • 5.78, Аноним (77), 19:29, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    DDR4. Потому что burst идёт не в пределах цикла доступа, а со скоростью шины.
     
     
  • 6.136, Аноним (37), 00:02, 18/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Эффективные программисты с ООПом головного мозга пишут так, что доступ к памяти получается случайным, перманентно переполняя кеш.
     
  • 5.79, Аноним (77), 19:31, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Ну и да, вообще говоря там пайплайнинг возможен, если банки разные.
     
     
  • 6.148, Аноним (148), 05:28, 20/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    это в теории у 1-поточного проца, а не на реальных стопицотядерных и системдах о трёхста служб.
     
  • 2.28, Амоним (?), 13:59, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Шум там все равно широкополосный, передаваемый сигнал это всего лишь наличие/отсутствие шума. Неважно чем шуметь - памятью, процессором, видеокартой, накопителем - все выдаст какой-то электромагнитный шум. Вариантов всяких авторы тут же порасписали (в перемешку с оптическими/акустическими). Лучше, конечно, если, как в данном случае, шина памяти работает на частотах кратных частоте приемника. Не одна, так другая гармоника попадет. Ну а если не попадает то надо либо приемник ближе, либо его частоту подгонять. Так что проблема, в принципе, велика: все что потребляет и использует электричество в том или ином виде можно модулировать и использовать для организации скрытого канала передачи данных (с приемом сложнее).
     
     
  • 3.52, Аноним (37), 15:15, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > у а если не попадает

    Надо всего-то вычесть/добавить низкую частоту, на которую не хватает.

     

  • 1.21, Аноним (21), 13:20, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +4 +/
    >The compromised Wi-Fi capable devices are installed withthe receiver side of the malware. In most cases, the maliciouscode will be executed within the kernel driver or the firmwarewhich drive the Wi-Fi hardware. The malware collects the Wi-Fi signals, detects the covert AIR-FI transmission, decodes theinformation, and sends it to the attacker over the Internet.

    Генерируются не Wi-Fi сигналы (в статье их называют Wi-Fi, но это ради хайпа). На деле сигналы не соответствуют стандартам 802.11.

    А теперь самая важная инфа в статье,

    >The Atheros  chips  (AR92xx  and  AR93xx)  can  report  the  data  of the raw FFT measurement data from the baseband processor to the software stack

    Пахнет встроенным SDRом.

     
     
  • 2.31, kusb (?), 14:06, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    "2.44 Ghz, улавливаемых беспроводным стеком 802.11" - это не противоречит?
     
  • 2.120, gogo (?), 04:57, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Это говорит о том, что чипы Atheros любимы линуксоводами за то, что драйвера свободны, спецификации открыты и железо дает возможность получить настолько низкоуровневую информацию, как наличие и уровень несущей.
     
  • 2.158, Аноним (154), 14:50, 28/01/2021 [^] [^^] [^^^] [ответить]  
  • +/
    >> The Atheros  chips  (AR92xx  and  AR93xx)  can  report  the  data  of the raw FFT measurement
    >> data from the baseband processor to the software stack
    > Пахнет встроенным SDRом.

    Имея данные спектра вы можете попытаться передать ему неспешный FM. Для SDR это несколько специфично, это именно спектроанализатор. Вафельницами используется для выбора наименее загаженых каналов.

     

  • 1.24, Аноним (24), 13:35, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +8 +/
    Скоро горе-исследователи обнаружат что с помощью мощного ЭМИ-импульса можно передать 1 бит информации на многие километры!
    И приёмник не нужен - все станут приёмниками)
     
     
  • 2.34, YetAnotherOnanym (ok), 14:21, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    Когда уйдёт на пенсию поколение, воспитанное плакатами с описанием поражающих факторов ЯО.
     
     
  • 3.75, Аноним (75), 18:23, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ну да, а выжигателем мозгов антену то не зря назвали.
     
  • 2.68, Аноним (-), 17:26, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    так вот зачем переводили на цифровое телевидение
     
     
  • 3.93, YetAnotherOnanym (ok), 22:48, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • –2 +/
    > так вот зачем переводили на цифровое телевидение

    Переводили, чтобы отстранить от эфира мелкие независимые местные телекомпании.
    https://tass.ru/ekonomika/6083356

     
     
  • 4.100, Аноним (37), 23:40, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    > отстранить от эфира мелкие независимые местные телекомпании

    Они независимые? Независимые. Вот у пусть продолжают независимо вещать :)

     
  • 2.130, Michael Shigorin (ok), 16:51, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ну тот бит информации (бишь меры удивления) будет и впрямь существенной частью последних новостей, да...
     

  • 1.25, Аноним (25), 13:44, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +3 +/
    Не понял:
    servernews(точка)ru/1027691

    "Новый драйвер Intel RFIM подстраивает частоты DDR и IVR, чтобы избавиться от радиопомех для Wi-Fi/5G

    В Linux 5.11 ожидается немало новых функций. И одной из них станет драйвер RFIM (Radio Frequency Interference Mitigation) от компании Intel. Он настраивает частоту работы оперативной памяти и интегрированного стабилизатора напряжения (Fully Integrated Voltage Regulator, FIVR) так, чтобы не создавать помехи для сетей Wi-Fi/5G."

    Так это баг, или фича? =)
    Троян, или защита? о0

     
     
  • 2.35, YetAnotherOnanym (ok), 14:23, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Это он называется "Mitigation", если есть способ двигать частоту, её можно двигать с разными целями.
     
  • 2.56, Аноним (37), 15:46, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > Так это баг, или фича?

    Продукт двойного назначения. И лучше бы Штаты наложили санкций на поставки оного наружу, да побольше.

     
     
  • 3.112, Timoteo Cirkla (ok), 00:42, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • –1 +/
    Можете начать сами и выкинуть свой компьютер.
     
     
  • 4.129, Michael Shigorin (ok), 16:50, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Задумчиво читаю это всё ага, опять с эльбруса.  С его "древней тормозной" DDR3.
     
     
  • 5.138, bircoph (ok), 10:30, 18/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ну не лукавь, а. Ты прекрасно знаешь, что:

    1) На следующем поколении Эльбрусов уже DDR4-2400:
    https://www.altlinux.org/%D0%AD%D0%BB%D1%8C%;D0%B1%D1%80%D1%83%D1%81-8%D0%A1%D0%92#%D0%A2%D0%B5%D1%85%D0%BD%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5_%D1%85%D0%B0%D1%80%D0%B0%D0%BA%D1%82%D0%B5%D1%80%D0%B8%D1%81%D1%82%D0%B8%D0%BA%D0%B8

    2) Этой атаке подвержена любая память, просто проще всего атаковать ту, у которой частота попадает в стандартный wifi. Но и другая частота — не большая помеха:
    а) ограничение на полосу частот около 2.4 GHz чисто программное, существуют карточки, где его можно обойти;
    б) можно использовать шифтеры или удвоенную/половинную частоту;
    в) легко сделать устройство, способное слушать широкий диапазон частот и замаскировать его под обычную wifi карточку.

     

  • 1.26, Аноним (26), 13:45, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Интересно сколько у них времени уходит на калибровку нового устройства?

     
  • 1.29, Аноним (29), 14:01, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +8 +/
    А всё потому, что модули памяти нужно было на Rust делать.
     
     
  • 2.44, Анотолей (?), 15:01, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    rf-чипы тоже, шоб не хулиганили кто попало!
     
  • 2.49, lv333 (ok), 15:09, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    На питоне.
     
     
  • 3.67, Аноним (67), 16:51, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +3 +/
    На Питоне модули ППЗУ :)
     
  • 2.60, Аноним (24), 16:06, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Ага, "железном"!
    FeO₂ короче
     
     
  • 3.96, Аноним (96), 23:15, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +2 +/
    > FeO₂ короче

    Странная у вас какая-то химия с физикой. В нормальной есть монооксид железа aka оксид железа (II) - FeO и сесквиоксид железа aka оксид железа (III) - Fe₂O₃. Технически в природе встречается еще смесь этих двух оксидов, условно обозначаемая Fe₃O₄. А ваше "короче" - это нечто науке неизвесное.

     

  • 1.32, kusb (?), 14:07, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    "2.44 Ghz, улавливаемых беспроводным стеком 802.11"
    Хм, а можно ли так получить поддержку WiFi на устройстве без поддержки WiFi? (Хотя интересны и другие способы компьютера генерировать сигналы)
     
     
  • 2.55, Lex (??), 15:44, 16/12/2020 Скрыто ботом-модератором     [к модератору]
  • –1 +/
     
     
  • 3.57, Аноним (-), 16:02, 16/12/2020 Скрыто ботом-модератором     [к модератору]
  • +/
     
  • 2.97, Аноним (97), 23:18, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +1 +/
    Хм, а можно ли так получить поддержку WiFi на устройстве без поддержки WiFi?

    Нет. В данном случае DDR является лишь трансмиттером, но НЕ ресивером.

     

  • 1.43, DildoZilla (?), 15:00, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Spread Spectrum как бы ещё лет 20 назад ещё был, да и на винтах перемычка есть. Ессно, никто не афишировал настоящие причины для впендюривания этих штук.
     
  • 1.70, Шо (?), 17:40, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    >BitWhisper (видео) - передача данных на расстоянии до 40 см со скоростью 1-8 бит в час через измерение колебаний температуры корпуса ПК;

    Нда...


     
  • 1.74, Аноним (74), 18:23, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/
    Угадай "исследователя" по заголовку. 100 попаданий из 100. Что там эти упоротыши показали хотя бы PoC для своих ранее "открытых" скрытых техник передачи?
     
  • 1.76, Аноним (76), 18:29, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Это вам не Hello world на расте писать.
     
     
  • 2.89, Аноним (37), 22:20, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    если такое растаманы всё-таки смогут написать на расте (а не как обычно на си + раст-обёртка), то DDR станет излучать белый шум мыслей растаманов.
     

  • 1.81, YMM (?), 20:30, 16/12/2020 Скрыто ботом-модератором [﹢﹢﹢] [ · · · ]     [к модератору]
  • –2 +/
     

  • 1.85, Аноним (85), 21:06, 16/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +2 +/
    Страшно жить... Сидим на DDR3.
     
     
  • 2.88, Аноним (37), 22:18, 16/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    зачем переходить на DDR4-2400, если есть DDR3-2400 ?!
     

  • 1.111, Аноним (108), 00:42, 17/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    У кого планки с охладом - подключаем радиаторы к массе вот и всё противодействие.
     
     
  • 2.116, Аноним (116), 04:26, 17/12/2020 [^] [^^] [^^^] [ответить]  
  • +/
    Будут слушать дорожки на матплате.
     

  • 1.117, Аноним (116), 04:27, 17/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Чуствую, такими темпами надо будет скоро на фотонику переходить.
     
  • 1.121, Аноним (121), 05:41, 17/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    В ответ на комментарии "переходим на XXX", так тут сам принцип интересен!
    Соорудить приемник на другую частоту обычно не проблема. Интересна сам функционал заставить излучать через оперативку на определенной частоте!
    А вот это действительно "Страшно жить..."!
     
  • 1.123, t28 (?), 10:40, 17/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > есть жуки, которые, как будто,
    > просто изображают активную исследовательскую деятельность

    Вы так говорите, как будто это что-то плохое.

     
  • 1.128, Michael Shigorin (ok), 16:48, 17/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    > Из мер для противодействия применению метода AIR-FI упоминается

    Почему-то опять вспомнилось: "дьявольская хитрость", "Божья сила" и вдруг ещё "городок Димона".

     
  • 1.141, Аноним (141), 16:02, 18/12/2020 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/
    Fix: "Техника кражи и скрытой передачи данных через генерацию чипами памяти сигнала, улавливаемого по Wi-Fi" ?
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    Партнёры:
    PostgresPro
    Inferno Solutions
    Hosting by Hoster.ru
    Хостинг:

    Закладки на сайте
    Проследить за страницей
    Created 1996-2024 by Maxim Chirkov
    Добавить, Поддержать, Вебмастеру