數(shù)據(jù)安全一直受廣大PC用戶的關注，用戶很擔心的就是密碼被盜。以往盜取密碼可能需要數(shù)據(jù)線連接，但以色列大學Tel Aviv的研究稱，黑客只需要用手摸電腦就能夠盜取電腦信息。
聳人聽聞吧？技術上確實能夠達到這個效果，但實際上用處不大。“魔術”的秘訣在于許多電腦、筆電里的接地電壓會根據(jù)計算模塊的運作而波動。所以當盜取密碼的程序在運作的時候，黑客可以根據(jù)這個電流分析計算機數(shù)據(jù)。
黑客需要在一只手上綁上電極，并接上電壓傳感器，另一只手摸電腦的金屬部件（同一只手也可以）。根據(jù)皮膚上的電位差變化，黑客可以分析處理器的工作過程，從而破解密碼。這個畫面有點像讀書時，老師解釋人體是導體一樣，而且根據(jù)研究，黑客的手汗越多，效果越好。
除了觸摸金屬部件外，黑客還可以通過連接電腦的任何導線測量這個電壓，而這個導線可以連接在USB或者VGA端口。另外，還可以通過靈敏的電壓測試傳感器遠程測量這個數(shù)據(jù)，但該方法干擾很大，不太實用。
有些人可能會覺得這份研究很可怕，但其實我們不必太擔心數(shù)據(jù)被盜。因為這個破解過程有兩個關鍵，一是破解程序的植入，而是破解過程必須觸摸電腦。
所以黑客需要想辦法植入破解程序，植入后需要知道什么時候程序開始運行，開始運行以后他必須一直摸著電腦。當你的電腦開始運行奇怪的文件，并且有一個人一直摸著你的電腦的時候，你就可以報警把那個人抓起來了。
電腦的接地電壓屬于非正常的數(shù)據(jù)破解通道，該研究曝光以后，已經(jīng)有人在研究修復這個漏洞的方法。事實上，只需要擾亂接地電壓，讓該電壓和處理器無關就好了。但也有人稱PC存在大量這類非正常的數(shù)據(jù)破解通道。
與其說這個研究會被黑客利用，不如把它當成是一個警告：黑客能夠破解密碼的途徑可能超出我們的想象。
海外媒體Engadget里有一位網(wǎng)友評論了這個技術。他說：“這個技術看起來有很廣的應用，但如果它確實是一個危害，那么NSA就不需要通過法律途徑向嫌疑人索取破解碼。但這類技術確實會隨著時間發(fā)展，就拿盜取銀行卡密碼來說，一開始黑客需要多方面的工作才能夠獲取密碼，但現(xiàn)在只需要在ATM機里放入一個小芯片就可以了，而且在那里放幾年都不會有人知道。
所以就目前看來，這種摸一摸就盜取密碼的技術還很不靠譜，但它確實可能發(fā)展成盜取密碼的新途徑。
未來可能有一個設備，可以探測人體皮膚的電位差，并能夠在近距離，通過電壓傳感器探測這個細微的電壓變化，從而破解密碼。在“萬物皆聯(lián)網(wǎng)”的時代，設備間很容易取得聯(lián)系，甚至不需要互聯(lián)網(wǎng)，那么破解程序的植入也將變得更加方便。
|
