Các nhà nghiên cứu Israel tìm ra cách hack máy tính của bạn nhờ vào quạt tản nhiệt
19/10/2019Để phòng chống hoàn toàn việc máy tính của bạn bị hack, thì việc “tiện tay” nhất mà bạn có thể làm là rút ngay sợi dây mạng kia ra. Nhưng nghiên cứu mới cho thấy rằng bạn nên lo sợ với một kiểu hack kì dị nhưng không kém phần hiệu quả khác nữa.
Các nhà khoa học Israel mới đây vừa biểu diễn một cách ăn cắp thông tin nghe tưởng chừng như “điêu toa”: họ có thể hút thông tin qua khoảng không, sử dụng một loại malware để điều khiển quạt của bạn chạy và phát ra tiếng động đặc biệt, từ những tiếng đó họ có thể rút được các thông tin trong máy tính.

Phải, bạn không hề nhầm lẫn hay bài viết này sai đâu, quạt tản nhiệt yêu quý không thể thiếu trong mùa hè oi ả này lại có thể chính là tên mách lẻo, thông báo thông tin của bạn nhờ một malware có tên là Fansmitter. Con malware này được “nuôi” bởi các nhà nghiên cứu tại Đại học Ben-Gurion, thuộc Trung tâm Nghiên cứu Bảo mật mạng Negev.
Theo như các nhà khoa học thử nghiệm, một khi máy tính của bạn bị nhiễm Fansmitter, chương trình có thể truyền thông tin từ tiếng động phát ra bởi quạt tản nhiệt của bạn, không cần tới hệ thống âm thanh hay loa đài nào phát cả.
Con malware này làm được điều đó nhờ vào việc điều khiển tốc độ quạt để tạo nên một loại sóng đặc biệt. Nói cách khác, như một con kí sinh trùng, Fansmitter lấy thông tin từ máy bạn, bắt ép quạt của bạn nói thông tin ấy ra bên ngoài, gửi vào những thiết bị nghe ngóng ở gần đó, ví dụ như một microphone nhỏ gắn gần máy tính hay một cái điện thoại có chức năng ghi nhận âm thanh.
Điều này hẳn là cho chúng ta sợ hãi. Làm sao để có được một cái máy tính an toàn để làm việc và lưu trữ thông tin đây, khi mà những kẻ cắp có thể nghe xem máy tính của bạn nói gì và lấy thông tin từ đó? Ngoài sử dụng các phần mềm chuyên dụng, chẳng lẽ bây giờ phải cách âm luôn cả phòng sử dụng máy?
Nhưng kiểu gì thì máy cũng phải nhiễm Fansmitter trước khi nó có thể “bắt ép” quạt của bạn nói ra các bí mật thầm kín của chiếc máy tính. Đầu tiên thì cứ phải cẩn thận với các thiết bị cắm vào máy cũng như cẩn thận với những thứ bạn tải về máy.
Bên cạnh đó, tốc độ truyền tin của Fansmitter cũng cực kì “nhanh”. Các nhà nghiên cứu đã có thể truyền thông tin với tốc độ cực kì chóng mặt: 900 bit/giờ (tương đương 0.1125 kilobyte hay 0.0001125 megabyte). Dù là rùa bò thật nhưng mà từng đó cũng đủ nhanh để ăn cắp được chút ít dữ liệu như là các file text chả hạn. Nhiều người nhận định từng đó không ăn cắp được hẳn một album nhạc của Taylor Swift, thì ít nhiều cũng chôm chỉa được một hai cái password, hay một đoạn ký tự mã hóa nào đó.
Thực ra thì các bạn không cần lo quá, tất cả những nghiên cứu này chưa được bình duyệt, xác nhận và hiện tại, đội ngũ “nuôi malware” kia cũng đang tìm kiếm phản hồi từ các nhà nghiên cứu khác nữa, trước khi công bố Fansmitter.
Không lo lắng quá không đồng nghĩa với việc các bạn được bỏ bê em máy tính của mình và không có biện pháp đảm bảo an toàn nào cho bé. Ít ra, nếu thấy trên bàn mình có một cái điện thoại lạ đặt đó, thì hãy nhớ tới Fansmitter và nhấc cái điện thoại đó ra chỗ khác.
Theo GenK - Tham khảo ScienceAlert
Tin liên quan
"SOVEREIGN CLOUD" VÀ NGHỊCH LÝ CHUYỂN ĐỔI SỐ: GIẢI MÃ BÀI TOÁN TUÂN THỦ CHO NGÀNH TÀI CHÍNH & CHÍNH PHỦ
Các tổ chức thuộc nhóm ngành trọng yếu như tài chính, ngân hàng (BFSI) và cơ quan nhà nước đang khao khát hiện đại hóa hệ thống IT (chuyển đổi sang kiến trúc Microservices, sử dụng Container/Kubernetes) để tăng tốc độ triển khai dịch vụ và nâng cao trải nghiệm người dùng. Tuy nhiên, họ lại đang vấp phải một "nghịch lý" lớn: Càng muốn áp dụng công nghệ Cloud hiện đại, rào cản về tuân thủ pháp lý và an toàn thông tin càng trở nên khắt khe.
BÀI TOÁN "NOISY NEIGHBOR" TRÊN CLOUD VÀ CHIẾN LƯỢC TỐI ƯU HIỆU NĂNG CHO HỆ THỐNG CỐT LÕI
Trong kỷ nguyên mà dữ liệu là "dầu mỏ mới", việc vận hành các hệ thống xương sống (Core ERP, Core Banking) hay các workload tính toán chuyên sâu (AI, Machine Learning, Datalake) đòi hỏi năng lực phần cứng vô cùng mạnh mẽ.
"BÃO GIÁ" HẠ TẦNG CNTT VÀ BÀI TOÁN SỐNG CÒN CỦA DOANH NGHIỆP: VÌ SAO PRIVATE CLOUD DẠNG DỊCH VỤ LÊN NGÔI?
Làn sóng bùng nổ hạ tầng AI toàn cầu đang tạo ra một "cơn địa chấn" về giá phần cứng máy chủ, chip nhớ DRAM, ổ cứng doanh nghiệp và chi phí năng lượng. Đứng trước áp lực phải chuyển đổi số nhưng lại vấp phải bài toán chi phí đầu tư (CapEx) đắt đỏ cùng thời gian giao hàng kéo dài hàng tháng, các nhà quản trị công nghệ (CIO) và tài chính (CFO) đang tìm kiếm một hướng đi mới: Không cần bỏ hàng tỷ đồng mua sắm hạ tầng mà vẫn sở hữu riêng một hệ thống Private Cloud hoàn chỉnh, an toàn và sẵn sàng vận hành ngay lập tức.
Digital Workplace là gì? Xu hướng môi trường làm việc số cho doanh nghiệp
Digital Workplace là gì? Khám phá mô hình vận hành, thành phần, lợi ích, ứng dụng, thách thức và xu hướng môi trường làm việc số cho doanh nghiệp.
Lỗ hổng Shellshock là gì? Cơ chế, tác động và cách khắc phục
Lỗ hổng Shellshock (CVE-2014-6271) trong Bash là gì, vì sao nghiêm trọng? Tìm hiểu nguyên nhân, hệ thống bị ảnh hưởng và cách kiểm tra, vá lỗi.
Scratch là gì? Cách hoạt động, ứng dụng và đối tượng phù hợp
Scratch là gì? Tìm hiểu cách lập trình bằng khối lệnh, các khái niệm có thể học, ứng dụng thực tế và sự khác nhau giữa Scratch với ScratchJr.
Phân biệt các loại Web Hosting: Đâu là lựa chọn phù hợp cho website?
Phân biệt các loại Web Hosting và tìm hiểu cách mỗi mô hình hoạt động, từ đó lựa chọn giải pháp phù hợp với nhu cầu, quy mô và định hướng phát triển website.
Website có cần hosting không? Giải đáp chi tiết từ A-Z
Website có cần hosting không? Tìm hiểu vai trò của hosting, domain và các trường hợp cần và không cần mua hosting riêng cho website.
Top nhà cung cấp dịch vụ Cloud Camera uy tín tại Việt Nam
Top nhà cung cấp dịch vụ Cloud Camera uy tín tại Việt Nam, cùng tiêu chí lựa chọn và những lưu ý quan trọng trước khi đăng ký dịch vụ.
Trigger là gì trong DBMS? Cách hoạt động, các loại phổ biến và ứng dụng
Trigger là gì trong DBMS? Tìm hiểu cách trigger hoạt động, các loại phổ biến, ví dụ minh họa, ưu nhược điểm và khi nào nên sử dụng.
Bình luận ()