通过具备红外功能的安全摄像头窃取数据信息

    以色列内盖夫本-古里安大学的研究团队近期开发出一项新型技术，将恶意软件 IR-Jumper 安装在与安全监控摄像机/软件进行交互的计算机上，即可通过具备红外功能的安全摄像头窃取目标用户数据信息。

    研究人员表示，该款恶意软件主要在感染目标计算机后收集数据并将其分解为二进制数值，然后通过操控设备的 API 使摄像头的红外 LED 灯闪烁，从而利用这个机制传输信息。只要攻击者在红外二极管闪烁的范围内，就可通过闪烁记录重组信息。

    值得注意的是，攻击者可在数十米至百米的距离内与摄像头通信，且数据可以以 20 bit/s 的速率从目标设备传出、以超过 100 bit/s 的速率传输至攻击者设备。另外，攻击者还可使用自身设备的红外二极管发送闪烁指令，远程操控受感染目标设备。

    调查显示，由于红外线的发射对于人眼来说不可察觉，因此用户不会看到任何配备红外二极管的安全摄像头出现网络受损现象。与此同时，该款恶意软件还可 “ 部署 ” 在连接互联网的设备上，实现规避安全软件检测、窃取目标设备重要信息的功能。

原作者：Catalin Cimpanu
转自 HackerNews.cc

标签： 安全 互联网 通信 网络 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。