USB改信号发射器 USBee数据窃取软件出现 隔空取物又有新技术

突破物理隔绝窃取数据的办法很多了，就是所谓air-gapped，比如 你信隔空取物吗？你以为不插网线就安全吗？DiskFiltration可以突破物理隔绝窃取数据 还有利用声音、热源窃取数据的，今天以色列的研究员带来了USB改信号发射器技术，就像wifi一样，而这只需要软件就可以搞定。

普通的USB设备+30美金的接收器就能窃取数据了

USBee的工作原理是向USB设备发送一系列“0”，以此来使USB发出频率在240兆赫兹到480兆赫兹的电磁信号。通过精心控制这些频率，电磁辐射可以被调制成信号传输器，并由附近的接收器读取并解调。这种软件发射器不需要对USB做任何硬件改动，而接收器则需要大约30美元的硬件。

这种软件几乎可以在任何兼容USB 2.0规范的存储设备上工作。但像某些相机上的USB设备不会接收比特流，就不可以记录电脑上的数据。USBee的传输速率大约是每秒80字节，也就是说可以在10秒之内将一个4096比特的密钥偷取到手。在常见的微型U盘上，USBee的传输距离约为2.7米，而如果是带有电线的USB设备，其电线可以被用作接收信号的天线，那么这个距离可以扩大到约8米。USBee通过电磁信号传输数据，并使用GNU无线电接收器和解调器来读取信号。这样一来，一台被感染的电脑即便没有连入有线网、没有麦克风、没有Wifi、没有蓝牙，也是可能泄露数据的。

研究员们把这种软件命名为“USBee（USB蜜蜂）”，因为其功能就像是在不同的花朵之间往返采集蜂蜜的蜜蜂一样，在不同的电脑之间往返采集数据。先前斯诺登演示的恶意软件是由NSA开发的USB数据提取器，名为“CottonMouth”。该软件需要事先对USB载体进行硬件改装。这也意味着必须有人把经过改装的USB带入目标电脑所在的区域。而USB蜜蜂则显得先进的多，它不需要任何硬件改装，就可以把已有USB设备变成数据传输器。这样一来，不再需要有人把改装后的设备带入目标建筑，只需将软件安装在其员工已有的USB上即可偷取数据。

以色列本-古里安大学的研究员在周一发表的 一篇论文 中写道：“我们开发了一种只依靠软件方法就可以利用USB适配器的电磁辐射实现短距离数据提取的程序。不像其它类似的方法，我们不需要给设备添加任何用于接受无线信号的硬件，因为我们使用的是USB的内部数据总线。”

USBee是本-古里安大学网络安全研究中心的首席研发负责人Mordechai Guri设计的。Guri同时也是Morphisec端点安全公司（Morphisec Endpoint Security Solutions）的首席科学官。三个星期前，他们宣布了一种通过硬盘噪音来秘密传输数据的方法。