一種利用聽不見的聲音通信的惡意程序
德國計算機科學家研發出能利用聽不見的音頻信號通信的惡意程序原型。利用高頻且人耳無法感知的聲音,惡意程序將能在感染機器不聯網的情況下秘密傳播按鍵和其它敏感數據。
概念驗證軟件利用了標準計算機配備的揚聲器和麥克風,通過高頻通信,研究人員設法將密碼和其它數據傳輸到19.7米外。通過將控制的多臺設備組建一個聲學網狀網,數據傳輸距離還可以更遠。
論文發表在《Journal of Communications》上。研究人員開發了多種方法在兩臺聯想 T400筆記本電腦之間利用內置揚聲器和麥克風傳輸數據。而對于防御方法,在論文中只提到關閉音頻設備或者利用系統配置關閉高頻聲音接受。
此前,一位安全研究人員稱他的筆記本電腦感染了一種神秘的惡意程序,能利用揚聲器和麥克風在不聯網設備之間互相通信。詭異事件:神秘跨平臺病毒badBIOS