第157期安全事件

英文標(biāo)題	New NFCdrip attack could be used to exfiltrate data from air-gapped systems
中文標(biāo)題	新的 NFCdrip 攻擊可從物理隔離系統(tǒng)中竊取數(shù)據(jù)
作者及單位	Sophia Brown
內(nèi)容概述	新研究表明，被稱為 NFCdrip 攻擊的技術(shù)可以利用近場(chǎng)通信（NFC）協(xié)議從通信設(shè)備中竊取有價(jià)值的數(shù)據(jù)，包括竊取 密碼和加密密鑰，這些數(shù)據(jù)的范圍可達(dá) 10 米。應(yīng)用安全公司 Checkmarx 的高級(jí)研究員 Pedro Umbelino 使用幾個(gè)物理隔離 系統(tǒng)進(jìn)行了實(shí)際操作，使用最簡(jiǎn)單的幅度調(diào)制方法開關(guān)鍵控（OOK）來(lái)調(diào)整 NFC 操作模式的數(shù)據(jù)，使攻擊者可以輕松訪 問惡意應(yīng)用程序，最終可能通過 NFC 頻率竊取數(shù)據(jù)。 盡管隨著距離的增加，誤差的數(shù)量增加，但 LeClair 表示可以通過使用 AM 天線或軟件無(wú)線電（SDR）加密器來(lái)擴(kuò)展 數(shù)據(jù)傳輸范圍。研究人員發(fā)現(xiàn)，這種攻擊在具有 Wi-Fi，藍(lán)牙和 GSM 禁用等通信系統(tǒng)的設(shè)備上非常高效。
新聞鏈接	https://cyware.com/news/new-nfcdrip-attack-could-be-used-to-exfiltrate-data-from-air-gapped-systems-7148b98c