黑客通过主机散热风扇传递消息，不需要网络

如果你真的想确保你的电脑不会被黑客攻击，断开网络连接是一个好办法——最新的研究表明，这并不一定足以防止数据从你的电脑被盗。

一名以色列科学家的研究表明，最新的恶意软件甚至可以攻击网络中断的计算机。他们可以通过分析电脑内部风扇的声音来提取电脑的数据，达到攻击的目的。

没错——风扇原本是用来冷却你的电脑的，但现在它成了攻击你的一种方式。罪魁祸首是它，一种由内盖夫网络安全研究中心本-古里安大学的研究人员设计的名为范斯密特的恶意软件。

研究人员在论文中写道，一旦计算机感染了Fansmitter，该程序就可以“通过声音从断开的计算机中秘密泄漏数据，即使计算机的音频硬件和扬声器不存在”。

恶意软件通过调节计算机内部风扇的速度来产生计算机发出的声波波形。换句话说，范斯密特就像一个寄生虫，从你的电脑中窃取一些数据，然后接管电脑的风扇，用风扇作为喉咙，产生微妙的音频信号，然后被附近的设备检测和编译。

该团队这样解释道:“在麦克风上，二进制数据的音频信号可以被调制并传输到其他设备(例如附近的手机)。

这不是第一次使用音频信号从断开的机器上获取数据。此前的恶意软件证实，个人电脑的内置和外置扬声器可以使用类似的技术向通过音频捕捉信号的设备播放数据信号。

这种能力使一些人认为，为了使计算机真正安全，他们需要在将计算机与任何不安全的网络隔离的基础上，禁用音频功能(即使所有的音频扬声器都不工作)。然而，新方法表明，在某些情况下，音频禁用功能甚至不能完全保护您的计算机。

当然，范斯密特想攻击你的电脑。在计算机*泄露其秘密之前，计算机必须首先被这种恶意软件感染。对于一台断开连接的计算机来说，攻击它可能说起来容易做起来难，因为它需要对机器进行物理访问——除非在一个微妙的情况下，工作人员意外地用被盗的通用串行总线密钥感染了计算机。

范斯密特也有同样的缓慢问题。研究人员只能以每小时900位的速度获取泄露的数据，这非常慢。当然，总的来说，它的速度足以传输潜在的有价值的部分，如文本。

正如约书亚·科普斯坦在杂志《主板》中所说:“虽然这不适合下载全新的泰勒·斯威夫特专辑，但它非常适合窃取密码和加密密钥。”

这项研究发表在arXiv.org的预印网站上，这意味着它还没有经过同行评审，但该团队在提交杂志出版申请之前，正在寻求其他研究者的反馈。

考虑到上述情况，我们大多数人可能不需要太担心这种类型的攻击。但是如果你发现一部奇怪的手机放在你的电脑桌上，你可能需要考虑是否应该把它移到另一个地方。

蝌蚪君编译自科学警报，翻译土豆同学，转载必须授权

-

相关链接:黑客通过机箱散发的热量传输数据