باحثون يكتشفون وسيلة جديدة لسرقة الحسابات الشخصية
عمان جو - اكتشف باحثون في مجال الأمن وسيلة جديدة يمكن من خلالها للقراصنة سرقة بيانات المستخدمين الموجودة على حواسيبهم الشخصية.
وتم نشر ورقة بحثية على موقع مكتبة جامعة كورنيل توضح إمكانية قيام القراصنة بسرقة البيانات من القرص الصلب الخاص بالحاسب من خلال الاستماع إلى الأصوات التي يصدرها.
ويمكن لتلك الأصوات ان تنقل المعلومات دون معرفة المستخدمين، كما ان هذه الطريقة لا تحتاج إلى ان يكون الحاسب متصلاً بشبكة الإنترنت.
وتدعى طريقة الاختراق الجديدة باسم "ترشيح القرص"، وتعمل عن طريق السيطرة على محرك القرص الصلب، وهي الذراع التي تتحرك ذهاباً وإياباً عبر الاسطوانات عند قراءة وكتابة البيانات.
وتصدر هذه الحركة الميكانيكية أصواتاً مختلفة، وهذه الأصوات هي من النوع الذي عادة ما يتم سماعها عند قيام المستخدم بتشغيل جهاز الحاسب بحسب البوابة العربية للأخبار التقنية.
ويمكن لهذه الأصوات، في حال تمكن القراصنة من تثبيت النوع الصحيح من البرمجيات الخبيثة، نقل البيانات إلى جهاز مجاور مثل هاتف ذكي يتم تجهيزه للاستماع إلى هذه الأصوات.
--(بترا)
وتم نشر ورقة بحثية على موقع مكتبة جامعة كورنيل توضح إمكانية قيام القراصنة بسرقة البيانات من القرص الصلب الخاص بالحاسب من خلال الاستماع إلى الأصوات التي يصدرها.
ويمكن لتلك الأصوات ان تنقل المعلومات دون معرفة المستخدمين، كما ان هذه الطريقة لا تحتاج إلى ان يكون الحاسب متصلاً بشبكة الإنترنت.
وتدعى طريقة الاختراق الجديدة باسم "ترشيح القرص"، وتعمل عن طريق السيطرة على محرك القرص الصلب، وهي الذراع التي تتحرك ذهاباً وإياباً عبر الاسطوانات عند قراءة وكتابة البيانات.
وتصدر هذه الحركة الميكانيكية أصواتاً مختلفة، وهذه الأصوات هي من النوع الذي عادة ما يتم سماعها عند قيام المستخدم بتشغيل جهاز الحاسب بحسب البوابة العربية للأخبار التقنية.
ويمكن لهذه الأصوات، في حال تمكن القراصنة من تثبيت النوع الصحيح من البرمجيات الخبيثة، نقل البيانات إلى جهاز مجاور مثل هاتف ذكي يتم تجهيزه للاستماع إلى هذه الأصوات.
--(بترا)
تعليقات القراء
لا يوجد تعليقات