Ничто не вызывает большего ужаса, чем невежество в действии

-Не на того напала! - кричал мальчик в брекетах покусанной собаке. ...

Из-за изменения правил в Google Play оставлена урезанная версия KDE Connect
Tue, 19 Mar 2019 23:21:37 +0300

Cloudflare представил инструменты для выявления перехвата HTTPS
Tue, 19 Mar 2019 10:20:22 +0300

Завершено преобразование SUSE в независимую компанию
Sat, 16 Mar 2019 10:45:14 +0300

GitHub меняет политику конфиденциальности и условия соблюдения санкций
Fri, 15 Mar 2019 08:47:25 +0300

Новые проекты Linux Foundation по финансированию, безопасности и совместной разработке СПО
Thu, 14 Mar 2019 21:49:39 +0300

Amazon представил редакцию Elasticsearch, решающую проблемы с открытостью кода
Thu, 14 Mar 2019 10:05:38 +0300

Debian 10 "Buster" перешёл на стадию полной заморозки перед релизом
Wed, 13 Mar 2019 08:20:14 +0300

Компания Mozilla ввела в строй сервис обмена файлами Firefox Send
Tue, 12 Mar 2019 20:11:34 +0300

Google, SiFive и WD основали альянс для продвижения открытых чипов и SoC
Tue, 12 Mar 2019 11:36:21 +0300

Разработанный проектом Let's Encrypt протокол ACME утверждён в качестве интернет-стандарта
Tue, 12 Mar 2019 10:31:02 +0300

Microsoft портировал DTrace для Windows
Tue, 12 Mar 2019 10:03:09 +0300

Компания F5 Networks поглотила NGINX за 670 млн долларов
Tue, 12 Mar 2019 06:46:18 +0300

Google представил инициативу по стимулированию написания документации для СПО
Mon, 11 Mar 2019 22:22:06 +0300

Отчёт SPI о пожертвованиях Debian, X.Org, systemd, FFmpeg, OpenWrt и другим проектам
Mon, 11 Mar 2019 19:39:18 +0300

Майкл Штапельберг ушёл из числа мэйнтейнеров проекта Debian
Mon, 11 Mar 2019 12:13:31 +0300

Новости OPENNET
Новости

Исследователи из Университета имени Давида Бен-Гуриона (Израиль) разработали метод организации канала связи через пассивные громкоговорители или наушники, подключенные к ПК, без использования микрофона. Особенностью метода является применение подключенных к порту вывода звука громкоговорителей не только для генерации звука, но и для оценки внешних звуковых колебаний, физически не меняя звуковой порт. С практической стороны метод может применяться для организации скрытого канала связи с изолированным или не имеющим сетевого подключения компьютером. Например, атакующие могут применить метод для взаимодействия с установленным на компьютере шпионским или вредоносным ПО.

Для использования колонок или наушников в качестве микрофона используется особенность звуковых чипов Realtek, которые позволяют программно изменять тип звуковых портов, т.е. можно программно поменять тип порта c выхода на вход. Фактически в платах со звуковыми чипами Realtek аналоговые порты ввода и вывода звука подключены как к ADC (аналогово-цифровой преобразователь), так и к DAC (цифро-аналоговый преобразователь), что позволяет использовать любой порт для подключения микрофона или громкоговорителя, разделяя их функции на уровне прошивки.

Несмотря на то, что колонки и наушники не рассчитаны на применение в качестве микрофона, они вполне сносно могут принимать звуковые волны даже вне слышимого диапазона. Для демонстрации метода исследователями разработан протокол связи, позволяющий модулировать цифровые данные в аналоговый звуковой сигнал. Разработанный прототип позволяет отправлять данные в рамках одного помещения на расстоянии до 9 метров с пропускной способностью 1200-1800 бит в секунду при использовании колонок и 300-600 бит в секунду на расстоянии до 3 метров при использовании наушников.

Для скрытия обмена данными сигнал смещён в область ультразвука и передача ведётся на частоте от 18kHz до 24kHz, находящейся вне слышимого диапазона у большинства взрослых людей. Среди факторов, влияющих на дальность и скорость передачи, отмечается наличие посторонних звуков, препятствия между приёмником и передатчиком, ориентация и размер громкоговорителя. В качестве меры для противодействия использованию колонок вместо микрофона рекомендуется подключать устройства вывода звука через специальные фильтры.



64.2803 72.9389 0.5762 9.5942

НОВОСТИ: Выпуск среды разработки Tizen Studio 3.2 Mon, 18 Mar 2019 22:15:45 +0300

Подготовлен выпуск среды разработки Tizen Studio 3.2, пришедшей на смену Tizen SDK и предоставляющей набор инструментов для создания, сборки, отладки и профилирования мобильных приложений при помощи Web API и Native API Tizen. Среда построена на базе свежего выпуска платформы Eclipse, имеет модульную архитектуру и на этапе установки или через специальный пакетный менеджер позволяет устанавливать только необходимую функциональность.

???????@Mail.ru Opera Firefox INFOBOX - хостинг Google Chrome