Rapport: SATA-kablene i datamaskiner kan brukes som wifi-antenner

Virkelig sikre IT-systemer har ingen nettverkstilgang, og i alle fall ikke tilgang til internett. Dette dreier seg om et fysisk skille som ofte kalles for «air-gap». Selv om angripere etter mye innsats har greid å plante skadevare i slike systemer – Stuxnet er et kjent tilfelle – så skal det enda mer til for å hente data ut av disse datamaskinene.

SATAn

Nå har en sikkerhetsforsker ved Ben-Gurion-universitet i Israel, Mordechai Guri, avdekket at det er mulig å bruke radiosignaler som SATA-kabler i en datamaskin genererer i flere frekvensbånd, inkludert 6 GHz, til å overføre data via wifi. Dette kan gjøres ved å benytte vanlige, ikke-privilegerte lese- og skrivekommandoer. SATA-kabler brukes til å koble lagringsenheter som harddisker og SSD-er til systemet. 

Dette demonstreres i videoen nedenfor. Guri har gitt angrepet navnet SATAn. Trolig var Bleeping Computer først med å omtale forskningen. 

Krevende

For at en angriper skal kunne utnytte denne muligheten til eksfiltrering av data, må angriperen først ha greid å infisere den aktuelle datamaskinen med en skadevare som utnytter de nyoppdagede mulighetene. Dette anses i seg selv som svært vanskelig, men ifølge Guri har det blitt gjort i flere tilfeller de siste 10-12 årene. 

I tillegg må angriperen også ha infisert en PC eller annen enhet med wifi-støtte, som befinner i umiddelbar nærhet av det frakoblede systemet – helst godt under en meter unna, for signalstyrken er ikke særlig høy.

Også dette kan være krevende å få til. 

Jamming

I forskningsrapporten skriver Guri – som har utført mange lignende prosjekter tidligere (blant annet med syngende kondensatorer i strømforsyningen) – også om mottiltak som kan tas i bruk for å gjøre det enda vanskeligere å utnytte denne sårbarheten.

Artikkelen fortsetter etter annonsen

annonsørinnhold

Ikke kast bort tiden på dårlige løsninger for videomøter

Blant annet er det mulig å installere en spesiell driver som detekterer unormale lese- og skriveoperasjoner og som varsler om dette. Det er også mulig å jamme signalet ved hjelp av en ekstern enhet eller ved at systemet utfører vilkårlige lese- og skriveoperasjoner når mistenkelige operasjoner detekteres. Det sistnevnte kan dog få konsekvenser for ytelsen til systemet og resultere i mer slitasje på lang sikt. 

Les også

Tappet nett-frakoblet PC for informasjon med «syngende kondensatorer» i strømforsyningen