信息泄露防不胜防 黑客能用电线顺走你数据
电脑是上班族的办公必备，为防止黑客攻击、信息泄露，很多人隔三差五就会对其进行杀毒或清理，可谓爱护有加。而对给它提供电力支持的电源线，却鲜有人关注。但就是这根“默默无闻”的线，最近却赚足了眼球。
“通过电源线可以从隔离的电脑中窃取数据，从而实现攻击。”日前，以色列本古里安大学的研究人员撰写了一篇题为《PowerHammer：通过电源线窃取隔离电脑的数据》的论文，详细介绍了这种攻击手段，研究人员将这种数据窃取技术命名为“PowerHammer”。
消息一出，迅速刷爆了朋友圈。我们的信息真会从电线中泄露出去吗？事实究竟是怎样的？
电线如何传输信息
将数据以信号形式加载到电流中
“电源线确实可以泄露数据。”5月15日，北京邮电大学信息与通信工程学院教授牛凯在接受科技日报记者采访时说，之前学界已有人提出过类似的技术。
对此，北京理工大学计算机学院网络安全等级保护国家工程实验室副教授闫怀志表示，使用电源线进行攻击是一种典型的针对网络物理隔离设备进行的旁路攻击。物理隔离是指计算机不与任何联网设备相接，与网络完全隔离，从而使数据得到保护。
“日常生活中，利用电线来传输数据和媒体信号是一种常见的数据传输方式，这种方式被称为电力线载波通信。”闫怀志说，载波的电线可以是高压线、中压线或低压配电线。家庭中常用的电线通讯调制解调器（俗称电力猫）就是利用市电电线进行网络IP数字信号传输的鲜活实例。若这种方式被恶意利用，就可能带来数据泄露的风险。
据牛凯介绍，“PowerHammer”攻击的核心是将被窃取数据以信号形式加载到电流中。其具体做法主要是，利用恶意软件调控计算机主板上的中央处理器，特别是为了增强隐蔽性去触发未使用的中央处理器内核，使中央处理器总体使用率发生变化。
同时，采用频移键控调制技术，恶意软件可将目标计算机的二进制数据编码成电能消耗模式，进而改变计算机的功耗，引起本地电网电流的波动。
攻击者怎么接收数据
测量电流变化并将其解码
根据“PowerHammer”的攻击原理，攻击者要接收数据，只需测量电线传输数据时电流的变化并将其解码即可。常见的方法是，将分体电流互感器夹在电源线周围来实现电流量的非入侵式感知和检测。
“接收装置感知并检测到这种变化，再通过解码实现隔离设备的数据窃取。中央处理器拥有的核芯越多，可供攻击者调控的中央处理器空间就越大，数据泄露的速度也就越快。”闫怀志说。
具体来讲，“PowerHammer”攻击可以分为“线路PowerHammer”和“相位PowerHammer”两种方式。接收装置越靠近攻击目标，数据传输的速率就越高。
“线路PowerHammer”是直接利用隔离计算机和电源插座之间的电源线，如果目标计算机安装的是英特尔Haswell四核处理器芯片，数据读取速度可高达1000比特/秒。
而“相位PowerHammer”攻击则是利用建筑内电力服务配电板的电源线相位，这种攻击方式隐蔽性更强，但是易受其他电磁设备的相位干扰。
该如何防范此类攻击
定期清理涉密计算机，加密重要数据
尽管这种攻击方式尚处在实验阶段，但不排除一些黑客用此类工具获取情报。那么，对于机构或个人用户该如何防范此类攻击？
闫怀志表示，面对此类攻击，有关机构以及个人用户应该从观念和技术两方面来加强防范。首先，在观念上要给予足够重视，破除“只有联网才会导致数据泄露”的传统观念，建立“只要有电磁连接便可被攻击者利用”的观念。
技术方面，第一要从源头上防止攻击者在目标计算机上安装恶意软件。也就是说，要做好被隔离计算机的主机防护工作，防止通过插入U盘等方式引入病毒。第二，要经常用恶意代码检测工具查杀恶意软件、及时打补丁修复漏洞，不给黑客以可乘之机。
“其次，可以通过使用红黑电源进行滤波屏蔽、去除不必要的电源线电流感应装置、远离金属管线（传统电话线、金属水暖管线等）等方式，让被隔离计算机实现真正的物理‘隔离’。”闫怀志强调。
在牛凯看来，个人用户最基本的防范方法是对涉密的计算机进行定期清理，及时发现黑客攻击。“其次，要对重要数据进行加密，加密是对抗截获信息比较有效的方式。这样即使数据被窃取，对方要破获这些加密文件也要付出很大的代价，有些甚至根本没办法破译。”牛凯说。
（责任编辑：王蔚）
*免责声明： 凡本网注明“来源：XXX(非神州瞭望网)”的作品，均转载其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议，仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
-
- 网络强国建设阔步前行向未来
-
开栏的话： 党的十八大以来，在习近平新时代中国特色社会主义思想指引下，信息通信业深入贯彻落实习近平总书记关于网络强国的重要思想，加强信息基础设施建设，加快行业监管体系和能
2022-03-25
-
- 加强协同联动下好全国算力“一盘棋”
-
今年全国两会期间，算力网络东数西算等关键词热度不减。一直以来，我国高度重视算力发展，东数西算工程已经正式启动，我国正积极构建以数据流为导向的新型算力网络。打通数动脉，一
2022-03-25
-
- 中国信通院： 前两月电子制造业继续领跑全国工业
-
24日，中国信通院发布2022年1-2月电子行业运行监测报告。报告显示，2022年1-2月，我国电子制造业继续领跑全国工业。 报告显示，2022年1-2月，我国电子制造业在制造业数字化转型、智能化升级
2022-03-25
-
- 全球协同 推动6G从学术研究走向愿景落地
-
3月23日，未来移动通信论坛在第二届全球6G技术大会发布13本白皮书，以业界史无前例的力度，定义6G相关技术概念、指标及能力外延。 以6G为代表的下一代移动通信技术是各方关注焦点和研究
2022-03-24
-
- 51%！全球5G手机渗透率首次过半
-
近日，市场调研机构Counterpoint Research数据显示，2022年1月，全球5G智能手机的销量占所有智能手机销量的51%，历史上首次过半，取得了较大增长。 分地区来看，2022年1月，中国拥有世界上最高的
2022-03-24
-
- 互联网时代的教育：从“空中课堂”到“云端学校”
-
云端互联学校可以借助互联网技术，搭建云端教育体系，使其具有共享性、系统性、协同性、多元性、可复用性等特点；同时，可完善教育资源体系，推动教育资源的共享、互通，优化教育资
2022-03-24
-
- “煤智云”大数据中心项目启动
-
近日，在第十九届中国国际煤炭采矿技术交流及设备展览会上，煤智云大数据中心正式启动项目建设，计划2年内建成投运，旨在围绕煤矿/矿区生产运营的数据采集、传输、存储、建模、分析、
2021-11-08
-
- “云上视频”助力 新型电力系统建设
-
数字技术对电力生产巡检、营销稽查、应急保障等发挥着越来越重要的作用。近日，记者从国网新疆电力有限公司（以下简称国网新疆电力）获悉，国网新疆电力日前成为了国家电网公司中首
2021-11-08
-
- 工业互联网加速创新应用
-
今年以来，我国制造业数字化水平不断提升，全国在建5G+工业互联网项目超过1800个，第四届绽放杯大赛应用案例超过1.2万个。工业和信息化部运行监测协调局局长罗俊杰表示，工业互联网在国
2021-11-08
-
- 收营销垃圾短信可举报
-
11月11日虽然还未到来，但各大电商平台已陆续拉开双十一购物节的帷幕。昨天，中消协发布六大注意事项对消费者进行提示，其中特别针对刚刚实施的《个人信息保护法》，提醒消费者遇到促
2021-11-05