产业观察

通过让内存发出无线电信号,从物理隔离电脑中泄漏机密

原标题: 通过让内存发出无线电信号,从物理隔离电脑中泄漏机密

Hacker News·2026/11/1 01:46:29🔗 原文

📋总体概括

arXiv上披露的一项学术研究展示了一种针对物理隔离(air-gapped)电脑的数据渗出新手段:通过程序化控制内存(RAM)总线的访问模式,让内存条产生可调制的无线电信号,把敏感信息以特定编码「广播」出去,附近可用软件定义无线电接收器在数米距离内接收并还原数据。研究属于以色列本-古里安大学团队擅长的air-gap攻击研究脉络,论文目前处于早期曝光阶段(Hacker News仅7分、0条评论),其实际威胁取决于对目标机器的恶意软件感染前提与接收距离限制。

⚡关键信息

  • ▸研究人员利用内存总线电磁辐射,通过特定内存访问模式生成可控无线电信号实现数据外泄
  • ▸攻击目标为air-gapped物理隔离电脑,这类机器通常无网络连接,传统渗出手段失效
  • ▸接收方使用软件定义无线电(SDR)设备在附近捕获并解码信号,还原敏感信息
  • ▸论文arXiv编号2409.02292,属学术概念验证,需目标机器已被植入恶意软件为前提
  • ▸该内容在Hacker News上曝光度低(7分0评论),尚未引发广泛讨论

🔥犀利点评

这类air-gap攻击论文看着吓人,本质是「我已经在你机器上跑恶意代码了,还怕什么网络隔离」的学术游戏。用内存电磁辐射当发射天线确实巧妙,但速率低、距离短、还得先感染目标,真实威胁远低于演示效果。不过对军工、核设施这类真·air-gap场景,它提醒了一个常被忽视的物理层漏洞——隔离不等于安全,射频屏蔽和物理管控才是正解。概念价值大于实战价值。

本文由本站自动聚合,以下为原始来源:前往 Hacker News 阅读全文 →