רק בגלל הרוח - גניבת מידע בעזרת המאוורר של המחשב

אבטחת מידע היא אחד התחומים המתפתחים במהירות רבה ביותר, ועולם המחשבים נמצא ב"מירוץ חימוש" מתמיד בין גופים המנסים לשמור על סודיות המידע שברשותם לבין גורמים זדוניים ואחרים, המנסים להניח את ידם על המידע הזה.

עוד כתבות באתר מכון דוידסון לחינוך מדעי:

ספרייה גנטית: מדענים הצליחו לאחסן מידע דיגיטלי רב ב-DNA

האם קומפרס של תה אכן מועיל נגד שעורה בעין?

מדע בדקה: תמנונים נעלמים בעזרת האישונים

באופן טבעי, הנחת העבודה היא שהדרך הבטוחה ביותר למנוע חדירה למחשב היא לא לחבר אותו לאינטרנט או לרשת אחרת כלשהי ("air-gap"). אך חוקרים מאוניברסיטת בן גוריון, בהובלת מדרכי גורי ופרופ' יובל אלוביץ', הראו כי אפשר להשתמש במאוורר הפנימי של המחשב כדי לאפנן את המידע ולשדר אותו אל מיקרופון הנמצא בקרבת מקום, למשל בטלפון נייד. החידוש (והסכנה) שבשיטה החדשה הוא בכך ששום מחשב, למעשה, אינו מוגן. גם אם המחשב אינו מצויד בכרטיס קול וברמקולים, וגם אם אינו מחובר לרשת פנימית או חיצונית, עדיין ניתן לשלוף את המידע האגור בו ולשדר אותו הלאה.

מחשבים נייחים מכילים רכיבים אלקטרוניים רבים, וקצתם מתחממים מאוד בעת פעולתם. מסיבה זו מותקנים במחשב מאווררים שתפקידם לפלוט את החום העודף ולסייע לשמור על פעילותו התקינה של המחשב. מכיוון שכמות החום תלויה בפעילות המחשב, הבקרה על הפעלת המאוורר נעשית באמצעות תוכנה, לרוב כחלק ממערכת ההפעלה. החוקרים מסבירים במאמר כיצד אפשר להשתמש במאוורר של מעבד המחשב (המכונה גם CPU) כדי לשדר החוצה מידע. הפעלה קצובה של המאוורר מאפשרת לשנות מעט את התדר של הרעש שהוא מפיק. אוזן האדם לא תחוש בהבדל, אבל גם מיקרופון לא רגיש במיוחד יכול לזהותו, אפילו ממרחק של ארבעה מטרים ויותר.

(צילום: shutterstock)

רואים את הקולות

ריגול כזה דורש, כאמור, התקנת תוכנה על המחשב, החדרת מיקרופון לחדר שהמחשב נמצא בו ושליטה מראש על זמני השידור של האות (המחשב אינו מחובר לרשת, לכן מרגע שהותקנה בו התוכנה הכול כבר קבוע מראש). מי שברצונו להגן על עצמו מפני ריגול כזה, מוטב שלא יחסום את המאווררים (כי בכך יפגע בתפקוד התקין של המחשב), אלא ישמור בקפדנות על המחשב עצמו ועל סביבתו.

שיטות אלה של גנבת מידע ממוחשב באמצעים קוליים נראות לפי שעה כמו קוריוז מדעי - מידע המתפרסם בגלוי במאגרים אקדמיים ואינו נשמר בסוד לטובת גורמים עלומים. אך ייתכן שכבר כיום, שירותי ביון שונים משתמשים בשיטות דומות כדי לחדור למחשבים אי שם בעולם. שמרו היטב על המידע שלכם.

כרמל שור, דוקטורנט במכון ויצמן למדע וכתב באתר מכון דוידסון לחינוך מדעי