Шпионские войны: хакерские винтовки против обоев-невидимок
Попытки компаний обезопасисть собственные секреты, а техно-шпионов — определить их — это ветхая борьба щита и меча, идущая с переменным успехом той и второй стороны. Сравнительно не так давно сходу три новинки ознаменовали собой новый виток в гонке оружий «хайтек-контрразведчиков» и «шпионов», сражения между которыми всё чаще идут в радиоэфире.
Изобретатели-хакеры поместили антенну чувствительности и высокой направленности в устройство, напоминающее снайперскую винтовку.
Sniper Yagi, начинавшая на наибольшей в мире интернациональной хакерской конференции DefCon, прошедшей сравнительно не так давно в Лас-Вегасе, предназначена для перехвата сигналов сетей Wi-Fi на расстоянии до 16,1 километра.
Это раз в 100-200 больше, чем номинальный радиус доступности точки Wi-Fi.
По всей видимости, и настоящая оптика «винтовки» предназначена, дабы ловить в перекрестие, не радиосеть, само собой разумеется, но окна «обстреливаемого» строения, корпоративная сеть которого, если она не хватает защищена (а довольно часто так и не редкость), выясняется открытой для снайпера.
Практически в один момент показалась вторая радиоснайперка — BlueSniper — Джона Херинга (John Hering), что обкатывал её в том месте же — в Лас-Вегасе.
Это устройство разрешает хакеру на громадном расстоянии вклиниваться в сеть стандарта Bluetooth.
Полный набор BlueSniper, как положено шпионской технике, уложен в маленький кейс (фото с сайта wired.com).
И так как, что страшно — «жертве» кроме того не обязательно что-то передавать своим обозревателям. Достаточно иметь включённое и уязвимое для хакеров Bluetooth-устройство.
А это, по заверениям экспертов, многие весьма популярные в мире модели мобильных телефонов от многих именитых компаний.
Забавляясь со своей «игрушкой» Херинг установил рекорд: похитил с чужого мобильного телефона «текстовые сообщения» и записную книжку. Ах да, маленькая подробность — телефон был на расстоянии 1,76 километра.
И это Bluetooth?! Стандарт же запланирован на обмен данными между соседними устройствами, находящимися на расстоянии всего в дюжина метров!
По большому счету же создатель винтовки с лёгкостью, сидя у окна собственного гостиничного номера, похитил данные с 300 «проходящих мимо» Bluetooth-устройств, появлявшихся беспомощными перед взломом.
Эксперты по защите информации обеспокоились не на шутку. Но по всем законам жанра, должно было случиться какое-то «уравновешивающее» событие.
И оно случилось.
Английская космическая и военная компания BAE Systems создала обои, каковые блокируют сигналы сети Wi-Fi, не создавая наряду с этим помехи сотовой связи.
«Винтовка» Sniper Yagi обязана осложнить жизнь экспертам по компьютерной безопасности (фото с сайта theregister.co.uk).
Новинка предназначена для защиты внутренних корпоративных сетей беспроводного доступа от проникновения преступников.
В большинстве случаев, дабы всецело исключить проникновение хакеров в такую сеть, в стенки строения встраивают железную сетку, либо фольгу, задерживающую все волны, каковые идут наружу. Подобные особенности придают офисным стёклам.
Увы, за безопасность приходиться платить комфортом. В строения делается неосуществимым пользоваться сотовой связью, принимать сигнал на простые радиоприёмники и без того потом.
Новый продукт BAE Systems базируется на военных разработках, каковые обобщённо именуют «Стелс» (Stealth).
Ранее эти собственные разработки компания применяла при создании антирадарных покрытий, и корпусов для радаров, прозрачных только в узком диапазоне радиоволн.
Сравнительно не так давно так называемый офис Ofcom, занимающийся регулированием телекоммуникаций в Британии, выделил BAE $265 тысяч для диверсификации данной технологии. В следствии появился экзотический коммерческий продукт для рынка совокупностей корпоративной безопасности.
Его серийный выпуск — прейдет скоро. Причём BAE говорит, что продукт будет недорогим.
Обои-stealth, а вернее — селектирующая радиочастоты поверхность (Frequency Selective Surface) складывается из базы (пластик kapton толщиной от 0,05 до 0,1 миллиметра) и узких бронзовых плёнок, расположенных с обеих его сторон.
Как раз в них заключён основной секрет компании.
С одной стороны, это покрытие является сеткой из миниатюрных бронзовых крестиков. А с другой, напротив, в бронзовой плёнке сделаны крестообразные отверстия.
Wi-Fi разрешает организовать офис на свежем воздухе. Но о сохранности ваших секретов имеете возможность забыть (фото с сайта ioba.org).
Наряду с этим каждому кресту совершенно верно соответствует собственное отверстие, но оно развёрнуто на 45 градусов. Подробности работы обоев компания вычисляет собственной тайной.
Известно только, что при весьма тщательном расчёте всех геометрических параметров, интервала и размера крестов — удаётся взять эффект дифракции, при котором покрытие пропускает только необходимые волны и задерживает все остальные.
Увидим, компания производит широкий диапазон аналогичных покрытий, отличающихся формой рисунка на меди (это смогут быть не только крестики), и владеющих самой разнообразной реакцией на облучение в радиодиапазоне.
Из-за чего раньше британцы не догадывались конверсировать эти занимательные «боевые» плёнки, неизвестно. Может, в BAE были неуверенны в коммерческом успехе?
А вот, дескать, оборонка, это неизменно актуально.
Возблагодарим Ofcom за пинок в нужном направлении и посмотрим, что мы скоро возьмём.
Обои-stealth блокируют сигналы Wi-Fi на частотах 2,4; 5 и 6 гигагерц, пропуская излучение телефонов GSM, FM-радио и без того потом.
Примечательно, что все крестики связаны между собой через сетку диодов. В случае если по ним пропускать ток, то обои блокируют все радиоволны.
А в то время, когда ток отключён, обои разрешают сигналам мобильников и других «данных» устройств проходить через стенки строения, фильтруя частоты Wi-Fi. Существует вариант обоев несложнее — без переключения режимов.
Как хакеры ответят на таковой замечательный щит — пока остается под вопросом. Одно навевает грустные мысли относительно исхода борьбы: средства нападения разрабатывают энтузиасты и практически за копейки, а защиту приходиться изобретать огромным компаниям и за огромные деньги.
