#optical

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Ben Nassi, Yaron Pirutin, Tomer Cohen Galor, Yuval Elovici, Boris Zadov

本文献介绍了一种称为 Glowworm 的光学 TEMPEST 侧信道攻击方法。该攻击利用设备(如调制解调器、打印机、智能音箱等)上的电源指示 LED 的微小亮度变化来恢复音频信号。攻击的核心原理是:设备在处理音频信号时,其内部电路电流会发生微小波动,这种波动会传导至电源 LED,导致 LED 的亮度发生难以察觉的变化。攻击者可以使用光电传感器或高速摄像头捕捉这些亮度变化,并通过信号处理技术(如滤波、放大、同步等)重建出原始的音频内容。与传统的 TEMPEST 攻击(如电磁辐射分析)相比,光学攻击不需要接近目标设备,也不受墙壁等障碍物的显著影响,且 LED 普遍存在,使得攻击面更广。本文提出了该攻击的完整实现框架,包括硬件设置、信号采集和恢复算法,并通过实验验证了其有效性,表明在特定条件下可以清晰恢复语音信号。该研究揭示了光泄漏作为新的信息泄露渠道,对物理安全和信息安全具有重要的警示意义。本文适合侧信道研究者、硬件安全工程师和蓝队防御人员阅读,以了解此类攻击的可行性并思考相应的缓解措施。

💡 推荐理由: 该攻击展示了一种新颖的远程侧信道向量,利用普遍存在的电源 LED 泄露音频,无需直接物理接触,对需要语音保密的场景构成威胁,为蓝队评估物理环境安全提供了新视角。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)