气隙机器也能泄密：让内存总线用无线电把密钥「念」出来
来源：arxiv.org — 2026-11-01
📋 概述
古里·莫德查伊（Mordechai Guri）的 RAMBO 攻击证明，被隔离的气隙计算机仍可通过内存总线向外发射射频信号。恶意软件在受感染机器上用软件方式调制内存访问，把文件、图像、键盘记录、生物特征与加密密钥编码成无线信号，攻击者用软件定义无线电加一根普通天线在远处接收并解码。论文给出的泄漏速率达到 1000 比特每秒。
🔑 核心要点
- 气隙隔离只切断网络连接，没有切断电磁辐射这条侧信道。
- 发射源是内存总线本身的电磁泄漏，不需要额外硬件，也不依赖 CPU 之外的任何外设。
- 可外传的内容包括文件、屏幕图像、键盘记录与加密密钥。
- 接收端只需要 SDR 硬件与现成天线，属于低成本远距离窃听。
- 论文同时提出了针对这类带外威胁的缓解措施。
💡 金句
malware on a compromised computer can generate radio signals from memory buses (RAM)
👍 0
👎 0
← 返回 Hacker News 首页