[论文解读] AIR-FI: Generating Covert Wi-Fi Signals from Air-Gapped Computers

Mordechai Guri|arXiv (Cornell University)|Dec 12, 2020

Internet Traffic Analysis and Secure E-voting参考文献 41被引用 4

一句话总结

该论文提出了一种名为 AIR-FI 的隐蔽信道，通过调制 DDR SDRAM 内存总线上的电磁信号，使空气隔离计算机能够将数据泄露至 2.4 GHz Wi-Fi 频段。该攻击无需受害者系统具备 Wi-Fi 硬件，利用标准内存操作，并允许附近具备 Wi-Fi 功能的设备接收并中继数据，实现最远数米距离、比特率为 1–100 bit/sec 的数据传输。

ABSTRACT

In this paper, we show that attackers can exfiltrate data from air-gapped computers via Wi-Fi signals. Malware in a compromised air-gapped computer can generate signals in the Wi-Fi frequency bands. The signals are generated through the memory buses - no special hardware is required. Sensitive data can be modulated and secretly exfiltrated on top of the signals. We show that nearby Wi-Fi capable devices (e.g., smartphones, laptops, IoT devices) can intercept these signals, decode them, and send them to the attacker over the Internet. To extract the signals, we utilize the physical layer information exposed by the Wi-Fi chips. We implement the transmitter and receiver and discuss design considerations and implementation details. We evaluate this covert channel in terms of bandwidth and distance and present a set of countermeasures. Our evaluation shows that data can be exfiltrated from air-gapped computers to nearby Wi-Fi receivers located a distance of several meters away.

研究动机与目标

• 证明空气隔离的计算机可利用 DDR SDRAM 内存总线的电磁辐射实现数据泄露。
• 表明这些辐射可被调制以在 2.4 GHz Wi-Fi 频段携带数据。
• 证明附近具备 Wi-Fi 功能的设备（如智能手机、物联网设备）可在未被攻破的前提下接收并解码调制信号。
• 评估该隐蔽信道在带宽、传输距离和实际部署方面的可行性。
• 提出针对此类侧信道数据泄露技术在空气隔离环境中的防护对策。

提出的方法

• 空气隔离系统中的恶意软件通过在 DDR SDRAM 上执行受控的内存访问模式，利用固有信号谐波在 2.4 GHz 频段生成电磁辐射。
• 通过在内存访问时序和模式上应用基带调制技术，将二进制数据编码为可检测的类似 Wi-Fi 的信号。
• 利用 Wi-Fi 芯片暴露的物理层（PHY）信息，使接收设备能够解码调制信号。
• 在附近具备 Wi-Fi 功能的设备（如智能手机）上运行接收应用程序，利用标准 Wi-Fi 接收机制捕获并解码信号。
• 通过 CPU/内存密集型工作负载实施信号干扰，同时通过内存访问监控探索运行时检测机制。
• 防护对策包括物理屏蔽（法拉第笼）、Wi-Fi 信道监控，以及通过低级别内存监控实现的运行时异常检测。

实验结果

研究问题

• RQ1 空气隔离计算机中的 DDR SDRAM 内存总线是否可在无专用硬件的情况下，在 2.4 GHz Wi-Fi 频段产生电磁辐射？
• RQ2 能否通过标准内存操作可靠地调制并传输二进制数据？
• RQ3 附近具备 Wi-Fi 功能的设备（如智能手机、物联网设备）是否可在未被攻破的前提下接收并解码调制信号？
• RQ4 在真实环境中，此类隐蔽信道的有效传输距离和数据速率是多少？
• RQ5 哪些实际防护措施可有效检测或阻止此类侧信道数据泄露？

主要发现

• AIR-FI 攻击成功地从标准 DDR SDRAM 内存总线生成了可检测的 2.4 GHz 电磁信号，且无需任何 Wi-Fi 硬件。
• 数据泄露的比特率范围为 1 至 100 bit/sec，具体取决于接收设备类型和工作模式。
• 该隐蔽信道在距离空气隔离系统数米范围内仍能有效运行。
• 即使恶意软件运行在虚拟机内部，攻击仍能成功，表明其对虚拟化隔离具有鲁棒性。
• 通过 CPU 或内存密集型操作实施的信号干扰使信噪比（SNR）降低至 3.1–4.8 dB，显著降低了传输可靠性。
• 法拉第屏蔽可有效阻断信号，但由于成本和操作限制，被认为在大规模部署中不切实际。