客服QQ:872490018 服务时间:9:00-21:00

邪恶像素:远程通过显示器像素值渗漏数据

用户看到的是花屏一般的白噪声,攻击者看到的却是从用户手中盗取的数据。

邪恶像素:远程通过显示器像素值渗漏数据-爱尖刀

艾伦·莫尼,网络安全公司Pen Test Partners研究员,从性爱玩具黑客方法中获得灵感,想出从远程桌面协议(RDP)之类连接中渗漏数据的方法。该方法在目标关闭了文件传输功能,或者使用的是无法传输文件的VMware虚拟机控制台的时候,特别有用。

他的思路是:因为远程桌面是受害用户屏幕内容的副本,将你想盗取的数据编码进该屏幕数据中,花屏几下,数据到手。

莫尼的PTP-RAT概念验证代码压缩后仅13KB。这么小的体积,老道的攻击者可以悄无声息地在RDP会话过程中将之上传。

莫尼需要跨越的唯一障碍,就是压缩:RDP的屏幕颜色数据传输,并非完全精确。

不过,将渗漏编码率限制在3比特每像素(每个红、绿、蓝像素值只用1个比特编码),可以解决该压缩问题,让他可以将 3 MB 的文件在几秒内传完。

PTP-RAT运行机制如下:

每次屏幕闪烁都从一个标头开始,里面含有“魔字符串”——“PTP-RAT-CHUNK”,后面还跟有一个序列号。接收者被激活后,便开始以两倍于传输频率的速率(尼奎斯特速率)截屏。当接收者检测到有效标头,就会解码像素颜色信息,并等待下一次闪烁。不再检测到有效标头时,重组所有闪屏数据,并保存成1个文件。

为传输文件,你得在自己的攻击主机上本地执行该RAT(远程访问木马),并将之设置成接收者。远程服务器上也要执行一个RAT实例,作为发送者。点击发送文件按钮,然后选择要发送的文件。鼠标指针随即消失,屏幕开始闪烁,文件便夹在像素值中被传输出去了。传输结束,接收者一端会弹出一个文件保存对话框,点击保存即可收获远程文件。

莫尼的演示视频中,受害者看不出屏幕的改动,因为那是通过网络发送给攻击者的数据,他们能看到的,仅仅是屏幕闪烁花屏了几下而已。


[广告]赞助链接:


打开支付宝搜“576732202”每天都能领红包

舆情监测,互联网舆情首选查舆情:http://www.chayuqing.com/

四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/

让资讯触达的更精准有趣:https://www.0xu.cn/

*文章为作者独立观点,不代表 爱尖刀 立场
本文由 HackerEye 授权 爱尖刀 发表,并经 爱尖刀 编辑。转载此文章须经作者同意,并请附上出处( 爱尖刀 )及本页链接。原文链接 http://www.ijiandao.com/safe/it/79198.html
相关文章
包揽百度安全团队年度第一、三、四 网络尖刀获15项殊荣
包揽百度安全团队年度第一、三、四 网络…
网络尖刀黑色键盘获平安集团2018优秀安全专家称号
网络尖刀黑色键盘获平安集团2018优秀安…
北京警方迅速破获一起侵犯公民个人信息案
北京警方迅速破获一起侵犯公民个人信息案
抓了,北京警方证实12306信息泄露事件出自第三方
抓了,北京警方证实12306信息泄露事件出…
聊一聊薅羊毛党最爱用的改机神器
聊一聊薅羊毛党最爱用的改机神器
Facebook的隐私控制再次崩溃 影响了近700万用户
Facebook的隐私控制再次崩溃 影响了近70…
HackerEye
HackerEye 投稿者
我还没有学会写个人说明!
  • 文章

    752

  • 评论

    0

关注网络尖刀微信公众号
随时掌握互联网精彩

广告赞助

广告赞助

广告赞助