第192章 边信道攻击 (1/2)

彗星速递正在讨论如何在无线电通信安全检查中复制天卫三基地的通信加密密钥。

而萧一在吴树的提醒下，准备用边信道攻击的策略。

张岳似乎明白了些什么：“也就是说，这种攻击策略，并不依赖于信号真正传输的途径，而是从其环境、物理环境入手对么？”

萧一继续解释着：“对，边信道攻击也叫旁路攻击，其核心思路就是通过加密设备和物理环境的交互来进行攻击。”

张峰仍然一头雾水：“船长，有比较简单明了的例子么？”

萧一想了想，回忆了自己在计算机安全史中的学习记录：“在计算机啊发展的古典时代，有一种存储设备叫做硬盘，硬盘使用磁头和盘片来记录数据。”

郝天齐对这种设备还有一点记忆：“没错，后来随着芯片存储的崛起，硬盘存储就逐渐被时代淘汰了，但是其数据不容易丢失的特点，让很多非常重要的数据库仍然在是用这种存储技术，就像在计算机发展的古典时代，在硬盘高度普及，固态硬盘大行其道的时候，很多数据中心还在用更古老的磁带来存储重要数据。”

萧一接着说：“有安全人员曾经针对这些设备开发过很多匪夷所思的攻击方法，给我印象深刻的，有两种。”

彗星速递的众人静静地听着，他们仿佛在听一个古老的神话传说。现代存储已经高度依赖存储芯片，是用磁头和盘片记录的设备，只有博物馆和很多需要常久保存的数据中心才会使用了，可正是这种距离感，才让这个故事变得更吸引人。

故事继续：“硬盘在工作的时候，机柜，或者说机箱上，会有一个发光二极管的灯来表示其工作状态，有安全人员利用了这个发光二极管。这个发光二极管，在硬盘有读写操作的时候，会亮起，在硬盘没有数据吞吐的时候，会熄灭。但是有天才的安全人员，利用对硬盘固件的修改，让这个发光二极管的闪烁，承载硬盘中的信息，而不是表示其工作状态，以此来获取数据。硬盘灯闪烁的数据传输速率一度曾经达到四千字节每秒，这个带宽，用来窃取密钥，已经够用了。”

郝天齐说出了自己的一个困惑：“为什么硬盘要设计一个发光二极管来标明工作状态呢？我的记忆中，硬盘是一种高度可靠的存储设备啊，多数时候，人们根本不会去看那个硬盘灯。”

萧一回到道：“其实硬盘灯并不是硬盘时代才有的。在人类计算机的早期，人们使用一种叫做软盘的存储器，软盘存储密度非常低，盘片还容易发霉卡住，用一个发光二极管来标示其状态，就非常必要。在硬盘逐渐取代软盘之后，这个灯就继承下来了。不过后来也有新的运用，比如有的移动计算终端，在运动中，硬盘灯会切换颜色，表示因为机体发生了运动，硬盘为了保护盘片中断工作。”

李凌仿佛自己在听一个喝多了的人在吹牛：“那硬盘闪烁，外人怎么看得到呢？”

这个问题当然是有答案的：“建筑外飞无人机，穿过建筑物的玻璃，无人机能在二十米之外识别小小的发光二极管的闪烁。因此一些公司的安全顾问，连高管电脑显示器的朝向都会干涉，因为你很难保证竞争对手不会租下你办公室对面的一幢高楼，是用包括但不限于长焦镜头、无人机来窥探你的显示器，甚至键盘输入操作，我们在土卫六碱基号工地上的时候，不就是利用通风口中的探路者，窥视了生物科技货运主管的账户和密钥么？”

萧一的安全故事让彗星速递的所有人一怔，他们直到计算机安全人员往往剑走偏锋，但是这个角度还真是接近离奇。

他做了一个最终的总结：“在这个攻击过程中，利用的是硬盘工作时发出的光信号，而不是原本的信息传递过程。”

接着是第二个故事。

第二个故事以萧一的一个问题开始：“如何在机主没有察觉的情况下，破坏一块硬盘中的数据？”

彗星速递众人面面相觑，破坏一块硬盘听上去非常容易，丢进金属粉碎机，或者说彻底消磁，就没什么问题，但是在机主没有察觉的情况？

萧一展开了这个故事：“硬盘工作中，磁头在磁盘盘片上飞快掠过，来读取信息，这个时候哦，磁盘对于振动是非常敏感的。如果用人类听觉范围之外的声波，引起磁盘盘片的共振，那么，磁头就会和盘片擦在一起，彻底毁掉磁盘上的数据。这种声波，既可以操纵用户的电脑音响，也可以操纵电脑主板上的蜂鸣器，都有同样的效果。在这个攻击中，使用的是声波，也在信号传输的通道之外，是非常经典的边信道攻击。”

吴树仔细想了想：“边信道攻击的原理我也略知一二，可是刚才两个案例都需要对目标设备有某种程度上的控制和接触，另外，通信加密密钥现在早就不用硬盘存储了，都是芯片存储，放在一个移动存储器中，在一台完全断开网络的电脑中进行解密操作，这种情况下，我们要怎么攻击呢？”

萧一展开了自己的方案：“网络可以断开，但是电线，他们能断开么？只要电脑工作，就必然要通电，通电，就会在电脑周围形成微妙的电磁场，而加密、解密的过程中，周边的电磁环境必然有一些变化，这种思路叫做能量分析或者功耗分析，可以分为简单能量分析或者是差分能量分析，统计学会帮我们识别加密密钥！”

吴树接着问：“这个