20180127 Sicherheitslücke im PC "auf Mittelwelle"

27.01.2018 Sicherheitslücke im PC "auf Mittelwelle"

Abstrahlung elektromagnetischer Bauteile ist messbar

Wir erinnern uns sicher alle (?) an die meist gelben Fahrzeuge mit den drehbaren Atennen auf dem Dach, die in den 70-er und 80-er Jahren herumfuhren und Fernsehgeräte von "Schwarzsehern" lokalisieren wollten. Weniger auffällig waren ihre geheimdienstlichen Kollegen, die sehen wollten was auf auf dem eigenen PC Monitor gerade dargestellt wird.

Nun sind wir in der Technikentwicklung 40 Jahre weiter und haben eine Unmenge an viel komplexeren Sicherheitslücken kennengelernt. Aber auch heute ist es noch möglich, elektromagnetische Wellen von Leitungen auf der Hauptplatine eines PCs oder Laptops im Bereich um 1,5 Megahertz in kurzem Abstand zum Gerät zu messen.

Das kann jeder selbst ausprobieren, denn diese Frequenz liegt im Mittelwellenbereich, der in Deutschland seit 2015 nicht mehr genutzt wird aber auf vielen Radios noch eingestellt werden kann. Zum Ausprobieren benötigt man die Software System Bus Radio auf Github, die mit einem Java Skript den Prozessor so belastet, dass man im Radio ein Kinderlied hören kann. Ob man sich aus den "zufälligen" Signalen bei normaler Benutzung einen "Reim" machen kann ist fraglich, jedoch stellt die Abstrahlung einen Kommunikationsweg von einem PC oder Laptop dar, der den isolierenden Luftspalt (Air Gap) rund um einen vermeintlich hochsicheren PC ohne Netzwerkverbindungen überbrückt.

Mehr dazu bei https://www.heise.de/newsticker/meldung/PC-und-Notebook-senden-per-JavaScript-auf-Mittelwelle-3948828.html

und https://www.heise.de/ct/artikel/PC-und-Notebook-senden-auf-Mittelwelle-ohne-Zusatz-Hardware-3948910.html