当你手机耗电量异常极有可能是被种“芯”级木马了

核心提示来源:CNMO  科技的发展让越来越多的电子设备进入到我们的生活。比如说手机——一个不足半斤重的产品,却承载了生活大多数应用,支付、拍照、社交、娱乐,基本上个人所有的信息都会存在这个不大的手机中。  也正是因为其具备个人信息容器的属性,所以

资料来源:CNMO

随着科技的发展,越来越多的电子设备进入我们的生活。比如手机,一个不到半斤重的产品,却承载了生活中的大部分应用,比如支付、拍照、社交、娱乐。基本上所有的个人信息都会储存在这个小小的手机里。

正是因为它具有个人信息容器的属性,一些别有用心的人利用各种方法窃取信息。比如开发一个免费的应用软件,或者发送带有链接的短信,将木马植入手机,从而获取手机用户的各种信息和行为习惯。当然,这种方法随着越来越多的管控和系统安全的不断升级而被控制,然后另一种窃取信息的方法浮出水面,这种方法更强大,更高端。同时,不仅仅是手机,也很难找到。

手机芯片

这种更强大更高端的方法是直接将木马封装到芯片中或者固定在电路板中,从而获取敏感信息。而且这种操作极其隐蔽,很难被发现。许多国家和机构也在研究如何发现设备是否被植入了“硬木马”。

最近,密苏里州一所大学的研究小组似乎解决了这个问题。他们创造了一种叫做PDNPulse的测试,这种测试是基于测量印刷电路板的功耗来发现和发现所谓功耗“指纹”的微小变化。同时,与已知的安全设备相比,该方法可以发现设备是否被植入了“硬木马”。

该团队表示,功耗的特性不可避免地会受到芯片或电路板修改的影响,无论这些修改有多小。在测试中,研究人员可以100%的准确率检测出各种电路板上“硬木马”的变化。

一般来说,有“硬木马”的设备的功耗会比没有“硬木马”的同一个设备的功耗高。其实这个原理也适用于评估软件层的“木马”。当设备功耗增加时,可能是未知软件来回停留,频繁调用网络,导致待机时间变短。

当然,这种方法是否真的准确还是个未知数,因为人为因素很多。比如为了给一家公司抹黑,测试人员完全可以在测试前在里面安装一个“硬木马”。所以相应的测试监管也需要加强,而且要国际化,否则很可能成为抹黑工具。

 
友情链接
鄂ICP备19019357号-22