ODINI-Malware durchbricht abgeschirmte Rechner mittels CPU-Magnetfeldern

Sobald die Daten kodiert und als

Sobald die Daten kodiert und als magnetisches Signal übertragen werden, muss ein Angreifer ein Empfangsgerät in unmittelbarer Nähe positionieren, um die verdeckten Emissionen zu erfassen.

Die ODINI-Technik nutzt einen dedizierten Magnetfeldsensor, der sich in einem physikalischen Abstand von 100 bis 150 Zentimetern vom kompromittierten Gerät befindet und eine maximale Datenübertragungsrate von 40 Bits pro Sekunde erreicht.

Eine parallele Angriffsvariante namens MAGNETO nutzt die identische CPU-Manipulationstechnik, verwendet jedoch den integrierten Magnetometer eines infizierten Smartphones als Empfänger.

MAGNETO ist wirksam in Entfernungen bis

MAGNETO ist wirksam in Entfernungen bis zu 12,5 Zentimetern und überträgt Daten mit einer Rate von 5 Bits pro Sekunde; dies funktioniert insbesondere auch dann, wenn das empfangende Smartphone in eine Faraday-Tasche gelegt oder auf Flugzeugmodus umgeschaltet ist.

Der Schutz gegen die Exfiltration über magnetische Felder stellt für Sicherheitsbetriebszentren eine erhebliche ingenieurtechnische Herausforderung dar.

Herkömmliche Faraday-Käfige können diese niederfrequenten Übertragungen nicht blockieren, und der Aufbau physischer Abschirmungen aus spezialisierten ferromagnetischen Materialien wie Mu-Metal ist häufig prohibitiv teuer und hochgradig unpraktisch.

Sicherheitsfachleute empfehlen die Implementierung hardwarebasierter Signal-Störsender,

Sicherheitsfachleute empfehlen die Implementierung hardwarebasierter Signal-Störsender, die kommerzielle Magnetfeldgeneratoren nutzen, um aktiv gegenläufiges magnetisches Rauschen zu erzeugen, das die heimlichen Übertragungen vollständig überdeckt.

Alternativ kann softwarebasierter Störmechanismus eingesetzt werden, um zufällige CPU-Arbeitslasten einzuführen, die das codierte Signal des Angreifers stören; dieser Verteidigungsansatz kann jedoch die Gesamtsystemleistung vorübergehend beeinträchtigen.

Letztendlich bleiben strenge physische Zonierungsrichtlinien, die den vollständigen Ausschluss externer elektronischer Geräte aus der unmittelbaren Umgebung, die zuverlässigste Verteidigungsmaßnahme. Cyberkriminelle dringen heute nicht mehr durch Ihre Haustür ein, sondern über Ihre Lieferanten – Kostenfreies Webinar.

Der Beitrag „ODINI-Malware nutzt CPU-magnetische Emissionen, um Faraday-geschützte luftgetrennte Computer zu kompromittieren" erschien erstmals auf