Почему трещит вентилятор в компьютере

Обновлено: 04.07.2024

Заботитесь ли вы о компьютерной безопасности? Практикуете ли вы безопасное поведение в Интернете? Поддерживаете ли вы свое программное обеспечение для обнаружения вредоносных программ в актуальном состоянии? Возможно, вы даже зайдете так далеко, что наклеите наклейку на веб-камеру или убедитесь, что микрофон вашего компьютера не подключен. Возможно, вы даже отключили какие-либо динамики на своем компьютере.

Но обращали ли вы внимание на вентилятор вашего компьютера в последнее время?

Исследователи безопасности недавно опубликовали статью, в которой подробно описывается новый метод слежки за компьютером. Он превращает вентилятор компьютера в сигнальное устройство. Компьютерный вентилятор — это то, что вы действительно не можете отключить — тепло и компьютерные цепи не ладят. И фанат может общаться достаточно тонко, чтобы вы могли даже не заметить, что что-то не так.

Исследователи создали вредоносное ПО под названием Fansmitter, которое считывает активность ЦП (центрального процессора) внутри компьютера и использует эти данные для модуляции движения компьютерного вентилятора. Это почти как превратить вентилятор в телеграфный сигнализатор с азбукой Морзе. Вам нужно будет установить подслушивающее устройство (например, смартфон со специальным приложением) в этом районе, чтобы улавливать и интерпретировать изменяющиеся звуки. Вентилятор может передавать имена пользователей, пароли и другую конфиденциальную информацию. И этот подход будет работать на любом компьютере, в том числе без подключения к Интернету или без динамиков.

Это идеальная стратегия слежки за компьютерами, изолированными от сетей. Зачем изолировать компьютер? Если на нем есть особенно конфиденциальная информация, вам нужно сделать компьютер максимально безопасным. Один из способов сделать это — отделить его от любого другого компьютера — создать так называемый воздушный зазор. Если хакер захочет узнать больше о таком компьютере, ему или ей придется сначала получить физический доступ к машине. Превращение компьютерного вентилятора в средство связи позволит вести длительные наблюдения.

Должны ли вы беспокоиться о том, что ваш компьютерный фанат сплетничает о вас? Возможно нет. Вы, скорее всего, столкнетесь с другими типами вредоносных программ, если только вы не отвечаете за компьютерную систему с высоким уровнем безопасности. Так что будьте бдительны, убедитесь, что вы не занимаетесь рискованным компьютерным поведением, и используйте критическое мышление, чтобы избежать социальных инженеров, которые хотят поставить вам подножку. Но сохраняйте спокойствие: ваш поклонник, вероятно, пока ведет себя прилично.

Иллюстрация обложки канала. Вредоносное ПО на зараженном компьютере передает сигналы в окружающую среду посредством вибрации, создаваемой на столе. Ближайший зараженный смартфон обнаруживает передачу, демодулирует и декодирует данные и передает их злоумышленнику через Интернет. Источник: arXiv:2004.06195 [cs.CR]

Израильские исследователи обнаружили новый способ, с помощью которого хакеры могут украсть конфиденциальные данные с надежно защищенного компьютера: прослушивание вибрации от вентилятора системы охлаждения.

Ведущий исследователь в области кибербезопасности Мордехай Гури из Университета Бен-Гуриона в Негеве сказал, что данные, закодированные хакерами в вибрации вентилятора, могут быть переданы на смартфон, расположенный рядом с целевым компьютером.

"Мы заметили, что компьютеры вибрируют с частотой, коррелирующей со скоростью вращения их внутренних вентиляторов", – сказал Гури. По его словам, вредоносное ПО может контролировать вибрацию компьютера, манипулируя скоростью внутреннего вентилятора. "Эти неслышимые вибрации воздействуют на всю конструкцию, на которой установлен компьютер".

Скрытно передаваемые вибрации могут быть уловлены смартфоном, лежащим на той же поверхности, что и компьютер.

Поскольку датчики акселерометра в смартфонах не защищены, к ним "может получить доступ любое приложение, не требующее разрешений пользователя, что делает эту атаку очень уклончивой", – сказал он.

Гури продемонстрировал процесс под названием AiR-ViBeR на компьютере с воздушным зазором. Компьютерные системы с воздушным зазором изолированы от незащищенных сетей и Интернета в качестве меры безопасности.

Исследовательская группа заявила, что три меры помогут защитить компьютерную систему от такого нападения. Одним из них было бы постоянное использование ЦП в режиме максимального энергопотребления, что не позволяло бы ему регулировать потребление. Другим вариантом было бы установить скорость вращения вентиляторов для процессора и графического процессора на одном фиксированном уровне. Третье решение — ограничить процессоры одной тактовой частотой.

Команда по кибербезопасности Университета Бен-Гуриона специализируется на так называемых атаках по сторонним каналам. Вместо того, чтобы использовать уязвимости программного обеспечения или кода, атаки по сторонним каналам нацелены на то, как компьютер обращается к оборудованию.

«В этом суть атаки по сторонним каналам», — сказал Гури об AiR-ViBer."Рассматриваемое вредоносное ПО не извлекает данные, взламывая стандарты шифрования или преодолевая сетевой брандмауэр. Вместо этого оно кодирует данные в вибрациях и передает их на акселерометр смартфона".

AiR-ViBer полагался на колебания вибрации, определяемые акселерометром, способным обнаруживать движение с разрешением 0,0023956299 метров в секунду в квадрате. Существуют и другие способы сбора данных через побочные каналы. К ним относятся электромагнитные, магнитные, акустические, оптические и тепловые.

Например, в 2015 году команда Гури представила BitWhisper, скрытый тепловой канал, который позволял соседнему компьютеру устанавливать двустороннюю связь с другим компьютером, обнаруживая и измеряя изменения температуры.

Годом ранее его группа продемонстрировала вредоносное ПО, которое извлекает данные с компьютеров с воздушным зазором на ближайший смартфон с помощью FM-сигналов, излучаемых кабелем экрана. Впоследствии он показал, что может извлекать данные, используя частоты сотового телефона, генерируемые шинами, соединяющими оперативную память и процессор компьютера.

Этот документ защищен авторским правом. За исключением любой честной сделки с целью частного изучения или исследования, никакая часть не может быть воспроизведена без письменного разрешения. Контент предоставляется только в информационных целях.

Управляя скоростью внутренних вентиляторов компьютера, исследователи показывают, как они могут похищать пароли и другие данные с машин с "воздушным зазором".

Чтобы повторно просмотреть эту статью, перейдите в раздел "Мой профиль" и выберите "Просмотреть сохраненные истории".

За последние два года группа исследователей в Израиле достигла больших успехов в краже данных с компьютеров с воздушным зазором – тех машин, которые ценятся хакерами и которые из соображений безопасности никогда не подключаются к Интернету или другим устройствам. компьютеры, подключенные к Интернету, что затрудняет извлечение данных с них.

Мордехай Гури, менеджер по исследованиям и разработкам Исследовательского центра кибербезопасности Университета Бен-Гуриона, и его коллеги из лаборатории ранее разработали три атаки, в которых используются различные методы извлечения данных из машин с воздушным зазором. включая радиоволны, электромагнитные волны и сеть GSM, и даже тепло, излучаемое компьютерами.

Теперь команда лаборатории нашла еще один способ подрыва систем с воздушным зазором, используя лишь звук, издаваемый охлаждающими вентиляторами внутри компьютеров. Хотя этот метод можно использовать только для кражи ограниченного объема данных, его достаточно для перекачивания ключей шифрования и списков имен пользователей и паролей, а также небольшого количества историй и документов кейлогинга с расстояния более двух десятков футов. Исследователям, которые описали технические детали атаки в документе (.pdf), до сих пор удавалось перекачивать ключи шифрования и пароли со скоростью от 15 до 20 бит в минуту — более 1200 бит в час. ---но работаем над методами ускорения извлечения данных.

"Мы обнаружили, что если одновременно использовать два вентилятора [на одной машине], вентиляторы процессора и корпуса, мы можем удвоить скорость передачи данных", – говорит Гури, которая провела исследование вместе с коллегами Йосефом Солевичем, Андреем Дайдакуловым и Юваль Эловичи, директор Лаборатории инноваций Telekom в Университете Бен-Гуриона. "И мы работаем над другими методами, чтобы ускорить его и сделать его намного быстрее."

Контент

Этот контент также можно просматривать на сайте, откуда он взят.

Системы с воздушным зазором используются в секретных военных сетях, финансовых учреждениях и средах промышленных систем управления, таких как заводы и критическая инфраструктура, для защиты конфиденциальных данных и сетей. Но такие машины не являются непроницаемыми. Чтобы украсть данные с них, злоумышленнику обычно требуется физический доступ к системе — с использованием съемных носителей, таких как флэш-накопитель USB, или кабеля FireWire, соединяющего систему с воздушным зазором с другим компьютером. Но злоумышленники также могут использовать почти физический доступ, используя один из скрытых методов, разработанных исследователями Бен-Гуриона и другими в прошлом.

Мы пытаемся оспорить это предположение о том, что системы с воздушным зазором безопасны.

Один из этих методов заключается в использовании звуковых волн для кражи данных. По этой причине во многих средах с высоким уровнем безопасности требуется не только наличие воздушного зазора в чувствительных системах, но и удаление или отключение внешних и внутренних динамиков в системах для создания «аудиопромежутка». Но с помощью охлаждающих вентиляторов компьютера, которые также производят звук, исследователи обнаружили, что они могут обойти даже эту защиту для кражи данных.

Большинство компьютеров оснащены двумя или более вентиляторами, в том числе вентилятором процессора, вентилятором корпуса, вентилятором блока питания и вентилятором видеокарты.Во время работы вентиляторы генерируют акустический тон, известный как частота прохода лопастей, который становится громче с увеличением скорости. Атака включает в себя увеличение скорости или частоты одного или нескольких из этих вентиляторов для передачи цифр ключа шифрования или пароля на ближайший смартфон или компьютер, причем разные скорости представляют двоичные единицы и нули данных, которые злоумышленники хотят извлечь. --в своем тесте исследователи использовали 1000 об/мин для представления 1 и 1600 об/мин для представления 0.

Эта атака, как и все предыдущие, разработанные исследователями для машин с воздушным зазором, требует, чтобы целевая машина была сначала заражена вредоносным ПО. В этом случае исследователи использовали созданное ими экспериментальное вредоносное ПО Fansmitter. который манипулирует скоростью вентиляторов компьютера. Попадание такого вредоносного ПО на компьютеры с воздушным зазором не является непреодолимой проблемой; реальные атаки, такие как Stuxnet и Agent.btz, показали, как уязвимые компьютеры с воздушным зазором могут быть заражены через USB-накопители.

Чтобы получать звуковые сигналы, излучаемые целевой машиной, злоумышленнику также необходимо заразить смартфон человека, работающего рядом с машиной, с помощью вредоносного ПО, предназначенного для обнаружения и декодирования звуковых сигналов по мере их передачи, а затем отправки их на злоумышленник с помощью SMS, Wi-Fi или мобильной передачи данных. Получатель должен находиться в пределах восьми метров или 26 футов от целевой машины, поэтому в безопасных условиях, где работникам не разрешается приносить свои смартфоны, злоумышленник может вместо этого заразить подключенную к Интернету машину, которая находится поблизости от целевой машины. .

Обычно вентиляторы работают со скоростью от нескольких сотен до нескольких тысяч оборотов в минуту. Чтобы работники в комнате не заметили колебания шума вентилятора, злоумышленник может использовать более низкие частоты для передачи данных или использовать так называемые близкие частоты, частоты, которые отличаются только на 100 Гц или около того для обозначения двоичных единиц и нулей. В обоих случаях колебания скорости просто сливались бы с естественным фоновым шумом в комнате.

"Человеческое ухо едва ли может заметить [это], – говорит Гури.

Однако приемник гораздо более чувствителен и может улавливать сигналы вентилятора даже в комнате, наполненной другими шумами, такими как голоса и музыка.

Прелесть атаки заключается в том, что она также будет работать с системами, которые не имеют акустического оборудования или динамиков по своей конструкции, такими как серверы, принтеры, устройства Интернета вещей и промышленные системы управления.

Атака будет работать даже на нескольких зараженных машинах, ведущих передачу одновременно. Гури говорит, что приемник сможет различать сигналы, поступающие от вентиляторов на нескольких зараженных компьютерах одновременно, поскольку вредоносное ПО на этих компьютерах будет передавать сигналы на разных частотах.

Существуют методы предотвращения атак вентиляторов, например, использование программного обеспечения для обнаружения изменений скорости вращения вентиляторов или аппаратных устройств, отслеживающих звуковые волны, но исследователи говорят, что они могут генерировать ложные предупреждения и иметь другие недостатки.< /p>

Гури говорит, что они "пытаются опровергнуть предположение о том, что системы с воздушным зазором безопасны", и работают над новыми способами атаковать компьютеры с воздушным зазором. Они ожидают, что к концу года будут проведены дополнительные исследования.

Джавдан

Похвально

Прошло некоторое время с тех пор, как какая-то часть корпуса, скорее всего, GPU, начала издавать треск. это происходит, когда температура графического процессора изменяется от 50 до 70 и когда компьютер выключен. кто-нибудь еще сталкивался с чем-то подобным?

1080 gtx oc
i5 8400
635 raidmax psu
8g ram
ssd 120g hdd 1t

Фааз88

Титан

Когда графический процессор нагревается, это также означает, что он потребляет больше энергии.
Когда он потребляет больше энергии, блоку питания приходится работать усерднее.
После определенного момента, вероятно, «рекламируемого порога максимальной выходной температуры устройства», вентилятор должен вращаться быстрее, чтобы охладить его.
Трещина, скорее всего, в подшипнике вентилятора блока питания.
ИЛИ что-то неплотно застряло в вентиляторе, и он толкает его во время вращения, вызывая «треск».

Выньте графический процессор и блок питания и попробуйте потрясти их, чтобы убедиться, что внутри ничего не застряло.
Если ничего не найдено, то, скорее всего, это подшипник вентилятора.

Фааз88

Титан

Почему вы говорите, что это GPU? Вентилятор крутится неравномерно? «Потрескивающий шум» возникает не из-за визга катушки.
Возможно, один из фанатов вашего дела? Вентиляторы процессорного кулера?

Возможно, это так, но без дополнительной информации, на данный момент это просто предположение.
Есть заметные отклонения от нормы?

Джавдан

Похвально

Возможно, это вещь, но без дополнительной информации, это просто предположение.
Есть заметные отклонения от нормы?

звук исходит от графического процессора или поблизости от графического процессора. Я проверил все вентиляторы, вынул их и никакой разницы. Треск чаще всего возникает, когда что-то вроде игр увеличивает температуру графического процессора или охлаждает его.
проблем с производительностью нет, работает отлично.

Фааз88

Титан

А блок питания рядом, не так ли?

Загрузите Msi Afterburner или EVGA Precision X, перейдите к их настройкам и установите кривую вентилятора только на 10%.
Загрузите Unigine Heaven Benchmark и запустите пользовательский пресет:
API: DX 11
Качество: Ultra
Тесселяция: Extreme
Stereo 3D: отключено
Multi -monitor: отключено
Сглаживание: x8
Полный экран: установите флажок
Разрешение: максимальное для монитора

Вентиляторы — это единственная движущаяся часть графического процессора, поэтому, если вы все еще слышите этот «треск», даже когда они работают только на 10 %, то, скорее всего, это блок питания.

Джавдан

Похвально

А блок питания рядом, не так ли?

Я попробовал те, у которых скорость вращения вентилятора составляла 25 %, и шум остался. это, вероятно, ошибка блока питания, но как я могу быть уверен? дело в том, что треск возникает только при изменении температуры графического процессора. Блоку питания 4 месяца (но графический процессор уже второй).

Фааз88

Титан

Джавдан

Похвально

ни один из этих блоков питания недоступен в моей стране. каково ваше мнение о кулере master MWE 750 Gold (без модуля)?
Это один из лучших блоков питания, которые можно найти здесь, и на него распространяется гарантия, которую трудно получить в Иране.

Читайте также: