Sé que las emisiones electromagnéticas de un dispositivo se pueden usar para extraer información de un sistema, por ejemplo. TEMPEST o Van Eck phreaking .
También sé que es posible inducir una señal en un canal de comunicaciones utilizando la inducción electromagnética, por ejemplo. Un cable de teléfono. ¿Se ha probado el concepto para canales de comunicación como Ethernet y USB? ¿Hay algún documento sobre esto?
No sé de ningún ataque a Ethernet o USB, pero aquí hay dos temas relacionados que podrían interesarle.
Ataques de falla. Un ataque de falla consiste en inyectar algún tipo de error o datos defectuosos en un cálculo. Es una especie de doble ataque lateral. Algunos trabajos de investigación que podría disfrutar:
Ataques de inducción de fallas ópticas , CHES 2002.
Ataques de bajo costo en dispositivos resistentes a la manipulación indebida , Ross Anderson, Markus Kuhn, Security Protocols 1997.
Consulte también Ingeniería de seguridad de Ross Anderson, en particular los capítulos sobre Seguridad de emisiones y Manipulación física Resistencia.
Ataques de canal lateral activos. Es posible que te interese conocer NONSTOP y HIJACK. Estas son palabras en clave militares que no se entienden completamente, pero hay algunas especulación en ejecución que se relacionan con los canales laterales que surgen cuando el equipo que transporta datos sensibles se irradia mediante una señal de alta intensidad.
No soy consciente de tales ataques. Puede ser mucho más difícil que atacar los cables telefónicos debido a las altas frecuencias utilizadas en el USB / Ethernet de hoy.
También me imagino que sería de mérito cuestionable. Si desea inyectar datos, puede usar Wifi, conectarse físicamente a los cables o conectarlos a los puertos Thunderbolt / Firewire y realizar transferencias DMA. No veo mucho sentido adjuntar algún dispositivo de inducción especializado.
Los trabajos más comunes en la extracción de información se han considerado medidores de potencia inteligentes. Se han utilizado para deducir qué dispositivos está utilizando e incluso qué canal de televisión está viendo. Ver las últimas conferencias ACM CCS.
Lea otras preguntas en las etiquetas hardware sniffer signal-analysis