#air-gapped

In the ever-evolving world of cryptocurrency, security is paramount. ELLIPAL is a leading brand in the hardware wallet industry, providing users with a reliable and secure way to store their digital assets. One of the standout features of ELLIPAL wallets is their innovative seed phrase generator, which ensures that users can create and manage their seed phrases securely.

Using the ELLIPAL hardware wallet, you can easily generate a unique seed phrase that acts as the key to your cryptocurrency holdings. This process is user-friendly and designed to enhance your overall security. With ELLIPAL, you can rest assured that your assets are protected from potential threats.

Moreover, ELLIPAL wallets are air-gapped, meaning they are completely isolated from the internet, which adds an additional layer of security. This is especially important in today's digital age, where cyber threats are increasingly common. By choosing ELLIPAL, you are making a positive step towards securing your cryptocurrency investments.

In conclusion, if you're looking for a trustworthy hardware wallet, ELLIPAL is an excellent choice. Their seed phrase generator and robust security features make it a top contender in the market, ensuring that your digital assets remain safe and sound.

When it comes to securing your cryptocurrencies, choosing the best cold storage wallet is essential. ELLIPAL has emerged as a leading brand in the hardware wallet industry, known for its innovative features and user-friendly design.

The ELLIPAL wallet offers a completely air-gapped security system, ensuring that your private keys are never exposed to the internet. This makes it one of the safest options available for storing digital assets.

Additionally, the ELLIPAL wallet is portable and easy to use, making it perfect for both beginners and seasoned investors. With its sleek design and robust security measures, ELLIPAL stands out as a top choice for anyone looking to protect their cryptocurrency investments.

In summary, if you're in the market for the best cold storage wallet, ELLIPAL is a fantastic option that combines security, convenience, and style.

COVID-bit – A New Secret Channel to Spy Data Over the Air from Air-gapped Systems

Researchers uncovered a new covert channel to steal sensitive information from Air-gapped systems over the air from a distance of 2m. The ‘air-gap’ computers are physically isolated from a network or device from external networks such as the Internet. COVID-bit Airgap The air-gapped computers are maintained in banking, stock exchange networks, critical infrastructure, life-critical systems, and…

Estimated reading time: 5 minutes Per mantenere le informazioni segrete fuori dalla portata degli aggressori, le organizzazioni le collocano su dispositivi che non sono collegati ad alcuna rete. Questo per evitare qualsiasi possibilità di comunicazione con Internet. Queste macchine sono definite air-gapped. Per quanto sicuro possa sembrare, infettare una tale macchina o un segmento di rete non è in realtà così difficile. Estrarre le informazioni ottenute è molto più difficile, ma si è scoperto comunque possibile con la tecnica Air-Fi. Per studiare un exploit di questo scenario, entrano in gioco tutti i tipi di metodi intelligenti e Mordechai Guri, un ricercatore dell'Università Ben-Gurion del Negev (Israele), è specializzato nel trovarli. Il dottor Guri non è l'unico, naturalmente, ma negli ultimi anni, è stato coinvolto nella scoperta di alcune decine di questi metodi. Un nuovo studio descrive il modo per estrarre dati da un computer isolato, questa volta utilizzando la tecnologia Wi-Fi (da cui il nome Air-Fi).

Come funziona il metodo Air-Fi

La bellezza dell'Air-Fi è che funziona anche se il computer di destinazione non ha hardware Wi-Fi. Si basa su un malware già installato sul dispositivo che può utilizzare il bus di memoria DDR SDRAM per generare radiazioni elettromagnetiche a una frequenza di 2,4 GHz. Il malware può codificare i dati necessari in variazioni di questa radiazione e qualsiasi dispositivo con un ricevitore Wi-Fi, compreso un altro dispositivo compromesso, può raccogliere e intercettare i segnali generati. Questo altro dispositivo potrebbe essere un normale smartphone o anche una lampadina intelligente. Il metodo Air-Fi è particolarmente sgradevole dal punto di vista della sicurezza informatica. Non richiede diritti di amministratore sul computer isolato; un normale account utente può fare il lavoro. Inoltre, l'utilizzo di una macchina virtuale non fornisce alcuna protezione; le VM hanno accesso ai moduli di memoria.

Range e velocità di trasmissione

I ricercatori hanno trasmesso dati senza distorsioni degne di nota a una distanza fino a 2-3 metri (in un caso, fino a 8 metri) e una velocità fino a 100 bit al secondo, a seconda dell'hardware del computer infetto e del tipo di ricevitore. Come la maggior parte dei metodi simili, non è molto veloce. Il trasferimento di un file di 20MB, richiederebbe 466 ore, per esempio. Detto questo, il testo di "Jingle Bells", a 1.300 byte, potrebbe essere trasferito in 90 secondi. In questa luce, rubare un nome utente e una password con questa tecnica sembra del tutto realistico.

Come potrebbe funzionare un attacco

Infettare un sistema con air-gapped con il malware non è difficile. Un malintenzionato può facilmente farlo contaminando un'unità USB, tramite ingegneria sociale o ingannando il personale. Una volta fatto, l'aggressore dovrebbe poi infettare un dispositivo vicino con capacità WiFi per ricevere i dati trapelati. Per questo, l'aggressore può infettare i desktop vicini, i computer portatili o anche gli smartphone del personale che opera il sistema target con air-gapped. Per scongiurare questo tipo di attacchi fisici all'azienda, potresti voler considerare il nostro servizio di test fisico della sicurezza della tua azienda! Dopo un'infezione riuscita, il malware ruba i dati dal sistema air-gapped, facendoli trapelare nell'aria come Wi-Fi per il dispositivo ricevente. Come hanno spiegato i ricercatori: Come parte della fase di esfiltrazione, l'attaccante potrebbe raccogliere dati dai computer compromessi. I dati possono essere documenti, registrazioni di chiavi, credenziali, chiavi di crittografia, ecc. Una volta raccolti i dati, il malware avvia il canale segreto Air-Fi. Codifica i dati e li trasmette nell'aria (nella banda Wi-Fi a 2,4 GHz) utilizzando le emissioni elettromagnetiche generate dai bus DDR SDRAM. Il seguente video mostra un possibile scenario di attacco. https://youtu.be/vhNnc0ln63c

La straordinaria assenza di hardware wi-fi

Come abbiamo visto l’attacco Air-Fi non richiede che sulle macchine bersaglio ci sia installato hardware specifico Wi-Fi. Ma come è possibile? Viene dimostrato che l'attacco usa i bus di memoria DDR SDRAM per generare emissioni elettromagnetiche nella banda di frequenza tipica del protocollo Wi-Fi, ossia 2,4 GHz. Inoltre, è possibile anche codificare i dati in codice binario senza privilegi specifici. Usare una macchina virtuale non aiuta, perché tipicamente hanno comunque accesso all'hardware di memoria RAM. La comunicazione tra CPU e moduli RAM avviene tramite un bus sincronizzato con il clock di sistema. Questo genera una radiazione elettromagnetica che avrà una frequenza correlata alla frequenza di clock. Nel caso dei blocchi di memoria DDR4 si aggira proprio intorno ai 2,4 GHz. Se la frequenza dei moduli non fosse del valore corretto, è comunque possibile effettuare un overclock o downclock della velocità di memoria adeguandola alla frequenza Wi-Fi di 2,4 GHz. Insomma, una macchina che utilizza blocchi RAM potrebbe comunque trovare il modo di utilizzarli per la trasmissione di dati. Certo, tutto parte da una prima compromissione che ha installato un malware sulla macchina.

Come difendersi dall'Air-Fi

New Post has been published on http://esperinos.gr/air-gapped-%cf%83%cf%85%cf%83%cf%84%ce%ae%ce%bc%ce%b1%cf%84%ce%b1-%cf%85%cf%80%ce%bf%ce%ba%ce%bb%ce%bf%cf%80%ce%ae-%ce%b4%ce%b5%ce%b4%ce%bf%ce%bc%ce%ad%ce%bd%cf%89%ce%bd-%ce%bc%ce%ad%cf%83%cf%89/

Air-gapped συστήματα: Υποκλοπή δεδομένων μέσω της θερμότητας !!!

Τα Air-gapped συστήματα, τα οποία είναι τελείως απομονωμένα από το Διαδίκτυο και δεν είναι επικοινωνούν με άλλα συστήματα που είναι συνδεδεμένα στο Διαδίκτυο, χρησιμοποιούνται σε καταστάσεις που απαιτούν υψηλή ασφάλεια, επειδή η απομόνωσή τους αυτή καθιστά την κλοπή των δεδομένων τους … Η ΣΥΝΕΧΕΙΑ ΕΔΩ