::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

구분: 해킹

장르: 픽스헬

2024/9/15(일)

소리로 데이터 훔친다…新해킹수법 '픽스헬 공격' 등장

픽스헬 공격 [사진: Arxiv.org]
[디지털투데이 AI리포터] 최근 화상회의 중 키보드 소리로 입력 데이터를 추측하는 등 소리를 이용해 데이터를 훔치는 방법이 일반화되고 있다.

이번에는 액정 모니터가 그림을 그릴 때 발생하는 소음을 이용해 데이터를 전송하고, 디스플레이를 스피커 대신 사용해 기밀 정보를 빼내는 '픽스헬'(PIXHELL) 공격이 새롭게 발표됐다고 12일(현지시간) 온라인 매체 기가진이 전했다.

픽스헬 공격은 작동 중인 전기 제품에서 나는 고음의 코일 소리, 커패시터 노이즈, 혹은 진동으로 인해 모니터에서 나오는 의도하지 않은 소리를 이용한 공격이다. 악성코드가 모니터의 픽셀 패턴을 변조해 0~22kHz 주파수의 노이즈를 발생시키고, 그 음파 내에 인코딩된 신호를 전송해 스마트폰 등의 디바이스에서 이를 수신하면 데이터가 유출된다.

픽스헬 공격에 사용되는 소리는 사람이 거의 들을 수 없고, 모니터에 표시되는 픽셀 패턴도 낮은 밝기로도 충분하기 때문에 공격에 은밀성이 있다. 이 기술은 이스라엘 네게브 벤구리온대학이 개발했으며, 테스트 결과 최대 2미터 거리에서 20bps의 속도로 데이터를 유출할 수 있는 것으로 확인됐다.

이 전송 속도로는 대용량 파일을 탈취할 수는 없지만, 실시간 키 입력이나 비밀번호 입력 등 중요한 데이터가 포함된 텍스트 파일이라면 충분히 가능하다. 아울러 마이크가 장착된 장비의 반입을 금지하거나 소음으로 방해하면 픽스헬 공격을 억제할 수 있다고 한다.

번호	구분	장르	제 목	작성일
10244	보안	윈도11	MS, 보안패치·19개 개선사항 포함된 '윈도우 11' KB5043076 누...	2024/09/17
10243	정보	윈도11	"나도 가입해야 하나?" 윈도우 참가자 프로그램 가입 체크리스트	2024/09/16
10242	해킹	픽스헬	소리로 데이터 훔친다…新해킹수법 '픽스헬 공격' 등장	2024/09/15
10241	정보	뇌과학	뇌를 해킹하라?...뇌과학으로 자기계발 하기	2024/09/14
10240	정보	윈도11	윈도우 11 베타 업데이트, 작업 표시줄 개선 테스트	2024/09/13
10239	보안	AI	AI 시대 '보안'이 만드는 새로운 질서…혁신 촉진하고 해킹 위협...	2024/09/12