청각 불가청음을 이용한 에어갭 점프 멀웨어
Source
Evernote/IFTTT Feedly/New Malware Can Jump Air Gaps Using Inaudible Sound.md
Summary
컴퓨터 과학자 팀이 개발한 새로운 유형의 멀웨어는 네트워크 연결 없이도 청각 불가청음(inaudible sound) 신호를 통해 기기 간에 데이터를 전송할 수 있습니다. 이를 통해 비밀번호 등 민감한 정보를 은밀하게 외부로 유출할 수 있으며, 물리적으로 격리된 시스템(에어갭)을 우회하는 공격이 가능해집니다.
Key Points
- 네트워크 연결이 없는 환경에서도 기기 간 데이터 전송 가능
- 청각 불가청음 신호를 매개로 한 은밀한 통신
- 비밀번호 등 민감 정보의 외부 유출 위험
- 물리적 격리(에어갭) 보안의 취약점 노출