立即注册  找回密码
 立即注册
CeraNetworksBGVM服务器主机交流会员请立即修改密码Sharktech防护
查看: 78|回复: 6

[转载]如何从一台被铅封的机器上取走数据

[复制链接]

[转载]如何从一台被铅封的机器上取走数据

[复制链接]

95

主题

223

回帖

1285

积分

金牌会员

积分
1285
dongzide

95

主题

223

回帖

1285

积分

金牌会员

积分
1285
2010-9-12 13:29:48 | 显示全部楼层 |阅读模式
不少朋友都在Q公司干过,所以我对Q公司防员工如防贼的政策早有耳闻。后来有幸参观了一次,果然是名不虚传。

我在Q公司看到的计算机基本都是Dell,不同之处就是机箱被铅封,软驱被拆了。机箱后面有一个钢制的挡板,所有的USB、串口、并口、PS/2口统统被锁在里面,连键盘鼠标都拔不下来。员工上网一律走HTTP代理,出口数据完全被监控,只要有某个机器上行流量稍微大一点,或者数据有些异常,立即就会有人来检查你在干什么。

以我这样恶毒的心灵,见到这种玩意自然会心生邪念。

1、声卡

声卡也是一个可以进出数据的设备,只要耳机和话筒插口还在,我们甚至可以用普通的音频线在两台机器间建立TCP/IP连接。

如果能建立TCP/IP连接,那自然什么都能干,就是有点不方便,因为动静太大,至少需要一个笔记本或者PDA,还要插线。

还有个折中的方案,就是把要传输的数据调制成普通音频文件,这样用MP3接到声卡上就可以录下来。

2、PC Speaker

我并不确认Q公司没有把计算机的音频接口拆掉,所以声卡那个方案虽然比较理想,但未必能用。但是我想他们还不至于丧心病狂到把PC Speaker也拆了。

现在的主板一般都自带PC Speaker,其实就是一块钱一个的蜂鸣器。我以前搞无线电的时候用过这种东西,它可以发出很高频率的声波,甚至超声波。PC Speaker是可编程的,无论是直接的IO操作,还是调用Beep(),甚至用Qbasic,都可以实现将文件调制的音频以声波的形式辐射出去的目的,而且这个声波人耳是听不见的。

录制下来的数据中自然会包含大量环境噪音,但由于使用了超声来负载数据,所以很容易把噪音滤掉。

3、键盘灯

键盘灯也是可编程的,像这样一个两行的VBS脚本就可以控制CapsLock灯的明灭:

set WshShell = CreateObject("WScript.Shell")

WshShell.SendKeys "{CAPSLOCK}"

可以编程将数据的1和0转换成键盘灯的明和灭,然后用一个接收器将明灭信号再还原为数据。

事实上,在计算机屏幕上建立一个二维的点阵来传输信号比键盘灯速度快的多,不过那样就没有隐蔽性了。

闪灯的方法隐蔽性很好,但是传输速率慢,另外需要制作一些简单的硬件。(我觉得用可以拍照的智能手机来干这个应该是没问题的)

4、光驱

普通光驱自然是不能刻录普通刻录光盘的,但能否刻录特制的光盘呢?譬如用只需较低温度即可引起变化的染料来制作的光盘。当然,这只是我的一个想法,完全没谱,我也没有试验条件去检验。

上面几条中,PC Speaker的方案我认为是最理想的。

下面请大家集思广益,想想还有什么好办法。

1、立足于计算机本身,使用的东西容易获得,类似007的那些小设备不考虑。

2、隐秘性,类似用手机拍屏幕的法子就不要想了。

3、数据不通过互联网传输,不管是加密还是伪装。
回复

使用道具 举报

51

主题

254

回帖

1180

积分

金牌会员

积分
1180
Administrator

51

主题

254

回帖

1180

积分

金牌会员

积分
1180
2010-9-12 13:30:58 | 显示全部楼层
Q公司是?
求真相。。。。
回复

使用道具 举报

79

主题

238

回帖

1265

积分

金牌会员

积分
1265
小菜鸟

79

主题

238

回帖

1265

积分

金牌会员

积分
1265
2010-9-12 13:34:14 | 显示全部楼层
何等bt啊........
回复

使用道具 举报

7

主题

104

回帖

235

积分

中级会员

积分
235
winsock

7

主题

104

回帖

235

积分

中级会员

积分
235
2010-9-12 13:34:20 | 显示全部楼层
IT 人就是不一样。怎么忘了还有一个可以同过视觉来储存大量数据而且简便易行,而且绝对无法监控的合法环保的方法? --大脑
回复

使用道具 举报

19

主题

77

回帖

341

积分

中级会员

积分
341
solar

19

主题

77

回帖

341

积分

中级会员

积分
341
2010-9-12 13:36:58 | 显示全部楼层
tombkeeper
回复

使用道具 举报

51

主题

254

回帖

1180

积分

金牌会员

积分
1180
Administrator

51

主题

254

回帖

1180

积分

金牌会员

积分
1180
2010-9-12 13:38:27 | 显示全部楼层
牛逼
回复

使用道具 举报

24

主题

544

回帖

1948

积分

金牌会员

积分
1948
lxfy

24

主题

544

回帖

1948

积分

金牌会员

积分
1948
2010-9-12 13:42:10 | 显示全部楼层
这个。。。不服不行
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|小黑屋|HS2V主机综合交流论坛

GMT+8, 2025-2-28 21:24 , Processed in 0.020089 second(s), 2 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表