不联网也能监视你的电脑，这样的黑客技术居然能免费下载
在我们的印象里，以及在不少电影中，如果黑客要窃听或盗取一个人的信息，TA必须要能上网，通过网络入侵一个人的电脑。
但实际上，高级黑客甚至不需要和你的电脑对线，就能隔空盗取你的电脑信息了。
这可能吗？
这实际上是一种已经有50年历史的黑客技术了，它就是范·埃克窃听。
我们来看看21世纪初日本东京一家银行做的实验。
银行职员在普通的台式电脑上输入文字。只要在30米开外的放置天线，黑客的电脑上就同步输出了被窃听显示器上的内容。
这种窃听手段对密码也有效。虽然输入的密码没有在屏幕上显示，但也被黑客的电脑读取了。
这是怎么做到的呢？
复制你的屏幕
范·埃克窃听技术是荷兰计算机学家维姆·范·埃克（Wim van Eck）发表在1985年的Computers & Security上的一篇论文提出的，它利用的是电子设备躲不掉的物理规律——任何电子设备工作时都会向外辐射电磁波，利用仪器接收这些电磁辐射，就可以反推出相应的内容。
其实，贝尔实验室早在二战期间就向政府报告了电传打字机的这种漏洞。当时，贝尔实验室成功在24米远处接收了电传打字机的电磁波，并以75%的正确率还原了电传打字机的文字。
电传打字机 图片来源：wikipedia
不过，范·埃克提出的窃听技术针对的不是古早的电传打字机，而是计算机显示器。虽然如此，它的实操也不复杂。用普通的收音机就能接收和解码阴极射线管（CRT）显示器发出的无线电波。我们来看看演示——
你听到的音乐是收音机接收到 CRT 显示器发出的无线电后产生的，这台电脑本身没有发出声音。音乐和显示器呈现的图案匹配。
原来，CRT 显示器接收的信号属于高频电信号，而振荡的电流会产生无线电波段的电磁辐射，类似于向外发射无线电报。范·埃克在1985年的这篇论文中指出，在这个过程中产生的电磁辐射“和电视广播信号十分相似”。这些无线电信号被接收和解析后，就可以被用于逆向还原被窃听设备原本要输出的屏幕信息。
范·埃克证明，只要用一台电视和成本为15美金的装置就可以对 CRT 显示器实现范·埃克窃听了。
1985年，范·埃克和BBC电视台合作，在苏格兰场附近的一辆小车车里，用上述设备成功监听了几百米开外的一台计算机——
范·埃克的这篇论文，以及他的实验却引起了计算机安全领域的一阵恐慌。虽然学术界从1967年开始就有对电磁辐射黑客技术的讨论，但大家以为这种程度的监听只有情报部门才能做到。
随着 LCD 液晶显示器的出现，对范·埃克窃听技术的关注消停了一阵子，因为一开始大家认为，平板显示器是不容易被窃听的。首先，平板显示器没有CRT显示器自带的那种让电子束拐弯的偏转线圈，因而电磁辐射较少。再加上 LCD 屏幕的运行电压也小，所以要实现范·埃克窃听很困难。但是这种幻想在2004年被击破了。
2004年，剑桥大学的计算机学家 Markus Guenther Kuhn 发现，原来平板显示器的串行通信数据线也可以泄露秘密，而这种监听设备的造价不到2千美金。
Kuhn 还指出，银行ATM机用来传输银行卡密码等隐私的RS-232标准接口发出的无线射频信号也可以被不法分子截取。
RS-232标准接口对应的数据线
Kuhn 凿开了漏洞之后，各式各样针对 LCD 显示器、键盘、打印机的范·埃克窃听技术开始不断涌现。
2014年，佐治亚理工学院和以色列本·古里安大学的计算机学家甚至设计出了一种利用显示器的显卡发出的无线电远程操控一台7米外的安卓手机的技术 AirHopper。
根据以色列本·古里安大学网络安全研究实验室的演示，即使在电脑没有联网，安卓手机没有SIM卡也没有网的情况下，研究人员还是能利用计算机显卡发出的无线电操纵安卓手机上的程序AirHopper，使安卓手机复制计算机屏幕上的文字。
安卓手机感染了恶意程序 AirHopper 后，就会自动搜索附近同样被感染的计算机显卡发出的无线电波，从而成为黑客的傀儡。
2016年，以色列特拉维夫大学的研究人员用3千美金的设备破解了旁边房间的计算机的平板显示器。
近几年，一位叫做 Martin Marinov 的程序员研发了针对 Windows 系统的窃听程序 TempestSDR。
这个技术的原理和上面讲到的差不多，也是利用数据接口无意中泄漏的无线电信号进行窃听的。
这是2017年，网友 RTL-SDR Blog 的演示。这个网友将 TempestSDR 和软件无线电接收设备（SDR）对接后，就可以通过窃听计算机的DVI接口复制屏幕内容了。
被复制的屏幕（右边）和黑客的屏幕（左边）
虽然黑客还原出的屏幕是黑白的，像素不如原版，但是被黑的电脑浏览的网页、输入的文字还是一览无余。
这是另一位网友 Oona Räisänen 用类似的范·埃克窃听工具得到的监听效果——
TempestSDR 是开源的工具，代码就挂在网上，大家可以随便下载。任何有能力的黑客都可以利用它反向推演被窃听的屏幕。
这件事告诉我们，现在无线电窃听技术其实已经十分泛滥了。
如何防止窃听？
对普通人来说，范·埃克窃听只是一个装笔袋没有带的知识点，但是对金融商业机构乃至政府来说，这是一个无形的可怕敌人，因为和普通黑客攻击不一样，要追踪范·埃克窃听很难。
普通黑客通过联网突破计算机安全系统实行黑客活动，容易留下蛛丝马迹。而范·埃克窃听属于旁路攻击，不直接和计算机的安全系统对杠，而是绕路而行，类似于“无创攻击”。因为被攻击的计算机没有留下“伤口”，因此要追查罪犯也就变得更加困难。
为了防止被范·埃克窃听，美国国家安全局和北约组织制定了 TEMPEST 安全标准，要求对敏感设备进行电磁屏蔽。日本中央政府的总务省也在2001年3月修订了信息安全标准，加入了“由电磁波引起的信息泄漏”威胁。
TEMPEST 的具体细节外界不得而知，但是要防止利用物理规律搞事的范·埃克窃听，最简单的方法也是物理防御——法拉第笼。
法拉第笼可以阻隔内外的电磁波
法拉第笼是金属网制成的笼子，可以屏蔽电磁信号，内部的电磁波就无法向外辐射了。为了防止被范·埃克窃听，银行等金融机构常常设有六面金属的法拉第笼防窃听房间。
这个日本东京银行的重要会议室实际上是一个法拉第笼，连窗玻璃都是带有金属网的电磁屏蔽玻璃。
这些房间的玻璃窗用的也是特种玻璃——电磁屏蔽玻璃，玻璃内有细密的金属网屏蔽电磁信号。
电磁屏蔽玻璃
和法拉第笼的思路类似，数据线也可以加上电磁屏蔽护片。
除了物理防火墙，还存在软件防窃听技术。比如可以添加隐写术信号，或者过滤字体中的高频信号，使屏幕内容不容易被监听设备阅读。
当然，范·埃克窃听的终极防范策略就是不要使用任何电子设备。比如，为了防范范·埃克窃听，荷兰政府禁止在2006年的国家选举中使用电子投票器。
大家注意到了吗，黑客世界很在意帽子这个配饰，不是“黑帽”黑客，就是“白帽”黑客，形象也总是连帽衫遮头。能把别人的秘密看光光的他们，最不想让大家看到的恐怕就是自己的头顶了吧。
学习资源
如果你是也准备转行学习网络安全（黑客）或者正在学习，这里开源一份360智榜样学习中心独家出品《网络攻防知识库》,希望能够帮助到你
知识库由360智榜样学习中心独家打造出品，旨在帮助网络安全从业者或兴趣爱好者零基础快速入门提升实战能力，熟练掌握基础攻防到深度对抗。
读者福利 |CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）
一、知识库价值
深度： 本知识库超越常规工具手册，深入剖析攻击技术的底层原理与高级防御策略，并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等，提供了独到的技术视角和实战验证过的对抗方案。
广度： 面向企业安全建设的核心场景（渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营），本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点，是应对复杂攻防挑战的实用指南。
实战性： 知识库内容源于真实攻防对抗和大型演练实践，通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。
二、部分核心内容展示
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
360智榜样学习中心独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式，既夯实基础技能，更深入高阶对抗技术。
内容组织紧密结合攻防场景，辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合，是你学习过程中好帮手。
1、网络安全意识
2、Linux操作系统
3、WEB架构基础与HTTP协议
4、Web渗透测试
5、渗透测试案例分享
6、渗透测试实战技巧
7、攻防对战实战
8、CTF之MISC实战讲解
三、适合学习的人群
基础适配人群
- 零基础转型者：适合计算机零基础但愿意系统学习的人群，资料覆盖从网络协议、操作系统到渗透测试的完整知识链；
- 开发/运维人员：具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能，实现职业方向拓展或者转行就业；
- 应届毕业生：计算机相关专业学生可通过资料构建完整的网络安全知识体系，缩短企业用人适应期；
能力提升适配
1、技术爱好者：适合对攻防技术有强烈兴趣，希望掌握漏洞挖掘、渗透测试等实战技能的学习者；
2、安全从业者：帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力；
3、合规需求者：包含等保规范、安全策略制定等内容，适合需要应对合规审计的企业人员；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
；
因篇幅有限，仅展示部分资料，完整版的网络安全学习资料已经上传CSDN，朋友们如果需要可以在下方CSDN官方认证二维码免费领取【保证100%免费】
文章来自网上，侵权请联系博主
)
