SPECTER：利用USB电源调制从气隙系统窃取数据

该论文提出 SPECTER，一种利用主机端 USB 电源控制进行后入侵隐蔽通道的攻击方法，可在无网络连接的情况下从空气隔离系统中外泄信息。攻击者通过编码位流到 USB 电源管理或设备状态操作中，而不将有效载荷放入 USB 数据传输中，从而绕过传统网络监控。实验在 Windows 10 和 Ubuntu 22.04 的商用硬件上验证了该通道，充电状态信号传输速率为 0.2-0.25 bit/sec，外设状态信号速率为 1.0 bit/sec。 攻击接收端有三种替代路径：基于智能手机充电状态、可见外设行为和近场射频活动。其中，使用软件定义无线电配合环形天线直接接触 USB 电缆可实现射频接收。信道可用性和可观察到的副作用取决于主机配置、连接设备和接收路径。这些结果表明，主机端 USB 电源控制可作为低速率短密钥外泄的机制。 事实层面，该研究证明了 USB 电源管理事件可被用作隐蔽通信载体；推断层面，这意味着现有的物理隔离策略存在未被充分评估的侧信道风险；猜测层面，未来针对高价值目标的定向攻击可能优先利用此类低功耗、低带宽但难以检测的通道。建议将 USB 电源管理和设备状态事件视为安全相关遥测数据进行监控。