黑客通过主机散热风扇传递消息，不需要网络

cmaedu.com如果你真的想要确保你的计算机不会受到黑客攻击，断开网络连接是一个很好的方法——而最新研究显示，这不一定足以防止数据从你的电脑中被窃取。

一名以色列科学家的研究表明，现如今最新的恶意软件，甚至可以攻击断了网的电脑。它们通过分析电脑内部风扇转动的声音，提取你的电脑的数据，以达到攻击的目的。

没错——风扇转动原本是为了让你的计算机散热，但它现在却成为攻击你的途径。罪魁祸首就是它——一个由内盖夫网络安全研究中心本-古里安大学的研究人员所设计的，名为Fansmitter的恶意软件。

cmaedu.com研究者在他们的论文中这样写道，一旦计算机感染了Fansmitter，该程序可以"通过声音偷偷泄露断网的电脑中的数据，甚至在该电脑的音频硬件和扬声器都不存在的时候也可达到窃取数据的目的"。

恶意软件是通过调节电脑内部风扇的速度来产生电脑发出声波的波形。换句话说，Fansmitter就如同是寄生虫，从你的电脑中窃取一些数据，而后接管电脑的风扇，并且把风扇当作喉咙一样使用，产生微妙的音频信号，于是便可以被附近的设备检测并编译。

团队是这样解释的："在麦克风上，二进制数据的音频信号可以被调制以及传达到其他设备（如附近的手机）上"。

cmaedu.com音频信号被用来从断网的机器中获取数据，已经不是第一次了。以前的恶意软件证实，个人电脑的内置和外置扬声器可以使用类似的技术，通过音频的途径来播放数据信号给用以捕获信号的设备。

cmaedu.com这种能力使一些人认为，想要让电脑真正安全，他们在电脑隔绝任何不安全网络的基础上还需要音频禁用功能(即使所有音频扬声器都不工作)，但新方法表明，在某些情况下，音频禁用功能甚至可能还不够完全保护你的电脑。

cmaedu.com当然，Fansmitter要想攻击你的电脑，在电脑可以被迫说出它的秘密之前，电脑必须首先被这个恶意软件感染。对于一台断网的电脑来说，攻击它可能是说起来容易做起来难的一件事情，因为这需要对机器进行物理访问——除非曾经在一个微妙的情形下，工人不小心用被盗的USB密钥不经意地感染了电脑。

cmaedu.comFansmitter同样存在迟钝的问题。研究人员只能够以每小时900位的速度获取漏出的数据，这是非常缓慢的，当然，在总体上，它在传输诸如文本等有潜在价值的部分，速度是足够快的。

cmaedu.com正如Joshua Kopstein在杂志《主板》（Motherboard）上所说：“虽然这并不适用于下载一个全新的泰勒?斯威夫特的专辑，但对于盗取密码和加密密钥还是极好的。”

这篇研究在arXiv.org预印本网站上发表,这意味着它还没有进行同行评议，但该团队在提交杂志发表申请之前，正寻求其他研究人员的反馈。

cmaedu.com考虑上述的情况，我们中的大多数人可能不需要太担心这种类型的攻击。但如果你发现一个奇怪的电话躺在你的电脑桌上，你可能需要考虑是否应该将其移动到另一个位置。

cmaedu.com蝌蚪君编译自sciencealert，译者 土豆同学，转载须授权

电脑黑客是怎么回事

什么是黑客?

cmaedu.comJargon File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）

cmaedu.com长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。 这个文化的参与者们创造了“黑客”这个词。 黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客。

cmaedu.com黑客精神并不仅仅局限于软件黑客文化圈中。有些人同样以黑客态度对待其它事情如电子和音乐---事实上，你可以在任何较高级别的科学和艺术中发现它。软件黑客们识别出这些在其他领域同类并把他们也称作黑客---有人宣称黑客实际上是独立于他们工作领域的。 但在本文中，我们将注意力集中在软件黑客的技术和态度，以及发明了“黑客”一词的哪个共享文化传统之上。

cmaedu.com另外还有一群人，他们大声嚷嚷着自己是黑客，实际上他们却不是。他们是一些蓄意破坏计算机和电话系统的人（多数是青春期的少年）。真正的黑客把这些人叫做“骇客”(cracker)，并不屑与之为伍。多数真正的黑客认为骇客们是些不负责任的懒家伙，还没什么大本事。专门以破坏别人安全为目的的行为并不能使你成为一名黑客， 正如拿根铁丝能打开汽车并不能使你成为一个汽车工程师。不幸的是，很多记者和作家往往错把“骇客”当成黑客；这种做法激怒真正的黑客。

根本的区别是：黑客们建设，而骇客们破坏。

如果你想成为一名黑客，继续读下去。如果你想做一个骇客，去读 alt.2600 新闻组，并在发现你并不像自己想象的那么聪明的时候去坐5到10次监狱。 关于骇客，我只想说这么多。

黑客行为构成违法犯罪吗

cmaedu.com要看具体的情形，无法一概而论。“黑客”行为本身，不一定都是违法犯罪行为，培训“黑客”的行为不是传授犯罪方法的行为，其行为不构成犯罪。

cmaedu.com如果先提供工具（恶意程序），后教授使用工具，并通过该工具的推广和使用赚取费用的行为，应构成提供非法侵入、非法控制计算机信息系统程序、工具罪。

cmaedu.com一、“黑客”

原本仅指热衷研究、撰写计算机程序的专门人才，“黑客”的出现推动了计算机和网络的发展与完善。

cmaedu.com二、“黑客工具”

一般是指黑客故意安装到计算机中，用来盗窃信息、引起系统故障和完全控制电脑的各种恶意程序、工具的总称。

三、“制作销售黑客工具”与“故意制作、传播计算机病毒等破坏性程序”两者的不同点

主要体现在前者落脚点在于制作销售的“黑客工具”是为了“侵入”计算机系统或“非法控制”计算机系统。“故意制作、传播计算机病毒等破坏性程序”的显著特征是其故意制作、传播的计算机病毒的“破坏性”。