| ID | Name |
|---|---|
| T1052.001 | 隐蔽式微型存储介质植入 |
| T1052.002 | 合法外设功能复合型渗出 |
| T1052.003 | 无线近场非接触式数据迁移 |
无线近场非接触式数据迁移(Wireless Near-Field Contactless Data Migration)是利用电磁场或光信号实现短距离隐蔽传输的创新渗出方式。该技术通过改造设备物理接口,在无需直接物理接触或可见无线连接的情况下,利用近场通信(NFC)、红外激光或超声波等载体传输数据。例如,将计算机总线信号调制为特定频率的电磁辐射,通过放置在附近的接收设备进行捕获解码,或使用屏幕背光频闪编码传输数据至光学传感器。
该技术的匿迹性体现在传输媒介的不可见性与信号特征的隐蔽性。首先,利用非传统通信频段(如极高频电磁波或不可见光频谱)规避常规无线信号监测设备的覆盖范围。其次,采用动态跳频与自适应功率控制技术,使信号强度始终低于环境电磁噪声基线,确保频谱分析仪难以识别异常辐射。在技术实现层面,需解决信号调制精度与抗干扰能力的平衡问题,如某高级攻击组织开发的"光隙渗透"系统,可通过显示器像素的微秒级亮度变化,以30bps的速率向50米外的光感接收器传输数据,其光强波动幅度控制在人类视觉感知阈值之下。
This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.
Coming soon