Raspberry Pi kann Malware erkennen, indem er nach elektromagnetischen Wellen sucht

Jan 12 2022

Die größten Unternehmen der Welt haben mit immer weiter verbreiteten und ausgeklügelten Malware-Angriffen zu kämpfen, aber eine interessante neue Malware-Erkennungstechnik könnte Unternehmen dabei helfen, diese Bedrohungen ohne Software abzuwehren. Ein Forscherteam des französischen Forschungsinstituts für Informatik und Zufallssysteme hat ein Anti-Malware-System entwickelt, das sich um einen Raspberry Pi dreht, der Geräte auf elektromagnetische Wellen scannt.

Ein Forscherteam des französischen Forschungsinstituts für Informatik und Zufallssysteme hat ein Anti-Malware-System entwickelt, das sich um einen Raspberry Pi dreht, der Geräte auf elektromagnetische Wellen scannt. Wie von Tom's Hardware berichtet , verwendet das Sicherheitsgerät ein Oszilloskop (Picoscope 6407) und eine H-Field-Sonde, die mit einem Raspberry Pi 2B verbunden sind, um Anomalien in bestimmten elektromagnetischen Wellen zu erkennen, die von angegriffenen Computern ausgesendet werden, eine Technik, die den Forschern zufolge verwendet wird um „genaue Kenntnisse über Malware-Typ und -Identität zu erhalten“.

Das Erkennungssystem verlässt sich dann auf Convolution Neural Networks (CNN), um festzustellen, ob die gesammelten Daten auf das Vorhandensein einer Bedrohung hinweisen. Mit dieser Technik behaupteten die Forscher, sie könnten 100.000 Messspuren von IoT-Geräten aufzeichnen, die mit echten Malware-Proben infiziert waren, und drei generische und eine gutartige Malware-Klasse mit einer Genauigkeit von bis zu 99,82 % vorhersagen.

Das Beste daran ist, dass keine Software benötigt wird und das zu scannende Gerät in keiner Weise manipuliert werden muss. Daher werden Angreifer mit ihren Versuchen, bösartigen Code mithilfe von Verschleierungstechniken vor Malware-Erkennungssoftware zu verbergen, keinen Erfolg haben.

„Unsere Methode erfordert keine Modifikation auf dem Zielgerät. Somit kann es unabhängig von den verfügbaren Ressourcen ohne Overhead bereitgestellt werden. Außerdem hat unser Ansatz den Vorteil, dass er von den Malware-Autoren kaum erkannt und umgangen werden kann“, schreiben Forscher in dem Papier .

Denken Sie daran, dass dieses System zu Forschungszwecken entwickelt wurde und nicht als kommerzielles Produkt veröffentlicht werden soll, obwohl es Sicherheitsteams dazu inspirieren könnte, sich mit neuartigen Methoden zur Verwendung von EM-Wellen zur Erkennung von Malware zu befassen. Die Forschung befindet sich derzeit noch in einem frühen Stadium, und das neuronale Netz muss weiter trainiert werden, bevor es in der Praxis eingesetzt werden kann.

Im Moment ist das System ein einzigartiger Ansatz, um Geräte zu sichern, indem es Malware-Autoren erschwert wird, ihren Code zu verbergen, aber die Technologie ist noch lange nicht öffentlich verfügbar.

Und während dies angesichts der Verwendung eines Raspberry Pi als kostengünstige Methode zur Erkennung von Malware vielversprechend klingen mag, kostet die andere EM-Wellen-Scanning-Ausrüstung mehrere tausend Dollar. Trotz seiner Einschränkungen ist es ermutigend zu sehen, wie die Forschung ein so wichtiges Thema aus einem einzigartigen Blickwinkel angeht – wer weiß, dieses einfache Setup könnte eines Tages dazu beitragen, den nächsten großen Verstoß zu verhindern.