| ID | Name |
|---|---|
| T1011.001 | 短距无线通信隐蔽传输 |
| T1011.002 | 低频射频信号分片渗出 |
| T1011.003 | 合法IoT设备通信流量寄生渗出 |
短距无线通信隐蔽传输(Short-Range Wireless Covert Transmission)是利用蓝牙、NFC、ZigBee等近场通信协议实现数据渗出的隐蔽渗透技术。攻击者通过劫持或仿冒合法设备的无线通信接口,将窃取数据编码嵌入到符合协议规范的数据帧中,利用物理距离限制和协议碎片化传输特性规避传统网络流量监控。该技术通常需要预先植入的恶意程序建立非IP通信通道,利用设备固件层协议栈实现数据封装,并通过动态调整发射功率控制信号覆盖范围,确保渗出行为仅能在物理邻近区域被捕获。
该技术实现匿迹的核心在于"协议合规性伪装"与"物理空间约束"的双重控制机制。攻击者严格遵循目标协议的帧结构、时序要求和交互模式,将渗出数据分割封装至协议规定的有效载荷字段,使数据包在协议解析层面呈现合法特征。同时利用短距无线通信的物理特性,将信号传输范围控制在10米以内,避免被广域网络监控设备捕获。技术实施需突破三个关键点:1)构建协议逆向工程能力,精确复现目标设备的握手认证流程;2)开发自适应功率调节算法,动态匹配环境电磁噪声水平;3)设计多协议转换机制,在Wi-Fi与蓝牙等异构网络间建立数据透传通道。最终形成的渗出通道具备协议特征合法、电磁指纹隐蔽、传输过程离散的特性,使得传统基于流量特征匹配的检测系统难以识别,而物理层信号分析又受限于监测设备部署密度和采样精度。
This type of attack technique cannot be easily mitigated with preventive controls since it is based on the abuse of system features.
Coming soon