Newest papers

SPECTER: Covert Data Exfiltration from Air-Gapped Systems via USB Power Modulation

Hyeongjun Choi, Ji Hyuk Jung, Ji Hye Yoon · 2026 · arXiv (Cornell University)

DOI: 10.48550/arxiv.2610.28401 · cited by 0 works (OpenAlex) · open-access PDF

Russian

Мы представляем SPECTER, посткомпромиссный скрытый канал, который использует контроль питания USB-хоста, чтобы отфильтровать информацию из систем с разрывом воздуха и сетевой сегрегацией. Передатчик с административными привилегиями кодирует биты через управление мощностью USB или операции с состоянием устройства, не размещая полезную нагрузку в передаче данных USB. Полученные сигналы восстанавливаются через три альтернативные пути приемника на основе состояний зарядки смартфона, видимого периферического поведения и близкополевой активности. Эксперименты на Windows 10 и Ubuntu 22.04 демонстрируют канал на сырьевом оборудовании, с сигналом заряда в 0,2-0.25 бит/сек на устройствах Android и iOS и сигналом периферического состояния в 1,0 бит/сек

Machine translation (Meta M2M100); the English original follows.

Abstract

We present SPECTER, a post-compromise covert channel that uses host-side USB power control to exfiltrate information from air-gapped and network-segregated systems. A transmitter with administrative privileges encodes bits through USB power-management or device-state operations without placing the payload in USB data transfers. The resulting signals are recovered through three alternative receiver paths based on smartphone charging states, visible peripheral behavior, and near-field RF activity. Experiments on Windows 10 and Ubuntu 22.04 demonstrate the channel on commodity hardware, with charging-state signaling at 0.2-0.25 bit/sec across Android and iOS devices and peripheral-state signaling at 1.0 bit/sec using a USB mouse on Windows. RF reception is demonstrated using a software-defined radio with a loop antenna in direct contact with the USB cable. Channel availability and observable side effects depend on the host configuration, connected device, and receiver path. These results identify host-side USB power control as a mechanism for low-rate exfiltration of short secrets and motivate treating USB power-management and device-state events as security-relevant telemetry.

Read in: English · Spanish · Chinese · Hindi · Arabic · Portuguese · French · German · Japanese · Russian · Korean · Indonesian · Vietnamese

Topics: USB, USB hub, Payload (computing), Computer science, Host controller interface, Transmitter

Sources: OpenAlex (CC0), arXiv, Crossref. Agent Exchange