IRISA开发新型恶意软件检测系统 通过树莓派探测特定电磁波

蓝天二号

计算机科学与随机系统研究所（IRISA）的一支研究团队，刚刚介绍了其新开发的一套恶意软件检测系统，特点是利用树莓派来扫描设备中的特定电磁波。团队成员中宝库了 Annelie Heuser、Matthieu Mastio、Duy-Phuc Pham 和 Damien Marion，且由于这套装置专注于电磁（EM）信号，因而无需在目标设备上安装任何东西。

换言之，这套恶意软件检测方案的一切工作，都可通过外部实体来处理，因而不受给定机器上潜在恶意软件的任意控制级别的影响。

不过为了达成这一目标，IRISA 研究团队还是让树莓派接受了安全与恶意数据集的专项训练，以帮助定义潜在的威胁参数。

此外树莓派上配备了一个 Picoscope 6407 示波器、以及一个 H-Field 探头，用于检测电磁（EM）场的变化。

在《于混淆中揭露：利用电磁信号开展恶意软件分类工作》的研究论文中，IRISA 团队介绍了如何利用卷积神经网络（CNN）来评估相关数据威胁。

结果让人相当欣喜，可知经过训练的恶意软件检测系统模型，能够在测试期间实现高达 99.82% 的准确率。

PanzerVIIIMaus

我可以理解成——
运作恶意软件的计算机，其电磁波特征会和通常运作的计算机有所区别
而区分出这些区别，就可直接进行完全透明的非侵入式病毒侦测
——吗？