Твій кабель HDMI — шпигун: новий хак краде дані з вимкнених від мережі ПК

Дослідники з Шаньдунського університету створили шпигунський метод під назвою TrojPix, який використовує електромагнітне випромінювання відеокабелів для зчитування інформації. Ця атака перетворює звичайні дроти HDMI, DisplayPort та навіть застарілі VGA на повноцінні радіоантени.

Технологія базується на класичних шпигунських стандартах TEMPEST, які фіксують "шуми" заліза, але працює на якісно іншому рівні. Швидкість передачі на частоті 20 МГц сягає солідних 8,1 Мбіт/с. Це дозволяє поцупити файл розміром 10 МБ всього за 41 секунду, що приблизно у 27 разів швидше за всі попередні спроби подібного радіо-хуліганства.

Радіус дії сигналу на відкритому просторі становить солідні 208 метрів. Ба більше, під час тестів дані успішно зчитували через десятиметрову бетонну стіну з точністю декодування у 99%. Вчені перевірили трюк на дев'яти брендах моніторів та п'ятнадцяти типах кабелів, довівши, що крутизна вашої збірки ніяк не впливає на здатність комп'ютера "співати" в ефір.

Для маскування вірусна програма на ПК або імітує вимкнений екран, або непомітно вбудовує дані у звичайну картинку робочого столу. Експеримент за участю п'ятдесяти піддослідних показав, що жодна людина не здатна помітити різницю в зображенні під час витоку. Оскільки звичайне екранування кабелю лише знижує ефективність атаки до 91%, параноїкам радять переходити на волоконно-оптичні з'єднання або будувати кімнати-клітки Фарадея.

Ідея повної ізоляції комп'ютера остаточно перетворилася на міф, коли звичайний шнур від монітора стає зрадником і транслює секрети крізь бетонні стіни. Схоже, незабаром офісним працівникам доведеться обирати між золотим оптичним кабелем та роботою в повністю залізобетонних бункерах без вікон.

Джерело: USENIX Security