Исследователи показали атаку Deep-TEMPEST на экран по излучению HDMI-кабеля
Исследователи проекта Deep-TEMPEST показали, что по электромагнитному излучению HDMI-кабеля можно восстановить изображение экрана компьютера, в том числе через стену. Нейросеть превращает радиосигналы, принятые обычным SDR-приемником, в читаемые кадры в реальном времени.
Главное в цифрах
- Расстояние атаки: достаточно простой антенны рядом с помещением, через стену
- Оборудование атакующего: обычный SDR-приемник
Deep-TEMPEST декодирует электромагнитные сигналы, которые исходят от стандартных кабелей HDMI. Благодаря этому излучение кабеля фактически превращается в полноценные снимки экрана. В результате читается текст и различимы окна приложений.
Для атаки не нужны загрузка файлов или сетевое соединение. Злоумышленнику достаточно находиться рядом с помещением и использовать простую антенну вместе с радиоприемником, направленным на цель. Владелец компьютера не может обнаружить наблюдение, так как атака основана только на перехвате радиосигналов.
Как это работает
Атаки класса TEMPEST давно используются спецслужбами для перехвата электромагнитного излучения электронного оборудования. Если сигналы от старых кабелей VGA было относительно легко восстановить с помощью осциллографа, то высокочастотные потоки современных стандартов, таких как HDMI, при перехвате по воздуху раньше превращались лишь в неразборчивый шум.
Исследователи обучили нейросеть подавлять шумы и фиксировать необработанные радиочастотные сигналы. Модель преобразует слабые радиоколебания в связные растровые кадры, одновременно устраняя помехи, влияние экранирования кабеля и искажения, вызванные расстоянием.
Защита
На сегодняшний день защита от Deep-TEMPEST сводится к кабелям с усиленным экранированием, ферритовым фильтрам и корпусам, сертифицированным по стандарту TEMPEST.
Отдельно сообщалось, что киберподразделение GCHQ представило устройство SilentGlass для защиты устройств отображения от кибератак. Оно совместимо с портами HDMI и DisplayPort и блокирует вредоносный трафик между компьютером и дисплеем. Связь SilentGlass с Deep-TEMPEST в источнике не описана.
