Китайские исследователи представили новый метод извлечения данных с ПК при отсутствии связи с помощью электромагнитных излучений видеосигнала.
Атака, получившая название TrojPix, использует кабели HDMI, DisplayPort и VGA в качестве скрытых радиопередатчиков. По словам авторов, технология превращает видеовыход в источник радиосигнала, который можно поймать и декодировать приёмником поблизости.
Метод относится к классу атак TEMPEST, в ходе которых злоумышленники фиксируют излучения компонентов компьютера или проводов. В лабораторных испытаниях на частоте около 20 МГц скорость передачи в TrojPix достигла 8,1 Мбит/с. Это позволяет отправить файл объёмом 10 Мб примерно за 41,6 секунды, а 100 Мб — менее чем за две минуты, что в 27 раз превышает показатели прежних подобных экспериментов.
Эффективная дальность приёма в открытом пространстве составила до 208 метров. В одном из тестов сигнал принимали через бетонную стену на расстоянии десяти метров с точностью декодирования около 99%. Учёные протестировали метод на девяти брендах мониторов и пятнадцати типах видеокабелей, включая современные HDMI и DisplayPort, а также устаревшие VGA, и заявили, что результат не зависит от конкретной конфигурации.
Исследователи выделяют два режима сокрытия передачи. В первом программа имитирует выключенный монитор, во втором сигналы встраиваются в обычный визуальный контент рабочего стола незаметно для пользователя. Технологию протестировали 50 человек, и ни один участник не смог заметить отличий в изображении во время передачи данных.
Как указывают авторы, экранирование кабеля не блокирует передачу данных, а только ухудшает её, эффективность атаки составляет 91%. В качестве методов защиты от атаки исследователи рекомендуют переход на оптоволоконные видеосоединения, у которых нет электромагнитного излучения. Также эффективно электромагнитное экранирование всего помещения (клетка Фарадея), случайное изменение порядка передачи видеосигнала и слаживание пиксельных изменений на программном уровне.