Группа исследователей представила работу, которая демонстрирует практическую возможность перехвата содержимого экрана через электромагнитное излучение обычного HDMI-кабеля. Проект получил название Deep-TEMPEST, и его ключевое отличие от более ранних экспериментов в этой области заключается в использовании глубокого обучения для расшифровки цифрового видеосигнала, который долгое время считался слишком сложным для дистанционного восстановления.
Атаки класса TEMPEST, то есть перехват информации по побочным электромагнитным излучениям, известны с 1980-х годов. С цифровыми интерфейсами, такими как HDMI, ситуация оказалась сложнее и тут видеоданные передаются в виде высокочастотных пакетов с 10-битным кодированием, и при попытке перехвата они превращаются в радиошум, из которого стандартными методами не удается собрать читаемое изображение. Вместо того чтобы пытаться в реальном времени декодировать каждый бит цифрового потока, исследователи сформулировали задачу как обратную: они обучили сверточную нейронную сеть сопоставлять зашумленный радиосигнал, полученный от HDMI-кабеля, с исходным изображением на экране.
По заявлению исследователей, их система обеспечивает снижение средней частоты ошибок в распознавании символов (Character Error Rate) более чем на 60 процентов по сравнению с ранее доступными открытыми реализациями. Полный набор данных, включающий как симулированные, так и более 1000 реальных захватов, а также исходный код опубликованы в открытом доступе. Важно подчеркнуть, что речь идет об исследовательской демонстрации, а не о готовом инструменте для массового шпионажа. В реальных условиях на качество восстановления влияют множество факторов: расстояние до цели, наличие препятствий, уровень посторонних радиопомех, качество экранирования конкретного HDMI-кабеля и даже его физическая конструкция.
Из шума помех можно извлечь то, что происходит на экране
Что касается защиты, то универсального программного решения на данный момент не существует. Исследователи в своей работе обсуждают возможные контрмеры, которые носят в основном организационный и физический характер, к ним относятся использование кабелей с усиленным экранированием, применение ферритовых фильтров (ferrite chokes) и размещение оборудования в специальных экранированных корпусах, сертифицированных по стандартам TEMPEST. Программные методы, такие как использование специальных «TEMPEST-шрифтов» с размытыми краями, могут затруднить распознавание текста, но, как показывают отдельные эксперименты, не гарантируют полной защиты и могут быть обойдены при определенных условиях.
Работа показывает, что сочетание доступных программно-определяемых радиоприемников и современных алгоритмов машинного обучения постепенно снижает порог входа для атак, которые раньше считались уделом специализированных государственных служб. Пока неизвестно, насколько широко подобные методы применяются на практике, однако сам факт публикации открытого кода и датасета делает эту тему предметом более широкого обсуждения в сообществе по информационной безопасности.
А вы используете какие-либо меры предосторожности при работе с конфиденциальными данными на обычных мониторах, или считаете этот вектор угрозы скорее теоретическим? Поделитесь мнением в комментариях.
PC НовостиЖелезо и технологииВзломы и мошенничество
Источник: vgtimes.ru