TrojPix превратил HDMI и VGA в радиомаяки

Китайские исследователи показали быстрый способ утечки данных с компьютеров, не подключённых к сети: в радиопередатчик превращаются обычные HDMI- и даже старые VGA-кабели. Метод TrojPix передаёт сигнал на частоте 20 МГц и, по данным авторов, способен вывести 100 МБ менее чем за две минуты — это в 27 раз быстрее прошлых экспериментов такого класса.

Ключевая идея в том, что вредоносный код использует видеовыход компьютера. Он либо программно имитирует выключенный дисплей, либо заставляет пиксели незаметно пульсировать поверх обычной картинки рабочего стола, кодируя данные в радиосигнале.

Как работает TrojPix

Сигнал принимает внешний сканер.

• •На открытом пространстве радиосигнал удавалось ловить с расстояния до 208 метров.
• •Бетонная стена снижает дистанцию до 10 метров.
• •При таком сценарии данные всё равно удавалось расшифровывать с точностью 99%.

Авторы также проверили заметность атаки для человека. Во время слепых тестов 50 участников непрерывно смотрели в монитор и не замечали аномалий на экране.

Что показали испытания

Метод оказался не привязан к одной конкретной конфигурации.

• •TrojPix сработал с мониторами 9 брендов.
• •Атаку проверили на 15 типах видеокабелей.
• •Экранирующая оплётка кабеля лишь немного ослабляет излучение.