Выключи монитор, мы в эфире. Как слить базу данных через штатный кабель от компьютера

Инженеры могут сколько угодно изолировать серверы от интернета, запрещать флешки и прятать системы в закрытых помещениях, но физику обмануть сложнее. Исследователи из Китая показали TrojPix, метод, который превращает обычный HDMI-кабель в скрытый канал утечки. Вредоносная программа незаметно меняет отдельные пиксели на экране, а кабель начинает излучать управляемый электромагнитный сигнал, который можно принять антенной снаружи.

Для пользователя картинка остается обычной. Можно работать с документами, смотреть на рабочий стол или видеть «спящий» черный экран, а данные все равно уходят через побочные излучения видеосигнала. В одном тесте сигнал принимали за бетонной стеной на расстоянии 10 метров с точностью около 99%, а на открытом пространстве полный пакет удалось получить с 208 метров. Сетевые средства защиты тут бессильны: трафика нет, Wi-Fi нет, интернета нет, а пиксели слегка меняются.

Простое экранирование кабеля ухудшает канал, но не закрывает его полностью: успешность оставалась выше 91%. Авторы предлагают глушить нужные частоты, случайно менять порядок передачи видеосигнала, сглаживать пиксельные изменения или уходить на оптоволоконные видеосоединения. Неприятный вывод простой: даже «полностью изолированный» компьютер может оказаться слишком разговорчивым, если к нему подключен обычный монитор.

#кибербезопасность #утечки #TrojPix
@SecLabNews