Суть атаки: от TEMPEST к высокоскоростной передаче
Исследователи из Китая разработали метод извлечения данных с изолированных ПК, используя электромагнитные излучения видеосигнала. Атака, названная TrojPix, относится к классу TEMPEST, но в отличие от предыдущих экспериментов, предлагает беспрецедентную скорость и надежность. Технология позволяет использовать стандартные кабели HDMI, DisplayPort и даже устаревшие VGA в качестве скрытых радиопередатчиков, работающих на частоте около 20 МГц.
Производительность и метрики
В лабораторных условиях TrojPix продемонстрировала впечатляющие результаты, значительно превосходящие аналоги. Передача данных происходит незаметно для пользователя: либо через имитацию выключенного монитора, либо путем встраивания сигнала в обычный рабочий стол. Тестирование на 50 добровольцах показало 100% невидимости атаки для человеческого глаза.
| Параметр | Значение / Характеристика |
|---|---|
| Скорость передачи | 8,1 Мбит/с |
| Время передачи 10 МБ | ~41,6 секунды |
| Время передачи 100 МБ | Менее 2 минут |
| Превосходство над аналогами | В 27 раз быстрее предыдущих экспериментов |
| Дальность приема (открытое пространство) | До 208 метров |
| Точность через бетонную стену (10 м) | ~99% |
| Эффективность с экранированным кабелем | 91% (скорость падает, но данные передаются) |
Универсальность и совместимость
Ключевая особенность TrojPix — независимость от конкретного оборудования. Ученые протестировали метод на 9 брендах мониторов и 15 типах видеокабелей. Результат подтвержден как для современных интерфейсов (HDMI, DisplayPort), так и для аналоговых стандартов (VGA). Это делает атаку критически важной угрозой для широкого спектра устройств, включая старые офисные ПК.
Методы защиты
Авторы исследования отмечают, что стандартное экранирование кабелей лишь ухудшает сигнал, но не блокирует его полностью. Для надежной защиты рекомендуются следующие меры:
- Оптоволоконные соединения: полностью исключают электромагнитное излучение.
- Клетка Фарадея: электромагнитное экранирование всего помещения.
- Программные методы: случайное изменение порядка передачи видеосигнала и сглаживание пиксельных изменений.
Источник: Habr ↗