Атака TrojPix: кража данных через радиоизлучение кабелей монитора

Китайские исследователи заставили кабели HDMI и старые шнуры VGA работать как радиопередатчики и тащить файлы с отключённых от сети машин. Атака TrojPix транслирует сигнал на частоте 20 МГц и передаёт 100 МБ данных менее чем за 2 минуты, превосходя скорость прошлых экспериментов в 27 раз. Внешний сканер ловит радиосигнал на открытом пространстве с расстояния 208 метров. Бетонная стена сокращает дистанцию до 10 метров и позволяет расшифровывать данные с точностью 99%. Код программно имитирует выключенный дисплей или заставляет пиксели незаметно пульсировать поверх привычной картинки рабочего стола. Во время слепых тестов 50 человек непрерывно смотрели в монитор и не замечали никаких аномалий. Метод работает на 9 брендах мониторов и 15 типах видеокабелей. Экранирующая оплётка шнура лишь слегка глушит радиосигнал и оставляет результативность атаки на отметке 91%. Защитить компьютер поможет оптоволокно вместо медных проводов или полноценная клетка Фарадея. Инженеры советуют программно сглаживать пиксели и хаотично менять кадры.