Иногда исследования звучат так, что Нолан бы прослезился. Изолированный от сети компьютер - это «воздушный зазор», святая святых. И вот учёные показали, как украсть с него данные через... незаметные изменения картинки на экране.
Что произошло. Исследователи из Шаньдунского университета представили технологию TrojPix. Малварь на целевой машине микроскопически изменяет пиксели - например, младший бит синего канала, - так что видеокабель начинает излучать слабый радиосигнал, который улавливает приёмник неподалёку. Человеческому глазу изменения не видны. По их тестам, пиковая скорость составляет около 8,1 Мбит/с, а дальность - до 208 метров (измеряли по отдельности). Это в сотни раз быстрее, чем у предыдущих подобных каналов, таких как TEMPEST-LoRa. При такой скорости файл размером 100 МБ скачивается за пару минут.
Важные оговорки, чтобы эксперт не закатил глаза. Во-первых, TrojPix - это канал вывода данных, а не способ проникновения: малварь уже должна быть на компьютере. Во-вторых, это пока что лабораторная работа. Реальные атаки на «воздушный зазор» - от Stuxnet до Agent.BTZ - осуществлялись через USB, а не по радиоканалу. TrojPix показывает, что возможно, а не то, что уже поймано.
Аналогия. Представьте себе заключенного в камере без окон и связи. А он моргает лампочкой в коридор азбукой Морзе так, что охрана не замечает - слишком тонко. Стены целы, а секрет уже снаружи.
Выводы. Обычным пользователям это неактуально - у вас дома нет секретных изолированных систем (надеюсь).
Бизнесу и тем, у кого реально есть изолированные сегменты (оборонка, АСУ ТП, критичная инфраструктура): софтом это не исправить, потому что это физика. Что обсудить с директором по информационной безопасности: оптоволокно вместо медных видеокабелей (не излучает), экранирование по стандартам TEMPEST для по-настоящему чувствительных зон и, главное, - не пускать малварь на машину, ведь без этого TrojPix бессилен.
Мой комментарий. Люблю такие работы за то, что они расширяют кругозор защитника. В продакшн это не хлынет - слишком узкоспециализировано. Но тренд «побочные каналы» будет тихо жить в академической среде и всплывать в спецсценариях. В ближайший год ждите не эпидемии, а пары красивых докладов на конференциях. И это нормально.
Автор: Беляев Дмитрий
〰️〰️〰️
📝Связаться с Дмитрием
〰️〰️〰️
👆👆👆👆👆
✔️Подпишись на канал🔥
🕒 [Ранний доступ к подкастам] 🔥
▶️ [Чат]
🛒 [Все проекты] 🔥
🟡 [Менторство] 🔥
⚡️ [Буст BS]
🤔 [Стикеры]
🔜🔜🔜
💥 Почему нужно попасть на проект [Belyaev_Security]💥
#airgap #TrojPix #TEMPEST #иб #кибербезопасность