Извлечение данных из утечки RF HDMI

Давняя история в мире электронной безопасности связана с восстановлением экранных данных с использованием радиочастотных помех от мониторов или телевизоров. От британских теледетекторов полвека назад до страшных историй о шпионаже 1980-х годов, конечно, было достаточно легко обнаружить аналоговую ЭЛТ, используя не что иное, как радиоприемник AM-вещания. Но возможно ли это сделать в эпоху цифровых технологий? [Windytan] изучала этот вопрос, реконструируя изображения, используя утечки из кабелей HDMI.

История начинается с загадочного радиочастотного шума, который вскоре был идентифицирован как мало чем отличающийся от частот сканирования видеосигнала. Построение графика интенсивности шума при обработке предполагаемых частот сканирования как синхронизации видео дает теневую версию ее рабочего стола Raspberry Pi, так что она что-то задумала. Важно отметить, что она получает не видеосигнал, а шум, связанный с битовыми переходами в несжатом цифровом видеопотоке, поэтому она быстро приходит к выводу, что попытки разрешить цвет бесполезны.

Однако это оставляет заманчивую возможность использовать его в качестве средства для беспроводного экспорта данных со скомпрометированной машины, и она идет по этому пути. Наконец она приходит к схеме кодирования данных в виде линий отдельных цветов, которые выглядят как интерференционные узоры на рабочем столе, и оттуда можно отправлять и получать файлы. Он работает для цифровых аудиопотоков и, как показано на видео ниже, даже для видеопотока MJPEG, скрытого в шуме видеосигнала. Это впечатляющая работа по любым стандартам!

Некоторое время назад мы подробно рассказывали об этих фургонах с детекторами BBC.

https://www.windytan.com/2023/02/using-hdmi-radio-interference-for-high.html