Исследовательский проект под названием Deep‑TEMPEST доказал, что злоумышленники могут считывать содержимое экрана компьютера через стены. Для этого используется искусственный интеллект, который декодирует электромагнитные сигналы, исходящие от стандартных кабелей HDMI.
Для проведения такой атаки не требуется загрузка каких‑либо файлов, а также наличие сетевого соединения. В данном случае электромагнитное излучение кабеля HDMI фактически превращается в полноценные снимки экрана.
Deep‑TEMPEST применяет методы глубокого обучения, чтобы преобразовать невидимые электромагнитные сигналы кабелей в чёткие изображения экрана.
Этот метод слежки развивает концепцию традиционных атак типа TEMPEST — технологий, которые давно используются спецслужбами для перехвата электромагнитного излучения, исходящего от электронного оборудования. Если сигналы от старых кабелей VGA было относительно легко восстановить с помощью осциллографа, то современные цифровые стандарты, такие как HDMI, передают высокочастотные потоки данных. Раньше при перехвате по воздуху они превращались лишь в неразборчивый электромагнитный «шум».
Чтобы преодолеть это препятствие, исследователи натренировали нейросеть методом глубокого обучения для подавления шумов и фиксации необработанных радиочастотных сигналов, полученных с помощью обычного программно‑определяемого радиоприемника (SDR). ИИ‑модель выступает в роли интеллектуального цифрового реконструктора: она преобразует слабые радиоколебания в связные растровые кадры, одновременно устраняя помехи, влияние экранирования кабеля и искажения, вызванные расстоянием.
В результате злоумышленник получает точную копию того, что отображается на мониторе: размытые радиопомехи превращаются в чёткий, читаемый текст и отчётливо различимые окна приложений в режиме реального времени. Поскольку атака основана исключительно на перехвате радиосигналов, ни компьютер, ни его владелец не могут обнаружить факт наблюдения.
Злоумышленнику достаточно находиться рядом с помещением и использовать простую антенну вместе с радиоприёмником, направленным на цель. На сегодняшний день единственные способы защиты от Deep‑TEMPEST — это использование кабелей с усиленным экранированием, установка ферритовых фильтров и применение специальных корпусов, сертифицированных по стандарту TEMPEST.
Ранее киберподразделение GCHQ представило устройство SilentGlass, предназначенное для предотвращения кибератак на устройства отображения. Оно совместимо с портами HDMI и DisplayPort. Устройство оснащено аппаратным обеспечением, которое идентифицирует вредоносный трафик в канале передачи данных, блокируя передачу между компьютером и дисплеем.
Автор: maybe_elf
