Представлен вариант перехвата содержимого экрана через электромагнитное излучение HDMI‑кабеля

Исследовательский проект под названием Deep‑TEMPEST доказал ^[1], что злоумышленники могут считывать содержимое экрана компьютера через стены. Для этого используется искусственный интеллект ^[2], который декодирует электромагнитные сигналы, исходящие от стандартных кабелей HDMI. 

Для проведения такой атаки не требуется загрузка каких‑либо файлов, а также наличие сетевого соединения. В данном случае электромагнитное излучение кабеля HDMI фактически превращается в полноценные снимки экрана.

Deep‑TEMPEST применяет методы глубокого обучения ^[3], чтобы преобразовать невидимые электромагнитные сигналы кабелей в чёткие изображения экрана.

Этот метод слежки развивает концепцию традиционных атак типа TEMPEST — технологий, которые давно используются спецслужбами для перехвата электромагнитного излучения, исходящего от электронного оборудования. Если сигналы от старых кабелей VGA было относительно легко восстановить с помощью осциллографа, то современные цифровые стандарты, такие как HDMI, передают высокочастотные потоки данных. Раньше при перехвате по воздуху они превращались лишь в неразборчивый электромагнитный «шум».

Чтобы преодолеть это препятствие, исследователи натренировали ^[4] нейросеть методом глубокого обучения для подавления шумов и фиксации необработанных радиочастотных сигналов, полученных с помощью обычного программно‑определяемого радиоприемника (SDR). ИИ‑модель выступает в роли интеллектуального цифрового реконструктора: она преобразует слабые радиоколебания в связные растровые кадры, одновременно устраняя помехи, влияние экранирования кабеля и искажения, вызванные расстоянием.

В результате злоумышленник получает точную копию того, что отображается на мониторе: размытые радиопомехи превращаются в чёткий, читаемый текст и отчётливо различимые окна приложений в режиме реального времени. Поскольку атака основана исключительно на перехвате радиосигналов, ни компьютер, ни его владелец не могут обнаружить факт наблюдения. 

Злоумышленнику достаточно находиться рядом с помещением и использовать простую антенну вместе с радиоприёмником, направленным на цель. На сегодняшний день единственные способы защиты от Deep‑TEMPEST — это использование кабелей с усиленным экранированием, установка ферритовых фильтров и применение специальных корпусов, сертифицированных по стандарту TEMPEST. 

Ранее киберподразделение GCHQ представило ^[5] устройство SilentGlass, предназначенное для предотвращения кибератак на устройства отображения. Оно совместимо с портами HDMI и DisplayPort. Устройство оснащено аппаратным обеспечением, которое идентифицирует вредоносный трафик в канале передачи данных, блокируя передачу между компьютером и дисплеем.