一项名为Deep-TEMPEST的突破性研究项目证明,攻击者如今可以借助AI解码标准HDMI线缆直接发出的杂散无线电信号,穿墙读取你的PC显示器画面。真正令人深感不安的是,这类攻击无需下载任何额外文件,也无需接入网络建立连接。在最新攻击手段下,HDMI的电磁辐射几乎可以直接变成屏幕截图。

Deep-TEMPEST-cybersecurity-attack-2.jpeg

Deep-TEMPEST利用深度学习,将看不见的HDMI电磁泄漏转化为清晰可读的屏幕画面。

这项监视技术建立在传统的TEMPEST攻击基础之上。TEMPEST是情报机构长期使用的一种概念,用于截获电子设备泄漏的电磁辐射。老式VGA线缆泄漏的信号很容易在示波器上还原,而HDMI等现代数字标准传输的是高频海量数据包,过去在空中截获时只会变成难以辨识的电磁杂波。

为突破这一障碍,@buckberi透露,研究人员训练了一个深度学习神经网络,专门用于对基础软件定义无线电采集的原始射频信号进行降噪和重组。该AI模型充当智能数字重建器,将细微的无线电波动映射回连贯的光栅帧,同时清除不必要的干扰、线缆屏蔽衰减和距离造成的信号劣化。

最终得到的是镜像视频画面,能将模糊的视觉噪点实时转化为清晰的文字和可辨认的桌面窗口。由于攻击完全依赖无线电截获,PC和机主根本无法察觉自己的视觉输出正在被窥视。如上所述,既没有恶意软件或网络数据包触发防火墙,也无需对机器本身进行任何直接物理篡改。

怀有恶意的人只需站在或坐在安全办公室外,用一根简单天线和一台价格低廉的无线电接收器对准目标,就能获取实时显示遥测数据。迄今为止,缓解Deep-TEMPEST攻击的唯一方法是使用重度屏蔽线缆、铁氧体磁环以及经过TEMPEST认证的专用机箱。

遗憾的是,标准PC显示器和廉价HDMI线缆仍然对这种攻击形式门户大开。最新的演示鲜明地提醒我们:随着机器学习算法越来越擅长发现新的漏洞,代价便是我们的数字隐私。


文章标签: #网络安全 #AI攻击 #HDMI泄漏 #隐私风险 #TEMPEST
菠萝老师先生

负责编辑

  让你的每一个瞬间都充满意义地生活,因为在生命的尽头,衡量的不是你活了多少年,而是你如何度过这些年。