ИИ-шпион в вашем HDMI: электромагнитный сигнал выдаст хакерам все секреты

Учёные из Республиканского университета Уругвая продемонстрировали, что с помощью определённого оборудования и искусственного интеллекта возможно перехватывать и расшифровывать цифровой видеосигнал, отображаемый на экране компьютера и прочих электронных устройств.

В эпоху аналогового видеосигнала хакеры могли легко восстановить изображение на экране, фиксируя утечку сигнала из видеокабелей, однако с переходом на цифровые протоколы, такие как HDMI, это стало сложнее из-за более сложного характера передаваемых данных

Тем не менее, цифровые сигналы всё равно излучают некоторое количество электромагнитных волн при передаче между компьютером и монитором. Обучив ИИ-модель на образцах исходных и перехваченных HDMI сигналов, исследователи смогли декодировать фиксируемые утечки в читаемые изображения.

Новая техника позволяет восстанавливать текст с перехваченных HDMI сигналов с точностью около 70%. Хотя до совершенства тут ещё далеко, этого вполне достаточно, чтобы человеческий глаз смог с высокой точностью распознать текст. Потенциально это позволяет хакерам следить за вводом паролей, финансовыми данными или зашифрованной перепиской.

Для тестирования своей атаки исследователи использовали программное обеспечение для распознавания текста на визуальных данных, восстановленных их ИИ-моделью. Сравнивая извлечённый текст с оригинальным содержимым экрана, они смогли улучшить точность восстановления на 60% по сравнению с предыдущими методами.

Что касается самого перехвата HDMI-сигнала, хакеры могут реализовать его сразу несколькими способами. Они могут установить незаметное устройство для захвата сигнала внутри здания с целевым компьютером или просто находиться поблизости с радиоантенной для улавливания излучения HDMI. Как показывают реальные опыты, подобные электромагнитные утечки реально фиксировать даже на расстоянии в десятки метров.

Исследователи утверждают, что такие атаки уже применяются против государственных учреждений и промышленных объектов. Но такие организации, скорее всего, уже защищают свои помещения от электромагнитных утечек, несмотря на значительные затраты.

Тем временем, для обычных домашних или офисных пользователей данный метод подслушивания по-прежнему сложен для реализации. Использование специализированного оборудования для захвата сигналов, а также обученных ИИ-моделей всё ещё требует значительных затрат и усилий.