Учёные выяснили, что хакеры способны красть данные с компьютеров, воспользовавшись шумом монитора

Учёные выяснили, что хакеры способны красть данные с компьютеров, воспользовавшись шумом монитора

Изображение: Bernd Dittrich (unsplash)

Эксперты по информационной безопасности из израильского Университета имени Бен-Гуриона сообщили об обнаружении нового способа кражи конфиденциальной информации с использованием монитора компьютера. Результаты проведённого исследования были опубликованы в авторитетном издании arXiv.

Один из авторов исследования, Мордехай Гури, рассказал журналистам, что практически все современные жидкокристаллические мониторы компьютеров способны генерировать практически неслышимый шум, возникающий из-за колебаний катушек, конденсаторов, а также уникальных внутренних вибраций. Эти колебания и вибрации напрямую связаны с тем, что именно отображается на экране пользователя. В связи с этим киберпреступники теоретически могут воспользоваться специализированным программным обеспечением, чтобы украсть конфиденциальные данные пользователя, считывая и расшифровывая шум монитора компьютера.

Израильские учёные заявили, что этот инновационный метод кражи данных получил название PIXHELL. Для его реализации киберпреступники могут воспользоваться заранее скомпрометированным ноутбуком или смартфоном, который находится в радиусе около двух метров от целевого компьютера с жидкокристаллическим монитором. При проведении такой атаки скомпрометированное устройство будет записывать звуки, исходящие от монитора, интерпретировать их и, в дальнейшем, получать изображение с приватными данными и передавать их на сервер контроля хакеров.

Мордехай Гури также уточнил, что исторически мониторы издают шум с частотой от 0 до 22 кГц, тогда как человек способен слышать звуки только в диапазоне от 20 Гц до 20 кГц. Поэтому кибератаки типа PIXHELL особенно скрытны. Учёные также отметили, что на данный момент, при использовании скомпрометированного устройства, можно перехватывать конфиденциальные данные с монитора компьютера со скоростью не более 20 бит в секунду.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии: