Апісаны спосаб красці дадзеныя, адсочваючы яркасць манітора, без падлучэння ПК да сеткі

Раней ужо апісваліся розныя спосабы перадаваць дадзеныя з кампутараў без сеткавага падлучэння ці непасрэднага фізічнага кантакту (напрыклад, з дапамогай гукаў за межамі чутнага спектру), але ў дадзеным выпадку апісаны ці ледзь не найболей выдасканалены прыклад. Даследнікі знайшлі спосаб красці дадзеныя з кампутараў без усялякага падлучэння – адсочваючы яркасць дысплея.

Апісаны спосаб красці дадзеныя, адсочваючы яркасць манітора, без падлучэння ПК да сеткі

Падыход прадугледжвае сітуацыю, калі скампраметаваны кампутар уносіць незаўважныя воку змены значэнняў колераў RGB на ВК-дысплеі, якія здольная адсачыць камера. Тэарэтычна, зламыснік можа загрузіць шкоднаснае ПА у мэтавую сістэму праз USB-назапашвальнік, якое будзе кадзіраваць перадачу пакетаў дадзеных з дапамогай незаўважнага для чалавека змены яркасці экрана, і затым выкарыстоўваць зламаныя камеры бяспекі, якія знаходзяцца паблізу, для перахопу патрэбнай інфармацыі.

Вядома, гэта не проста: метад мяркуе, што выкрадальніку дадзеных усё роўна давядзецца ўзламаць кампутар ахвяры, усталяваць шкоднаснае ПА і ў дадатак мець пад сваім кантролем камеры, змешчаныя ў межах прамой бачнасці ад мэтавай сістэмы. Гэты на першы погляд дзіўны спосаб, напэўна, можа быць скарыстаны спецслужбамі ў якіх-небудзь вельмі рэдкіх спецыфічных выпадках, але вельмі сумніўны і нязручны для звычайных зламыснікаў.

Тым не менш, у выпадку звышабароненых аб'ектаў без доступу да знешняй сеткі давядзецца прадумваць і магчымасць такога нетрывіяльнага ўзлому. Як мінімум, не размяшчаць камеры ў межах прамой бачнасці экрана, каб выключыць найменшую магчымасць падобнага сцэнара.



Крыніца: 3dnews.ru

Дадаць каментар