Cyberattack изменяет яркость монитора, чтобы обмениваться данными, украденными с компьютеров с воздушным зазором

Организации обычно используют системы с воздушным зазором, которые не подключены к Интернету или другим устройствам, для хранения своей наиболее конфиденциальной информации. Поиск способов скомпрометировать эти системы и получить доступ к этим частным данным был бы прибыльным делом для киберпреступников.

Мордехай Гури из университета им. Бен-Гуриона, который возглавляет университетский исследовательский центр кибербезопасности, и его команда нашли новый способ извлечения данных из скомпрометированных систем с воздушным зазором. (Они оставили фактическое заражение этих систем другим.)

Тактика использует вредоносное ПО для сбора информации из целевых систем, кодирования ее в двоичную систему и последующей передачи через изменения уровня яркости монитора. Таким образом, злоумышленники могут просто контролировать, ну, в общем, контролировать доступ к нужным им данным.

Но разве кто-то не заметит, что их дисплей меняет яркость прямо на глазах? Нет, объяснили исследователи.

“На ЖК-экранах каждый пиксель представляет собой комбинацию цветов RGB, которые создают требуемый составной цвет. В предложенной модуляции компонент цвета RGB каждого пикселя слегка изменяется. […] Эти изменения невидимы Поскольку они относительно малы и происходят быстро, вплоть до частоты обновления экрана. Более того, общее изменение цвета изображения на экране невидимо для пользователя “, – говорится в документе.

Однако этот метод не устраняет многие препятствия, связанные с доступом к данным из систем с воздушным зазором. Исследователи не объяснили, как, например, заразить эти системы или как кто-то может скрытно настроить оборудование, необходимое для того, чтобы засвидетельствовать эти почти незаметные изменения яркости монитора.