Эксперты по информационной безопасности из израильского Университета имени Бен-Гуриона сообщили об обнаружении нового способа кражи конфиденциальной информации с использованием монитора компьютера. Результаты проведённого исследования были опубликованы в авторитетном издании arXiv.
Один из авторов исследования, Мордехай Гури, рассказал журналистам, что практически все современные жидкокристаллические мониторы компьютеров способны генерировать практически неслышимый шум, возникающий из-за колебаний катушек, конденсаторов, а также уникальных внутренних вибраций. Эти колебания и вибрации напрямую связаны с тем, что именно отображается на экране пользователя. В связи с этим киберпреступники теоретически могут воспользоваться специализированным программным обеспечением, чтобы украсть конфиденциальные данные пользователя, считывая и расшифровывая шум монитора компьютера.
Израильские учёные заявили, что этот инновационный метод кражи данных получил название PIXHELL. Для его реализации киберпреступники могут воспользоваться заранее скомпрометированным ноутбуком или смартфоном, который находится в радиусе около двух метров от целевого компьютера с жидкокристаллическим монитором. При проведении такой атаки скомпрометированное устройство будет записывать звуки, исходящие от монитора, интерпретировать их и, в дальнейшем, получать изображение с приватными данными и передавать их на сервер контроля хакеров.
Мордехай Гури также уточнил, что исторически мониторы издают шум с частотой от 0 до 22 кГц, тогда как человек способен слышать звуки только в диапазоне от 20 Гц до 20 кГц. Поэтому кибератаки типа PIXHELL особенно скрытны. Учёные также отметили, что на данный момент, при использовании скомпрометированного устройства, можно перехватывать конфиденциальные данные с монитора компьютера со скоростью не более 20 бит в секунду.
Оригинал публикации на сайте CISOCLUB: "Учёные выяснили, что хакеры способны красть данные с компьютеров, воспользовавшись шумом монитора".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube | X.
