EFI de cabos é algo que todo presunto adora odiar. E se você modulasse, porém, usando um cabo comum como antena? Se você usou algo onipresente como um cabo de vídeo, você pode ter uma exploração muito interessante – e é exatamente o que [Xieyang Sun] e seus colegas fizeram com Tempest-Lora, uma técnica para codificar pacotes de lora em arquivos de vídeo.
O conceito é bastante simples: um arquivo de vídeo especialmente construído contém informações a serem transmitidas via Lora-a placa gráfica e o cabo de vídeo servem como TX, e o RX é qualquer módulo Lora. Os cabos VGA ou HDMI podem ser usados, embora as imagens para criar o sinal LORA obviamente sejam diferentes em cada caso. A única restrição é que a resolução de exibição deve ser 1080 × 1920@60Hz, e o vídeo deve ser reproduzido em tela cheia. O vídeo em tela cheia pode facilitar a identificação dessa técnica se usada em uma exploração, mas, por outro lado, a tela não precisa ser ativada no momento da transmissão. Se empregado pela Blackhats, imagina -se sincronizando isso para gerenciamento de energia, para que o vídeo seja reproduzido sempre que a tela em branco.
De acordo com a pré-impressãouma distância máxima de transmissão de 81,7m foi alcançada e a 21,6 kbps. Isso não é acelerado, com certeza, mas a transmissão de uma máquina totalmente com gordura, mesmo em velocidades de discagem, é impressionante. O código está no github sob uma licença do MIT, embora [Xieyang Sun] E a equipe são chapéus brancos, então eles apontam que é fornecido para uso acadêmico. Há um vídeo de demonstraçãomas como está em Bilbili, não temos uma maneira fácil de incorporá -lo. O trabalho foi aceito para o Conferência da ACM sobre segurança de computador e comunicação (2025), por isso, se você estiver no evento em Taiwan, verifique.
Já vimos hacks semelhantes antes, Como este que usa um cabo Ethernet como uma antena. Afastando -se da RF, outros têm Utilizou ruído do ventiladorou mesmo o Ligh Hdd, outrora udot. (E aqui pensávamos que os fabricantes de cashaus estavam apenas cortando quando deixaram isso – não, é segurança!)
Obrigado a [Xieyang Sun] Para a dica! Estaremos verificando a linha de dicas para você, assim que terminarmos de embrulhar ferritas em todos os nossos cabos.
