Laut einer neuen Studie wurde eine besorgniserregende Schwachstelle in modernen Computersystemen aufgedeckt. Federico Larroca von der Universität der Republik in Montevideo, Uruguay, und seine Kollegen haben ein KI-Modell entwickelt, das digitale Signale rekonstruieren kann, die von HDMI aus einer Entfernung von wenigen Metern abgefangen werden.
Durch die Erfassung der vom Kabel ausgehenden elektromagnetischen Strahlung kann das KI-Modell einen erheblichen Teil des angezeigten Inhalts genau entschlüsseln. Angriffe, die diese Technik nutzen, werden als TEMPEST bezeichnet. Das Forschungsteam verwendete eine Texterfassungssoftware für das wiederhergestellte Bild und verglich den resultierenden Text mit dem ursprünglichen Bildschirmbild. Die aktuelle Fehlerquote liegt zwar bei etwa 30 %, sie ist jedoch deutlich niedriger als bei früheren Methoden, was darauf hindeutet, dass die Fehlerquote in Zukunft wahrscheinlich noch weiter sinken wird.
Die Technik basiert auf dem Prinzip, dass digitale Signale zwar komplexer als analoge sind, bei der Übertragung jedoch dennoch elektromagnetische Strahlung austreten lassen. Hacker könnten sensible Informationen wie Passwörter, Finanzdaten oder vertrauliche Dokumente abfangen. Es ist auch ganz einfach: Man könnte mit einer Antenne vor einem Gebäude stehen, die Bilder in Echtzeit aufnimmt, oder man könnte ein Gerät aufstellen, das Bilder aufnimmt und überträgt (oder speichert).
Während die Forscher ausdrücklich darauf hinweisen, dass der durchschnittliche Benutzer wahrscheinlich nicht ins Visier genommen wird, sollten sich Organisationen, die mit sensiblen Informationen umgehen, dieser Bedrohung bewusst sein und geeignete Gegenmaßnahmen ergreifen. Laut Larroca ist es wahrscheinlich, dass solche Angriffe bereits in hochsensiblen Industrie-/Regierungsumgebungen stattfinden. Hacks und Sicherheitsverletzungen haben in letzter Zeit zugenommen, zum Beispiel verlor WazirX am 19. Juli rund 230 Millionen US-Dollar durch einen Krypto-Betrug.
Haftungsausschluss: Alle bereitgestellten Ressourcen stammen teilweise aus dem Internet. Wenn eine Verletzung Ihres Urheberrechts oder anderer Rechte und Interessen vorliegt, erläutern Sie bitte die detaillierten Gründe und legen Sie einen Nachweis des Urheberrechts oder Ihrer Rechte und Interessen vor und senden Sie ihn dann an die E-Mail-Adresse: [email protected] Wir werden die Angelegenheit so schnell wie möglich für Sie erledigen.
Copyright© 2022 湘ICP备2022001581号-3