Périphériques : réduisons la vitesse (d’exfiltration des données)
Ton pire cauchemar
Vous avez déjà peur de la LED de votre disque dur ? De l’ampoule de votre chambre ? Craignez maintenant les câbles HDMI et les écrans LCD. Dans la série des chercheurs qui ne manquent pas d’air (gap), voici quelques mises à jour intéressantes, quoiqu’elles n’éludent pas l’écueil souvent rencontré dans ces méthodes, à savoir l’accès initial aux machines. Sauf pour le câble HDMI.
HDMI et intelligence artificielle
Nos confrères de Digital Trends ont repéré une publication de chercheurs de l’Université de la République en Uruguay. Ils y annoncent avoir réussi à interpréter les signaux circulant dans des câbles HDMI.
Commentaires (12)
Le 11/09/2024 à 09h57
Le 11/09/2024 à 13h58
Le 11/09/2024 à 21h19
Le 12/09/2024 à 09h04
Le 11/09/2024 à 10h37
C'est probablement le plus difficile car ces machines sont dans des zones à accès très contrôlé et n'acceptent généralement pas de périphériques étrangers et il faut aussi avoir un dispositif à proximité pour recevoir les signaux et les enregistrer ou les retransmettre.
Sur le premier point, le TEMPEST est connu depuis très longtemps (début des années 60 dit le document en lien dans l'article)
Le 11/09/2024 à 16h01
Avec les écrans LCD, c'est un peu plus difficile, vu la faiblesse de leurs émissions, mais pas impossible. Il faut être simplement plus près de la source.
Mais le coup du câble HDMI, franchement je dis que c'est bien trouvé, bien que, dans le principe, ce n'est pas si différent de l'espionnage d'écran : tout est dans les ondes Electro-Magneto-Tekno-Trance, yeaaah!
Na-na-na-na-na-na-na
(Ne me remerciez pas, abonnez-vous !
Le 11/09/2024 à 17h11
Le 11/09/2024 à 11h17
Le 11/09/2024 à 16h20
Un keylogger par le son, sachant que certaines techniques d'écoute sont très avancées (comme la capture des oscillations produite par les sons sur une ampoule à incandescence, ou sur une vitre en accolant simplement une toute petite surface réfléchissante). Nos espions n'ont pas de limite.
Le 11/09/2024 à 20h49
Si c'est pour faire un montage compliqué, autant intercaler un boîtier dans la liaison HDMI, c'est limite plus discret et on profite de l'alimentation 5 V en bonus.
Qu'il puisse y avoir émission par la dalle, ok, mais ni par un HDMI, ni par un Display Port.
Pour les LCD, on est sur une autre échelle que tempest pour une raison très simple: pas la même tension et pas la même distance entre les électrodes. Sur un CRT, c'est 25 kV divisé par la distance entre le canon à électrons et l'écran soit 25 kV / 0,5 m = 50 kV/m. Sur une dalle LCD, c'est peut-être 15 V / 3 mm = 5 kV/m mais il y a présence d'un blindage qui bloque l'émission en très grande partie.
Là où on avait une diffusion à longue distance avec les CRT non blindés, capter une dalle LCD demande à être juste à côté.
Le 12/09/2024 à 00h05
Là, où tu as raison, c'est que l'antenne réceptrice doit être à proximité : ils décrivent deux scenarios. L'émission doit être assez faible mais elle existe manifestement.
Le 12/09/2024 à 08h21
Dans un câble HDMI, il y a plusieurs paires torsadées avec des hélicités différentes pour éviter les influences mutuelles (comme pour un câble réseau ou un câble usb3).
Capter le signal implique donc de devoir capter toutes les paires et être en mesure de distinguer les traffics de chacune.
C'est là que réside le côté esbroufe car cela ne peut pas être discret et cela l'est moins que de glisser un boîtier sélecteur de source.
C'est comme le cerveau, il émmet pas mal de signaux mais pour les capter, il faut un matériel qui ne peut pas passer inaperçu pour le porteur.
Si je devais espionner le lien HDMI d'une salle de réunion, j'opterais donc pour un boîtier sélecteur dont la présence ne perturbera personne.
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?