Extraindo dados de vazamento de RF HDMI

Uma história antiga no mundo da segurança eletrônica tem sido a reconstrução de dados na tela usando interferência de RF de monitores ou televisões. Desde as vans britânicas detectoras de TV há meio século até as histórias assustadoras sobre espionagem da década de 1980, certamente foi fácil detectar um CRT analógico com nada mais do que um receptor de rádio AM. Mas isso ainda pode ser feito na era digital? É algo que [Windytan] investigou, enquanto reconstrói imagens usando vazamentos de cabos HDMI.

A história começa com um misterioso ruído de RF, logo identificado como não muito diferente das frequências de varredura de um sinal de vídeo. Traçar as intensidades de ruído enquanto trata as supostas frequências de varredura como sincronização de vídeo produz uma versão sombria de seu desktop Raspberry Pi, então ela está no caminho certo. É importante observar que este não é um sinal de vídeo que ela está recebendo, mas sim o ruído associado às transições de bits em um fluxo de vídeo digital não compactado, então ela rapidamente conclui que tentar resolver a cor seria inútil.

No entanto, deixa a tentadora possibilidade de usar isso como um meio para exportar dados sem fio de uma máquina comprometida, e é esse o caminho que ela segue. Ela finalmente chega a um esquema de codificação de dados como linhas de cores individuais que parecem padrões de interferência em uma área de trabalho, e a partir daí pode enviar e recuperar arquivos. Funciona para fluxos de áudio digital e, como mostrado no vídeo abaixo, até mesmo para fluxos de vídeo MJPEG, ocultos no ruído de um sinal de vídeo. É um trabalho impressionante, por qualquer padrão!

Cobrimos detalhadamente as vans detectoras da BBC há algum tempo.

https://www.windytan.com/2023/02/using-hdmi-radio-interference-for-high.html