Nytt funn: Hackere kan spionere på deg ved å lese strålingen fra HDMI-kabler

Sikkerhetsforskning kan ta mange former, og noen ganger består arbeidet i å teste ut mer sjeldne hackemetoder for å ligge i forkant av ondsinnede aktører – ofte kalt etisk hacking.

Nettstedet Techspot rapporterer nå om sikkerhetsforskere som har gjennomført en snedig hackemetode som både er bekymringsfull og forholdsvis lite kjent.

Kan lese skjerminnhold fra HDMI-stråling

Forskerne, som er tilknyttet University of the Republic i Uruguay, fant at det er mulig å lese innholdet i signalene som sendes gjennom HDMI-kabler kun ved å fange opp den elektromagnetiske strålingen som slike kabler utsondrer.

Dermed er det altså potensielt sett mulig for hackere å spionere på sensitive data som passord og lignende som sendes til PC-skjermen eller TV-en.

Som forskerne peker på i selve forskningsdokumentet var denne type spionasje enklere i gamle dager da CRT-skjermer var den dominerende teknologien, men signalene er betydelig vanskeligere å hente ut med den moderne, digitale teknologien.

Ved hjelp av en relativt komplisert teknikk klarte forskerne i dette tilfellet likevel å gjøre nettopp det. Teamet hevder de reproduserte teksten på skjermen med en suksessrate på hele 70 prosent ved å avskjære den elektromagnetiske strålingen.

Dette skal også være et betydelig bedre resultat enn i tidligere eksperimenter med tilsvarende løsninger.

For å oppnå det imponerende resultatet måtte teamet ty til kunstig intelligens. Nærmere bestemt trente forskerne en dyplæringsmodul til å assosiere strålingssignaler med skjerminnhold, basert på et omfattende datasett.

Kan spionere gjennom vegger

Selve de elektromagnetiske signalene fanges opp av en antenne festet til en såkalt SDR (software defined radio), eller programvaredefinert radio på norsk, som deretter mater signalene inn i et nevralt nettverk.

Av øvrig utstyr ble det benyttet en lavstøyforsterker og en laptop med skjermkort. Forskerne sier at all maskinvaren kan anskaffes enkelt fra vanlige butikker.

Ved å benytte denne teknikken kan hackere for eksempel spionere på PC-er gjennom en vegg ved å bruke en større, rettet antenne. Dersom angriperen befinner seg fysisk i nærheten av målet, går det an å holde aktiviteten skjult ved å bruke en liten, hemmelig antenne, og en vanlig laptop tiltrekker seg normalt ikke oppmerksomhet.

Forskerne peker på at ideen om å tolke innholdet på en skjerm fra elektromagnetiske bølger er relativt gammel, og ble testet ut allerede på 80-tallet. Med nyere teknologi, og ikke minst fremveksten av KI, er jobben nå enklere, som gjør det sannsynlig at angrepsmetoden allerede brukes av hackere.

Hvor utbredt metoden faktisk er, er imidlertid høyst uvisst, da det dreier seg om en relativt intrikat prosess.

– Stater er bekymret for dette, men jeg vil ikke si at den normale brukeren bør være altfor bekymret. Men hvis du virkelig bryr deg om sikkerheten din, uansett hva grunnen måtte være, kan dette være et problem, sa Federico Larroca, som ledet arbeidet.

Alle de tekniske findetaljene rundt angrepsteknikken kan man finne i selve forskningsdokumentet.