Bilim dünyasında dikkat çekici bir gelişme yaşandı. Deep-TEMPEST adı verilen yenilikçi bir araştırma projesi, saldırganların artık yapay zeka sayesinde standart HDMI kablolarından yayılan radyo sinyallerini kullanarak bilgisayar monitörünüzü duvarların ardından bile okuyabileceğini kanıtladı. En endişe verici nokta ise bu tür saldırıların herhangi bir ek dosya indirmesi veya ağ erişimi gerektirmemesi. En son geliştirilen bu saldırı yöntemiyle, HDMI'nin elektromanyetik radyasyonu ekran görüntülerinize dönüşebiliyor.
Deep-TEMPEST, Gizli HDMI Elektromanyetik Sızıntılarını Anlaşılır Ekran Görüntülerine Dönüştürmek İçin Derin Öğrenmeyi Kullanıyor
Bu gözetim tekniği, istihbarat teşkilatları tarafından elektronik ekipmanlardan sızan elektromanyetik radyasyonun engellenmesi için uzun süredir kullanılan geleneksel TEMPEST saldırılarının üzerine inşa ediliyor. Eski VGA kabloları, osiloskopta kolayca yeniden yapılandırılabilen sinyaller sızdırırken, HDMI gibi modern dijital standartlar yüksek frekanslı veri paketleri iletir. Bu paketler, havadan yakalandığında daha önce anlaşılmaz elektromanyetik bir karmaşaya dönüşüyordu.
Bu engeli aşmak için, araştırmacılar temel bir yazılım tanımlı radyo ile toplanan ham radyo frekanslarını gürültüden arındırmak ve bir araya getirmek üzere özel olarak tasarlanmış bir derin öğrenme sinir ağını eğittiler. Yapay zeka modeli, ince radyo dalgalanmalarını temizleyerek ve gereksiz parazitleri, kablo korumasının zayıflamasını ve mesafe kaybını gidererek tutarlı tarama karelerine dönüştüren akıllı bir dijital yeniden yapılandırıcı görevi görüyor.
Sonuç olarak, bulanık görsel statik görüntüyü gerçek zamanlı olarak net, okunabilir metinlere ve belirgin masaüstü pencerelerine dönüştüren yansıtılmış bir video akışı elde ediliyor. Saldırı yalnızca radyo sinyallerinin engellenmesine dayandığı için, bilgisayarlar ve kullanıcılar görsel çıktılarının izlendiğini algılayamıyor. Daha önce de belirtildiği gibi, güvenlik duvarını aşan herhangi bir kötü amaçlı yazılım veya ağ paketi söz konusu değil ve cihaza fiziksel bir müdahale de gerekmiyor.
Kötü niyetli bir kişinin, güvenli bir ofisin dışına çıkarak veya oturarak, hedefi işaret eden basit bir anten ve uygun fiyatlı bir radyo alıcısı ile canlı görüntü telemetrisini çekmesi yeterli oluyor. Şu ana kadar Deep-TEMPEST'i azaltmanın tek yolu, ağır korumalı kablolama, ferrit boğucular ve özel TEMPEST sertifikalı muhafazalar kullanmak.
Ne yazık ki, standart bilgisayar monitörleri ve ucuz HDMI kabloları bu tür saldırılara karşı savunmasız kalmaya devam ediyor. Bu son gösterim, makine öğrenmesi algoritmaları yeni açıkları keşfetmekte ustalaştıkça, bunun dijital gizliliğimiz pahasına geldiğinin çarpıcı bir hatırlatıcısı oluyor.
Kaynakça: wccftech.com
