حمله جدید TrojPix داده‌ها را از سیستم‌های ایزوله از طریق انتشار امواج کابل تصویری به سرقت می‌برد

محققان دانشگاه شاندونگ چین روشی جدید و سریع برای استخراج داده از رایانه‌های ایزوله‌شده از شبکه (air-gapped) معرفی کرده‌اند. این تکنیک که «TrojPix» نام دارد، با تغییرات نامحسوس در پیکسل‌های تصویر نمایشگر، کابل ویدیویی را به یک فرستنده رادیویی پنهان تبدیل می‌کند که سیگنال‌های آن توسط یک گیرنده در مجاورت قابل رمزگشایی است. این روش در آزمایش‌های تیم تحقیقاتی به سرعت انتقال اوج ۸.۱ مگابیت بر ثانیه و برد ۲۰۸ متر دست یافته است؛ عملکردی که آن را صدها برابر سریع‌تر از اکثر کانال‌های مخفی مشابه می‌کند و امکان انتقال یک فایل ۱۰۰ مگابایتی را در کمتر از دو دقیقه فراهم می‌سازد. این روش نیازی به دسترسی مدیریتی یا تغییرات سخت‌افزاری ندارد و تنها به بدافزاری (malware) در سطح کاربر که قادر به رسم تصویر روی صفحه باشد نیاز دارد.

TrojPix در ادامه پژوهش‌های دهه‌ها پیش در حوزه تشعشعات مخرط (TEMPEST) قرار می‌گیرد و از نظر مفهومی با روش‌هایی مانند PIXHELL که در سال ۲۰۲۴ از طریق صدای نمایشگر داده استخراج می‌کرد، هم‌راستاست. با این حال، این تکنیک هنوز در مرحله آزمایشگاهی است و حملات واقعی به سیستم‌های ایزوله، مانند استاکس‌نت (Stuxnet)، تاکنون از طریق حافظه‌های USB انجام شده‌اند نه امواج رادیویی. راهکارهای مقابله‌ای شامل استفاده از کابل‌های فیبر نوری به جای مسی، پوشش‌دهی فیزیکی کابل‌ها و اتاق‌ها، و مهم‌تر از همه، جلوگیری از نفوذ بدافزار به سیستم است؛ چرا که بدون این جای‌پای اولیه، TrojPix هیچ داده‌ای برای ارسال نخواهد داشت.