Daten aus HDMI-HF-Lecks ziehen

Eine langjährige Geschichte in der Welt der elektronischen Sicherheit ist die Rekonstruktion von Bildschirmdaten mithilfe von HF-Interferenzen von Monitoren oder Fernsehgeräten. Von britischen TV-Detektorwagen vor einem halben Jahrhundert bis hin zu Gruselgeschichten über Spionage in den 1980er Jahren war es mit Sicherheit leicht genug, eine analoge CRT mit nichts anderem als einem AM-Rundfunkempfänger zu erkennen. Aber ist das im digitalen Zeitalter noch möglich? Das ist etwas, was [Windytan] untersucht hat, während sie Bilder mithilfe von Lecks von HDMI-Kabeln rekonstruiert.

Die Geschichte beginnt mit einem mysteriösen HF-Rauschen, das bald den Abtastfrequenzen eines Videosignals ähnelt. Wenn man die Rauschintensitäten aufzeichnet und gleichzeitig die vermeintlichen Scanfrequenzen als Videosynchronisierung behandelt, erhält man eine Schattenversion ihres Raspberry-Pi-Desktops, also ist sie einer Sache auf der Spur. Es ist wichtig zu beachten, dass es sich hierbei nicht um ein Videosignal handelt, das sie empfängt, sondern um das Rauschen, das mit den Bitübergängen in einem unkomprimierten digitalen Videostream verbunden ist. Daher kommt sie schnell zu dem Schluss, dass der Versuch, Farben aufzulösen, sinnlos wäre.

Es besteht jedoch die verlockende Möglichkeit, dies als Medium zum drahtlosen Export von Daten von einem kompromittierten Computer zu verwenden, und sie geht diesen Weg. Sie gelangt schließlich zu einem Schema, bei dem Daten als Linien individueller Farben kodiert werden, die wie Interferenzmuster auf einem Desktop aussehen, und von dort aus Dateien senden und abrufen können. Es funktioniert für digitale Audiostreams und, wie im Video unten gezeigt, sogar für einen MJPEG-Videostream, der im Rauschen eines Videosignals verborgen ist. Das ist in jeder Hinsicht eine beeindruckende Arbeit!

Wir haben vor einiger Zeit ausführlich über diese BBC-Detektortransporter berichtet.

https://www.windytan.com/2023/02/using-hdmi-radio-interference-for-high.html