Tấn công TrojPix rò rỉ dữ liệu từ hệ thống air-gapped qua phát xạ cáp video
"Researchers at Shandong University demonstrated TrojPix, a covert exfiltration technique that modulates imperceptible on-screen pixels so video cable emissions can be decoded by a nearby receiver, enabling data leakage from air-gapped systems. The method requires only user-level malware with screen-drawing capability and, in tests, reached up to 8.1 Mbps and 208 meters; mitigation relies on preventing malware, using fiber-optic video links, and shielding cables and rooms."
Tác động chính là mở rộng bề mặt rò rỉ cho hệ thống air-gapped thông qua điều chế pixel và phát xạ từ cáp video, cho phép kẻ tấn công trích xuất dữ liệu với thông lượng cao. Điểm đáng chú ý gồm 8.1 Mbps, khả năng hoạt động với malware mức người dùng, và nhu cầu che chắn/đổi sang cáp quang để giảm phát xạ.
Về vận hành, rủi ro nằm ở khả năng rò rỉ dữ liệu nhạy cảm ra ngoài trong thời gian ngắn nếu máy bị xâm nhập. Tác động có thể gây gián đoạn tuân thủ và tăng chi phí kiểm soát vật lý/kiến trúc khi cần cáp quang và che chắn. Mức độ phụ thuộc vào việc tổ chức có kiểm soát chặt malware và phân tách môi trường hay không.
Các nhà nghiên cứu từ Shandong University công bố kỹ thuật TrojPix nhằm trích xuất dữ liệu từ máy tính air-gapped (không kết nối mạng). Cách tiếp cận dựa trên việc điều chế pixel trên màn hình theo cách gần như không thể nhận biết bằng mắt thường; tín hiệu video từ cáp sau đó tạo ra một tín hiệu phát xạ vô tuyến mờ mà bộ thu gần đó có thể giải mã để lấy dữ liệu.
Theo mô tả, TrojPix không phải “đường vào” mà là kênh exfiltration: kẻ tấn công cần đã cài được malware mức người dùng có khả năng vẽ lên màn hình. Trong thử nghiệm, kỹ thuật đạt 8.1 Mbps (thông lượng đỉnh) và có thể thu được ở khoảng cách tối đa 208 mét (đo riêng từng yếu tố). Với tốc độ này, việc rò rỉ các tệp cỡ lớn có thể diễn ra nhanh hơn nhiều so với các kênh kém băng thông.
Để giảm rủi ro, khuyến nghị ưu tiên ngăn malware bằng kiểm soát ứng dụng/đặc quyền, chuyển video sang liên kết cáp quang thay vì cáp đồng, và áp dụng che chắn cáp/phòng theo yêu cầu an ninh vật lý. Ngoài ra, cần đánh giá lại thiết kế giám sát và kiểm soát kênh rò rỉ phát xạ trong môi trường nhạy cảm.