本文來自IT之家，作者：遠(yuǎn)洋。
7月28日消息，烏拉圭的研究人員發(fā)現(xiàn)，黑客可以使用人工智能通過攔截電腦顯示器和主機(jī)之間HDMI線纜泄露的電磁輻射來窺探屏幕內(nèi)容。他們表示，這種攻擊可能已經(jīng)存在，但普通家庭電腦用戶不必過于擔(dān)心。
圖源Pexels
據(jù)IT之家了解，攻擊者可以通過多種方式實施攻擊，包括使用放置在建筑物外的天線來攔截HDMI線纜的信號，這種間諜活動通過攔截從電腦HDMI線纜泄露的電磁輻射進(jìn)行。研究人員表示，雖然數(shù)字視頻傳輸比模擬信號復(fù)雜得多，但仍然存在可乘之機(jī)。
烏拉圭共和國大學(xué)的費(fèi)德里科?拉羅卡和他的團(tuán)隊開發(fā)了一種人工智能模型，可以從幾米外的泄露信號重建數(shù)字信號。美國國家安全局（NSA）和北約將此類攻擊稱為TEMPEST攻擊。NSA的TEMPEST標(biāo)準(zhǔn)要求采取措施防止黑客可能攔截和解讀的電磁輻射。
利用類似于拉羅卡團(tuán)隊開發(fā)的方法，黑客可以在用戶輸入加密消息、銀行登錄信息或其他個人信息時窺探屏幕。研究團(tuán)隊表示，黑客甚至可以在建筑物外使用天線攔截信號。他們還可以植入一個小設(shè)備來捕獲信號，然后傳輸數(shù)據(jù)或物理取回數(shù)據(jù)。
研究人員使用一組匹配的原始信號和攔截信號訓(xùn)練人工智能模型，然后他們使用文本識別軟件對恢復(fù)的圖像進(jìn)行識別，并將其與原始屏幕圖像進(jìn)行比較。在測試中，大約30%的字符被誤解。研究團(tuán)隊表示，錯誤率足夠低，人類仍然可以準(zhǔn)確地閱讀大部分文本。
不過，拉羅卡認(rèn)為普通家庭或小型企業(yè)電腦用戶不必過于擔(dān)心。
