Tóm tắt nhanh
- Deep-TEMPEST khai thác bức xạ điện từ không chủ ý phát ra từ cáp và đầu nối HDMI để tái tạo hình ảnh trên màn hình.
- Hệ thống kết hợp radio định nghĩa bằng phần mềm (SDR) với mô hình học sâu, giảm tỷ lệ lỗi ký tự hơn 60 điểm phần trăm so với các cách triển khai trước đó.
- Đây là kiểu nghe lén thụ động: không cần cài mã độc hay gửi gói tin vào máy, nhưng cần thiết bị thu vô tuyến và điều kiện bắt tín hiệu phù hợp.
- Thử nghiệm không chứng minh rằng người ngoài đường có thể đọc rõ mọi màn hình máy tính ở khoảng cách xa; doanh nghiệp có thông tin nhạy cảm mới là nhóm cần đánh giá rủi ro nghiêm túc.
Một cáp HDMI vẫn có thể để lộ dấu vết của hình ảnh đang truyền qua nó dưới dạng bức xạ điện từ. Deep-TEMPEST ghép bộ thu vô tuyến SDR với mô hình học sâu để biến những tín hiệu vốn khó đọc thành hình ảnh có thể nhận ra, mở rộng một kiểu nghe lén kênh bên vốn đã được nghiên cứu từ thời tín hiệu video analog.
HDMI không phát sóng nội dung như Wi-Fi, nhưng tín hiệu vẫn có thể rò ra ngoài
HDMI truyền dữ liệu hình ảnh bằng các cặp dây vi sai tốc độ cao. Hai dây trong mỗi cặp mang tín hiệu đối nghịch để giảm nhiễu, nhưng trên thực tế chúng không thể triệt tiêu hoàn hảo mọi bức xạ: sai lệch rất nhỏ về thời gian và đặc tính đường truyền vẫn có thể để lại thành phần điện từ yếu bên ngoài cáp hoặc đầu nối.
Đó là phần “TEMPEST” trong tên kỹ thuật: thu các phát xạ ngoài ý muốn của thiết bị điện tử rồi suy ra thông tin mà thiết bị đang xử lý. Đây không phải lỗ hổng phần mềm trong HDMI, cũng không phải một mã độc lây qua cổng màn hình. Kẻ nghe lén không cần điều khiển máy tính; mục tiêu là đo tín hiệu phát ra từ hệ thống hiển thị.
Với VGA analog, quan hệ giữa tín hiệu thu được và độ sáng pixel tương đối trực tiếp. HDMI dùng mã hóa số phức tạp hơn; nghiên cứu mô tả tín hiệu 10-bit với băng thông lớn và ánh xạ phi tuyến giữa tín hiệu quan sát được với cường độ pixel. Vì vậy, những phương pháp TEMPEST cũ thường cho ra hình mờ, chữ khó đọc khi chuyển sang video số.
DRUNet giúp giải bài toán tái tạo thay vì chỉ khuếch đại tín hiệu
Deep-TEMPEST xem việc khôi phục màn hình như một bài toán ngược: từ mẫu tín hiệu vô tuyến đã thu, hệ thống ước lượng hình ảnh ban đầu. SDR thu tín hiệu, còn mô hình học sâu xử lý phần thông tin lẫn trong nhiễu và biến dạng của quá trình truyền. Nhóm nghiên cứu tích hợp hệ thống với GNU Radio và công bố mã nguồn cùng dữ liệu huấn luyện.
Khác biệt nằm ở chỗ AI không thể “nhìn xuyên tường” theo nghĩa tự tạo ra dữ liệu mà ăng-ten không thu được. Nó giúp diễn giải tín hiệu yếu và méo tốt hơn, dựa trên cấu trúc đã học từ dữ liệu mô phỏng lẫn các lần bắt tín hiệu thật. Bởi thế, kết quả tái tạo vẫn phụ thuộc vào chất lượng thu, cấu hình thiết bị và điều kiện thử nghiệm.
Trong bài báo, nhóm tác giả báo cáo tỷ lệ lỗi ký tự (CER) trung bình giảm hơn 60 điểm phần trăm so với các bản triển khai có sẵn trước đó. Đây là mức cải thiện đo trên khả năng nhận dạng văn bản trong thí nghiệm, không phải lời khẳng định mọi chữ trên bất kỳ màn hình nào đều được khôi phục chính xác. Bộ dữ liệu được công bố có dữ liệu mô phỏng và hơn 1.000 lần bắt tín hiệu thực tế.
Kết quả nghiên cứu chưa đồng nghĩa với một công cụ do thám tầm xa dễ dùng
Rủi ro đáng lưu ý ở đây là tính thụ động. Vì thiết bị chỉ nghe bức xạ rò rỉ, hoạt động đó không nhất thiết tạo ra dấu vết trong nhật ký mạng hay phần mềm diệt mã độc trên máy bị nhắm tới. Các biện pháp chỉ dựa vào tường lửa hoặc quét mã độc vì vậy không xử lý được dạng kênh bên này.
Nhưng “không cần truy cập mạng” không có nghĩa là “không cần điều kiện”. Người tấn công phải có bộ thu SDR, ăng-ten phù hợp, hiểu biết về tín hiệu và vị trí đủ thuận lợi để thu được phát xạ. Bài báo tập trung vào việc khôi phục tín hiệu trong cấu hình thử nghiệm; các kết quả đó không chứng minh khả năng đọc rõ màn hình 4K từ ngoài đường hay trong mọi môi trường văn phòng.
Với người dùng gia đình, việc đổi cáp HDMI ngay lập tức thường không phải ưu tiên nếu máy không xử lý nội dung có giá trị cao và môi trường không có dấu hiệu bị nhắm mục tiêu. Ngược lại, phòng điều hành, cơ sở nghiên cứu hoặc doanh nghiệp xử lý dữ liệu nhạy cảm nên xem xét cả rò rỉ điện từ trong đánh giá an ninh vật lý, thay vì chỉ kiểm tra thiết bị kết nối mạng.
Phòng thủ cần giảm phát xạ và kiểm soát vị trí đặt thiết bị
Biện pháp phù hợp phụ thuộc vào mức độ nhạy cảm và mô hình đe dọa. Với khu vực cần bảo vệ cao, có thể dùng thiết bị, cáp và không gian được thiết kế theo yêu cầu chống phát xạ điện từ; việc lựa chọn nên dựa trên tiêu chuẩn và đánh giá chuyên môn, không chỉ dựa vào lời quảng cáo “chống nhiễu”.
Ở mức thực tế hơn, doanh nghiệp có thể hạn chế người lạ tiếp cận gần phòng làm việc, bố trí màn hình và dây tín hiệu cách xa khu vực công cộng, đồng thời tránh để thông tin nhạy cảm hiển thị lâu trên màn hình khi không cần thiết. Lõi ferrite hoặc cáp có lớp che chắn có thể giảm một số nhiễu điện từ, nhưng không nên coi riêng chúng là bảo đảm chống nghe lén nếu chưa được kiểm tra trong cấu hình thực tế.
Deep-TEMPEST chủ yếu làm rõ rằng tín hiệu hiển thị số cũng có thể để lộ thông tin qua một kênh vật lý ngoài dự kiến. Giá trị của nghiên cứu nằm ở việc cải thiện khả năng tái tạo và chỉ ra một hướng đánh giá an ninh cần tính đến; nó không biến mọi cáp HDMI thành thiết bị phát hình có thể bị đọc dễ dàng từ xa.
Nguồn tham khảo: arXiv: Deep-TEMPEST · RTL-SDR.com · Tom’s Hardware
