Чтобы шпионить за пользователями, злоумышленники используют различные технологии. Электромагнитные сигналы можно считывать с расстояния, да и данные в оперативной памяти можно считать после выключения компьютера с помощью специального оборудования.
Исследователи безопасности из Duo, подразделения Cisco, показали, как сделать из GPU радиопередатчик. Использовалась видеокарта Radeon Pro WX 3100, но теоретически можно взять любой другой GPU, причем каких-либо модификаций не требуется. Для передачи FM-сигнала используется модулирование тактовой частоты GPU. Чип при этом излучает электромагнитный сигнал, который уже можно считать. Впрочем, GPU обычно работают на частотах выше 1.000 МГц, и соответствующий сигнал быстро затухает, поэтому на расстояние больше 50 см рассчитывать не стоит.
По этой причине исследователи сконцентрировались на низких частотах. Использовалась частота 214 МГц и ее кратные варианты (428 и 642 МГц), поскольку она лучше всего подошла в качестве несущей. Несущую частоту удавалось захватывать даже с расстояния 15 м.
Однако мало найти несущую частоту. Необходимо еще и модулировать с ее помощью сигнала. Например, можно включать/выключать несущую, что соответствует двоичному коду. Информация в таком случае будет передаваться бит за битом. Такой вариант не подходит, но можно прибегнуть к амплитудной модуляции (AM) или частотной (FM).
Амплитудная модуляция отпадает из-за природы цифрового сигнала, но частотная модуляция подходит, поскольку частоту можно менять с шагом 1 МГц. Впрочем, на этом этапы создания передатчика и приемника не заканчиваются. Причем на стороне приемника проблем меньше. Достаточно обзавестись модулем SDR (Software defined radios), простыми антеннами и софтом. Но вот на передатчике система должна получить доступ к возможности менять частоты GPU. Здесь вряд ли получится использовать неявные методы вторжения, то есть должно работать приложение. Оно и будет передавать сигнал из системы, используя видеокарту как FM-передатчик. В таком случае из системы получится украсть данные, даже если она не подключена к сети или Интернету.
Пока что исследователи в рамках проекта TEMPEST (Telecommunications Electronics Materials Protected from Emanating Spurious Transmissions) доказали возможность существования подобного способа передачи. Появятся ли подобные атаки на самом деле - уже другой вопрос.
Подписывайтесь на группы Hardwareluxx ВКонтакте и Facebook, а также на наш канал в Telegram (@hardwareluxxrussia).