Extrayendo datos de una fuga de RF HDMI

Una historia de larga data en el mundo de la seguridad electrónica ha sido la reconstrucción de datos en pantalla utilizando interferencias de RF de monitores o televisores. Desde las camionetas detectoras de televisión británicas de hace medio siglo hasta las historias de terror sobre espionaje de los años 80, ciertamente era bastante fácil detectar un CRT analógico con nada más que un receptor de radio AM. ¿Pero todavía se puede hacer esto en la era digital? Es algo [Windytan] investigó mientras reconstruía imágenes utilizando fugas de cables HDMI.

La historia comienza con un misterioso ruido de RF, que pronto se identificó como similar a las frecuencias de escaneo de una señal de video. Trazar las intensidades del ruido mientras se tratan las supuestas frecuencias de escaneo como sincronización de video produce una versión oscura de su computadora de escritorio Raspberry Pi, por lo que tiene razón. Es importante tener en cuenta que lo que está recibiendo no es una señal de vídeo, sino el ruido asociado con las transiciones de bits en una secuencia de vídeo digital sin comprimir, por lo que rápidamente concluye que intentar resolver el color sería inútil.

Sin embargo, deja la tentadora posibilidad de utilizar esto como medio para exportar datos de forma inalámbrica desde una máquina comprometida, y es por este camino que ella va. Finalmente llega a un esquema de codificación de datos como líneas de colores individuales que parecen patrones de interferencia en un escritorio, y desde allí puede enviar y recuperar archivos. Funciona para transmisiones de audio digital y, como se muestra en el video a continuación, incluso para transmisiones de video MJPEG, ocultas en el ruido de una señal de video. ¡Es un trabajo impresionante, desde cualquier punto de vista!

Cubrimos esas camionetas detectoras de la BBC en detalle hace un tiempo.

https://www.windytan.com/2023/02/using-hdmi-radio-interference-for-high.html