Gli hacker possono ora ricostruire il contenuto dello schermo dalle radiazioni elettromagnetiche dell'HDMI

Secondo un nuovo studio, è stata rivelata una vulnerabilità preoccupante nei sistemi informatici moderni. Federico Larroca dell'Università della Repubblica di Montevideo, in Uruguay, e i suoi colleghi hanno sviluppato un Modello AI che può ricostruire i segnali digitali intercettati da HDMI a pochi metri di distanza.

Catturando le radiazioni elettromagnetiche emesse dal cavo, il modello AI può decifrare con precisione una parte significativa del contenuto visualizzato. Gli attacchi che utilizzano questa tecnica sono noti come TEMPEST. Il team di ricerca ha utilizzato un software di cattura del testo sull'immagine recuperata e ha confrontato il testo risultante con l'immagine dello schermo originale. Sebbene il tasso di errore attuale sia di circa il 30%, è significativamente più basso rispetto ai metodi precedenti, il che indica che il tasso di errore probabilmente si ridurrà ancora di più in futuro.

La tecnica si basa sul principio che i segnali digitali, pur essendo più complessi di quelli analogici, perdono comunque radiazioni elettromagnetiche durante la trasmissione. Gli hacker potrebbero intercettare informazioni sensibili come password, dati finanziari o documenti riservati. È anche facile: uno potrebbe trovarsi all'esterno di un edificio con un'antenna che cattura le immagini in tempo reale, oppure potrebbe piazzare un dispositivo che cattura e trasmette (o memorizza) le immagini.

Sebbene i ricercatori affermino esplicitamente che è improbabile che l'utente medio venga preso di mira, le organizzazioni che gestiscono informazioni sensibili dovrebbero essere consapevoli di questa minaccia e implementare contromisure adeguate. Secondo Larroca, è probabile che tali attacchi si stiano già verificando in ambienti industriali/governativi altamente sensibili. Ultimamente, ad esempio, gli hack e le violazioni sono in aumento, WazirX ha perso circa 230 milioni di dollari a causa di una truffa di criptovaluta il 19 luglio.