Bana odun kes:Güvenlik araştırmacıları, yapay zeka sayesinde görüntü kablolarından gelen elektromanyetik radyasyonu büyük bir doğrulukla yakalayarak ekranınızda görünenleri gözetlemenin artık mümkün olduğunu gösterdi. Uruguay’daki Cumhuriyet Üniversitesi’nden ekip, yapay zeka destekli kablo dinleme yönteminin bu saldırıların muhtemelen halihazırda gerçekleşiyor olması için yeterince iyi olduğunu söylüyor.
Analog görüntü çağında, bilgisayar korsanlarının görüntü kablolarındaki sızıntıyı tespit ederek ekranda ne olduğunu yeniden oluşturması nispeten basitti. Ancak HDMI gibi yeni dijital protokoller devreye girince bu çok daha zor hale geldi. HDMI’dan geçen veri, eski analog sinyallerden çok daha karmaşıktır.
Ancak bu dijital sinyaller bilgisayarınız ve ekranınız arasında iletilirken yine de bir miktar elektromanyetik radyasyon sızdırır. Bir yapay zeka modelini eşleşen orijinal ve yakalanan HDMI sinyallerinin örnekleri üzerinde eğiterek araştırmacılar bu sızıntıları okunabilir ekran görüntülerine dönüştürebildiler.
Yeni teknikleri, çalınan HDMI sinyallerinden metni yaklaşık %70 doğrulukla yeniden oluşturdu. Bu mükemmel olmaktan uzak olsa da, çoğu insan okuyucunun doğru bir şekilde deşifre etmesi için yeterince iyi. Bu, potansiyel olarak, bilgisayar korsanlarının parola girişleri, finansal veriler veya şifreli iletişimler gibi şeyleri izlemesinin kolay olduğu anlamına geliyor.
Araştırmacılar saldırılarını test etmek için AI modeli tarafından kurtarılan görsellerde metin tanıma yazılımı kullandılar. Daha sonra çıkarılan metni orijinal ekran içerikleriyle karşılaştırabildiler. Ekip, yöntemlerinin bu tür HDMI kablo dinlemeleri için hata oranını önceki tekniklere kıyasla tam %60 oranında iyileştirdiğini söylüyor.
Bilgisayar korsanlarının gerçek dünyada bu HDMI dinlemesini gerçekleştirmesinin birkaç yolu vardır. Hedef binanın içine gizli bir sinyal yakalama cihazı yerleştirebilirler. Ya da sadece yakınlarda bir radyo anteniyle takılıp sızan HDMI radyasyonunu anında yakalayabilirler.
Araştırmacılar, bu saldırıların halihazırda hükümet kurumlarına ve hassas endüstriyel ortamlara karşı kullanıldığını söylüyor. Ancak bu tür organizasyonlar, önemli bir maliyete yol açsa bile, tesislerini elektromanyetik sızıntılara karşı koruyor olabilir.
Ancak, ortalama bir ev veya ofis kullanıcısı için, bu HDMI hackleme yaklaşımına giriş bariyeri hala oldukça yüksektir. Gerekli AI modellerini ve sinyal yakalama ekipmanını dağıtmak önemsiz değildir.
“Hükümetler bundan endişe duyuyor, [ama] olağan kullanıcıların çok fazla endişelenmesi gerektiğini söyleyemem. Ancak güvenliğiniz konusunda gerçekten takıntılıysanız, sebepleriniz ne olursa olsun, bu bir sorun olabilir,” diye açıklıyor baş araştırmacı Federico Larroca.
HDMI kablolarınızı şimdilik çöpe atmanıza gerek yok, ancak bir dahaki sefere kripto cüzdanlarınıza giriş yaptığınızda sokağın karşısında kamp kurmuş karanlık kamyonet operasyonlarına karşı dikkatli olun.