Pesquisadores ensinaram IA a roubar informações de um monitor usando radiação de um cabo HDMI

Um novo estudo descobriu que hackers podem usar inteligência artificial para decifrar a radiação eletromagnética que emana do cabo que conecta o computador e o monitor e, em seguida, ler as informações da tela. O ataque é especialmente relevante ao conectar um PC e um monitor a uma conexão analógica.

Fonte da imagem: Pete Linforth/Pixabay

Um grupo de cientistas da Universidade República de Montevidéu (Uruguai) desenvolveu um modelo de IA capaz de decodificar a radiação eletromagnética de um cabo de monitor a uma distância de vários metros, relata New Scientist. O método funciona da seguinte maneira. Os hackers suspeitos interceptam a radiação eletromagnética proveniente de um cabo VGA, HDMI ou DVI entre um computador e um monitor e, em seguida, a inteligência artificial treinada em um conjunto de sinais correspondentes descriptografa as informações interceptadas e as transmite ao destino pretendido.

Para avaliar a eficácia do ataque, a equipe usou um software padrão que exibe informações de texto na tela do monitor, interceptou o sinal transmitido por um cabo HDMI para o monitor, descriptografou-o usando um programa padrão de reconhecimento de texto e comparou o resultado com o original imagem na tela. O estudo constatou que durante o processo de decodificação, 30% dos caracteres são interpretados incorretamente, mas os 70% restantes são suficientes para reconhecer a maior parte do texto.

Com a ajuda desta tecnologia, os hackers podem espionar as telas dos computadores quando os usuários inserem dados confidenciais. A interceptação do sinal pode ser feita por meio de uma antena instalada no exterior do prédio ou por meio de um pequeno dispositivo que captura e registra os dados de interceptação para posterior recuperação.

O líder da investigação, Federico Larroca, acredita que ataques deste tipo, conhecidos como TEMPEST, provavelmente já estão a acontecer, mas apenas nas instituições industriais ou governamentais mais importantes. Para os usuários comuns, acredita Larroca, ainda não há necessidade de se preocupar.