纯理论设计的用显示器实例安全攻击

[ruijanlee]

最近很多人关注安全问题。其实安全没那么简单。

以下是我设计的一款窃取隐私，危害安全的显示器设计。

纯理论设计，并无 DEMO 可演示。

事实上，显示器的机身已经足够大以至于可以放如一体机。 显示器内部可以放入一台计算机获取 HDMI 口的数据，一份在显示器上实时显示器，让显示器看起来是个显示器。

另一份数据传入计算机内部，使用 OCR 分析等方法，解析出用户的数据，然后通过运营商的网络。

或者在目标建筑物附近建立私有基站，使用私有无线方法通讯。

假想的攻击目标与流程：

某国外大学实验室于电商网站购买显示器。 电商网站被黑，攻击者用攻击显示器向实验室交货。

实验室没有拆开显示器检查硬件直接使用。

攻击者驾驶汽车在该大学实验室附近定期传输数据。

我这业余都能想到这种攻击技术。可见如果是五角大楼、 google 这种地方，安全措施该如何实施。

欢迎来喷我。

[ruijanlee]

语句有点不太通顺，吃饭的时候想出来的，吃完赶紧发出来免得忘了。

[ruijanlee]

实施上我在类似发电厂、铁路这种行业工作。信息安全其实不怎么重视。领导只关注政治安全。。。

[izoabr]

为啥不直接无线透传视频信号出去呢？

[vanxy]

某国外大学实验室于电商网站购买显示器。 电商网站被黑，攻击者用攻击显示器向实验室交货。 这一步是最难的吧

[ruijanlee]

@vanxy 不难。

[wy315700]

很多部门里，是只能用国产显示器显示保密资料的，还有打印机也是。

[MrGba2z]

这和卖你个带有硬件窃听设备的电脑有啥区别……

[lany]

有种东西叫 TEMPEST 楼主可以了解下，实际上有关部门已经用烂了的东西

[xmoiduts]

理论上也能用来录制版权视频？

[yushiro]

最难的就是在显示器里面加个电脑，现在的显示器那么薄，你是准备拉飞线呢？还是全新设计一个显示器的电路板，把电脑的功能含在里面？？显示器的机身并不足以放一体机。

[twl007]

只要某个供货商被查出来这种事情他就玩完了 真的向保密机构供货的渠道不可能给你机会去做这么复杂的改装

[ruijanlee]

@xmoiduts 这个一直都有人在用。

[ruijanlee]

@yushiro 现在的手机性能够强吧，在显示器里面放一个高通主板有什么难度。而且连触摸屏和外壳按钮什么的都不用了，更加小了，功耗又小，又不用风扇，还可以内置锂电池，意外断电都可以有时间保存运算结果。

[muziki]

直接换人家机器。。。真的涉密的机器根本不可能从公开渠道取得，至于你想换货，内部策反那是与之对等的机构才做的到。这想法跟物理攻击有什么区别，所有能物理机器被接触的防御都不叫防御
你这就跟想到银行 ATM 上装攻击装置一样，然而，银行有一整套资金核算系统，每一级权限还不一样

[coolair]

这种攻击方式在美剧里已经演过了。

[yankebupt]

不是喷楼主，我也曾经天真的以为这套管用的。后来发现要穿墙还要隐蔽，发射功率是个问题。 4g 典型发射功率 200mw ，要传视频天线不定向还要穿墙 50 米开外，降低一点也得几十 mw ，除非传输技术特别高端，否则这个功率躲不过几百块钱的廉价探测器，功率再低了，又抗不住那种满大街都是的考场用无线干扰器。期待更好的技术出现

[zwzmzd]

现在很多显示器上面都继集成了 usb hub ，如果内置芯片的话可以直接通过 usb 控制电脑了

[megatron]

防御也是按重点来的，那些采购制度混乱的单位，也没什么攻击价值。

[boter]

这个好像不新鲜，前几天还看到在碎纸机装扫描仪+无线模块的

[pimin]

隐蔽性太差
还不如卖键盘，内置击键记录，电路简单，没有负担。
只记录，不传输，接受数据方法和记录数据分开。