纯理论设计的用显示器实例安全攻击

[ruijanlee]

最近很多人关注安全问题。其实安全没那么简单。

以下是我设计的一款窃取隐私，危害安全的显示器设计。

纯理论设计，并无 DEMO 可演示。

事实上，显示器的机身已经足够大以至于可以放如一体机。 显示器内部可以放入一台计算机获取 HDMI 口的数据，一份在显示器上实时显示器，让显示器看起来是个显示器。

另一份数据传入计算机内部，使用 OCR 分析等方法，解析出用户的数据，然后通过运营商的网络。

或者在目标建筑物附近建立私有基站，使用私有无线方法通讯。

假想的攻击目标与流程：

某国外大学实验室于电商网站购买显示器。 电商网站被黑，攻击者用攻击显示器向实验室交货。

实验室没有拆开显示器检查硬件直接使用。

攻击者驾驶汽车在该大学实验室附近定期传输数据。

我这业余都能想到这种攻击技术。可见如果是五角大楼、 google 这种地方，安全措施该如何实施。

欢迎来喷我。

[hebeiround]

hdcp 听说过么~~~

[shiny]

当年做政府水利软件的时候管理也是渣渣。要是有人渗透内网获取一个省的河流水位、视频监控等实时数据也不是不可能。

[kraymond]

涉密部门的电脑，显示器，甚至 hdmi 转借口、电源插排都是要经过保密局统一审批后才能采购的

[coolrc]

头像很吼

[lcatt]

人家都是独立网络，与 internet 物理隔离，告诉我你数据怎么传

[springx]

保密计算机的所有配件都是定制的，你在政府采购网上都查不到的，你真的想多了。
那些你觉得可能得逞的情境，只能说是非保密情境。
机器、网络、还有操作系统都是专用的，而且级别高一点的实验室内是进行信号屏蔽的。