Extraire des données d'une fuite HDMI RF

Dans le monde de la sécurité électronique, la reconstruction des données à l'écran à l'aide des interférences RF provenant d'écrans ou de téléviseurs est une histoire de longue date. Depuis les fourgons détecteurs de télévision britanniques il y a un demi-siècle jusqu'aux histoires effrayantes d'espionnage des années 1980, il était certainement assez facile de détecter un tube cathodique analogique avec rien de plus qu'un récepteur radio de diffusion AM. Mais est-ce encore possible à l’ère du numérique ? C'est quelque chose que [Windytan] a étudié, alors qu'elle reconstruit les images en utilisant les fuites des câbles HDMI.

L'histoire commence par un mystérieux bruit RF, bientôt identifié comme étant semblable aux fréquences de balayage d'un signal vidéo. Tracer les intensités de bruit tout en traitant les fréquences de balayage supposées comme une synchronisation vidéo donne une version sombre de son bureau Raspberry Pi, donc elle est sur quelque chose. Il est important de noter qu'il ne s'agit pas d'un signal vidéo qu'elle reçoit, mais du bruit associé aux transitions de bits dans un flux vidéo numérique non compressé. Elle conclut donc rapidement qu'essayer de résoudre la couleur serait futile.

Cela laisse cependant la possibilité alléchante de l'utiliser comme support pour exporter sans fil des données à partir d'une machine compromise, et c'est dans cette voie qu'elle s'engage. Elle arrive finalement à un schéma de codage des données sous forme de lignes de couleurs individuelles qui ressemblent à des motifs d'interférence sur un ordinateur de bureau, et à partir de là, elle peut envoyer et récupérer des fichiers. Cela fonctionne pour les flux audio numériques et, comme le montre la vidéo ci-dessous, même pour un flux vidéo MJPEG, caché dans le bruit d'un signal vidéo. C'est un travail impressionnant, à tous points de vue !

Nous avons couvert en détail ces fourgons détecteurs de la BBC il y a quelque temps.

https://www.windytan.com/2023/02/using-hdmi-radio-interference-for-high.html