Cientistas Revelam Como Hackers Podem Ver Sua Tela sem Acesso Físico

Imagine que um cibercriminoso, no conforto de sua casa, possa ver o que aparece no seu monitor sem precisar acessar fisicamente. Senhas, dados bancários, conversas privadas: todas essas informações poderiam ficar expostas. Uma modalidade de ataque que parece irreal, mas é possível graças à radiação gerada pelos cabos HDMI.

Um grupo de cientistas uruguaios demonstrou que é possível “ver” o que ocorre em uma tela interceptando a radiação eletromagnética dos cabos HDMI, usando inteligência artificial especialmente treinada para interpretar as sinalizações que essa radiação produz.

Como funciona esse tipo de ataque via HDMI

A técnica utilizada para esse tipo de espionagem é uma versão mais avançada de métodos já empregados na era analógica. Naquela época, as fugas de radiação eletromagnética eram muito mais intensas e fáceis de captar, permitindo aos espiões interpretar as sinalizações sem precisar de algoritmos sofisticados.

Hoje em dia, embora as sinalizações digitais dos cabos HDMI filtrem menos radiação, elas ainda emitem sinais eletromagnéticos suficientes que podem ser interceptados e decodificados com a ajuda da inteligência artificial.

Federico Larroca, da Universidade da República em Montevidéu, Uruguai, e sua equipe, desenvolveram um modelo de IA que pode reconstruir as sinalizações digitais interceptadas dos cabos HDMI a poucos metros de distância.

Ao captar a radiação eletromagnética emitida pelo cabo, o modelo de IA pode decifrar com precisão uma parte significativa do conteúdo visualizado. Esse processo, conhecido como “Deep-TEMPEST”, baseia-se no princípio de que as sinalizações digitais, embora mais complexas que as analógicas, ainda filtram radiação eletromagnética durante a transmissão.

Para ser capaz de interpretar as sinalizações de radiação eletromagnética e convertê-las em imagens ou texto legível, a inteligência artificial deve ser devidamente treinada com amostras suficientes. Esses dados consistem em diferentes sinalizações HDMI extraídas a partir da radiação eletromagnética filtrada.

Uma vez treinada, a IA pode interpretar as sinalizações e convertê-las em texto com uma precisão de 70%. Embora essa taxa de erro seja de 30%, ela é significativamente inferior à dos métodos anteriores, indicando que é provável que a taxa de erro diminua ainda mais no futuro.

Impacto e riscos da monitoração eletromagnética

Os ataques que utilizam essa técnica, conhecidos como TEMPEST, têm o potencial de interceptar informações extremamente sensíveis, como senhas, dados financeiros e documentos confidenciais.

Alguém poderia posicionar-se do lado de fora de um prédio com uma antena que capte imagens em tempo real, ou colocar um dispositivo que capture e transmita (ou armazene) imagens. Embora os pesquisadores afirmem explicitamente que é improvável que o usuário médio seja o alvo, organizações que lidam com informações sensíveis devem estar cientes dessa ameaça e aplicar as contramedidas adequadas.

A preocupação com essa vulnerabilidade não é infundada. Segundo os pesquisadores, é provável que esse tipo de ataque já esteja ocorrendo em ambientes industriais ou governamentais altamente sensíveis. Um caso recente é o de WazirX, que perdeu cerca de 230 milhões de dólares em uma fraude de criptomoedas em 19 de julho.

Como se proteger desse tipo de ataque

A forma mais eficaz de se proteger contra esse tipo de ataque é blindar o equipamento para evitar fugas eletromagnéticas. Isso implica o uso de materiais e técnicas de blindagem eletromagnética que impeçam que as sinalizações eletromagnéticas saiam do dispositivo ou da área protegida.

No entanto, essa solução pode ser bastante cara, especialmente para grandes instalações ou equipamentos em ambientes industriais e governamentais. Algumas recomendações adicionais incluem:

• Utilizar cabos e conectores blindados: esses componentes são projetados para minimizar as emissões eletromagnéticas.
• Isolar as salas de servidores: criar salas com paredes e tetos revestidos de material que bloqueie as sinalizações eletromagnéticas.
• Monitoramento e detecção: implementar sistemas de detecção de intrusões que possam alertar sobre tentativas de interceptação eletromagnética.
• Capacitação e conscientização: educar os funcionários sobre os riscos e as melhores práticas para proteger informações sensíveis.