Lühidalt: Pahavara suudab isoleeritud süsteemidest andmeid välja lugeda monitorikaabli elektromagnetilise kiirguse kaudu, mis õõnestab osaliselt traditsioonilisi õhklõhe (air-gapping) lähenemisi.
Teadlased on tutvustanud ründemeetodit, mis viib andmed õhklõhelistest süsteemidest välja monitorikaabli kaudu. Tehnika kasutab andmeedastuseks ekraanisignaali elektromagnetilist kiirgust ja möödub seeläbi füüsilisest võrguisolatsioonist.
Õhklõhelisi süsteeme peetakse üheks tõhusaimaks kaitsemeetmeks andmevarguse vastu. Need on võrgust täielikult eraldatud ning peaksid takistama nakatunud arvutitel andmete väljaviimist juhtmete kaudu. Uus ründevektor murrab selle isolatsiooni läbi seni alahinnatud liidese — monitorikaabli.
Ründemeetod põhineb sellel, et pahavara muudab ekraanikaabli (tüüpiliselt HDMI, DVI või VGA) signaale ja kasutab neid kõrvalkanalina. Kaabli elektromagnetilist kiirgust on võimalik piisava vahemaa tagant vastu võtta ja dekodeerida. See võimaldab andmeid välja viia ilma võrguliidest või USB-porti kasutamata.
Turbejuhtidele tähendab see uut väljakutset: klassikalisi õhklõhe kontseptsioone tuleb ümber hinnata. Kuigi meetod eeldab füüsilist juurdepääsu töökorras vastuvõtjale ega ole seega kaugelt teostatav, näitab see, et isolatsioonistrateegia jätab füüsiliste liideste kaudu lünki. CISO-d peaksid hindama, kui realistlik on nende keskkonnas vastava pahavaraga kompromiteeritud süsteem, ning kaaluma vajaduse korral täiendavaid meetmeid, näiteks elektromagnetilist varjestust või monitorikaabli ootamatu aktiivsuse jälgimist.
Allikas: www.golem.de · Avaldatud 7. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse art 50-le. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.