Эксперимент: профессиональную видеокарту от AMD использовали в роли радиопередатчика

Еще один способ атаки по сторонним каналам для похищения информации

Исследователи из компании Duo, которая занимается обеспечением цифровой безопасности, провели эксперимент, в котором им удалось передать информацию по воздуху на расстояние в 15 метров при помощи видеокарты ADM Radeon WX 3100. Что характерно, видеокарта не была подвергнута никаким прямым физическим манипуляциям - метод передачи основан на программном обеспечении.

Фундаментальная основа любой атаки по сторонним каналам довольно проста: доступ к информации получается на основе наблюдений за сторонними показателями, будь то частота моргания светодиодов индикаторов или даже вибрация и шум от корпусных вентиляторов. Наиболее хитрым моментом во всей этой схеме является то, что оборудование, по факту, работает как и задумано производителем, поэтому небольшие модификации в большинстве случаем остаются незамеченными анти-вирусами и прочими защитными программами.

Сотрудники Duo Security использовали в качестве тестового образца рабочую станцию Dell Precision 3430, оборудованную видеокартой Radeon Pro WX 3100 и не имеющую беспроводного сетевого адаптера. Используя операционную систему Linux, исследователи получили доступ к стандартным протоколам контроля питания видеокарты Radeon Pro и стали экспериментировать c частотой шейдерных блоков (между 214 МГц и 734 МГц). Изменение мощности сгенерировало сигнал на частоте 428 МГц, который был зафиксирован исследователями на расстоянии 15 метров через одну стену.

Для фиксации сигнала был использован чувствительный SDR-приемник, аналог которого можно приобрести за сумму от 300 до 600 долларов США. Однако более простые варианты, которые также допустимо использовать, можно приобрести и за меньшие деньги - вплоть до 100 долларов. К данному устройству необходимо подключить дециметровую и сверхширокополосную антенны, чтобы в конечном итоге зафиксировать сигнал.

Данный способ не может использоваться для серьезной атаки, т.к. одна смена частот генерирует 1 бит информации, которую можно передать. Но в том же эксперименте количество передаваемой информации удалость повысить в пять раз, переключаясь между пятью различными частотами в 1 МГц. При этом не стоит забывать, что для осуществления подобной атаки нарушителям необходимо предварительно получить удаленный или непосредственный прямой доступ к устройству для модификации програмного обеспечения.