羽田爱蓝色妖姬 新式 PIXHELL 声息辗转能从 LCD 屏幕杂音中走漏信息

以色列内盖夫本古里安大学（Ben Gurion University of the Negev）的讨论东说念主员发现羽田爱蓝色妖姬，一种被称为 “PIXHELL”的新式侧信说念辗转可通过冲破“音频谬误”辗转气隙系统（Air-gapped ）中的接洽机，并专揽屏幕上像素产生的噪声来窃取敏锐信息。

所谓气隙系统是一种将电脑进行充足结巴（不与互联网以及任何其他联网诞生联接）以保护数据安全的系统，通常是通过断开网线、禁用无线接口和 USB 联接来终了， 被以为是最难以渗入的、最安全的接洽机。

辗转旨趣

该大学软件和信息系统工程系蹙迫性汇注讨论履行室（Offensive Cyber Research Lab）肃肃东说念主Mordechai Guri （莫迪凯·古里）博士在新发表的论文中称，气隙和音频气隙接洽机中的坏心软件会生成经心制作的像素图案，产生频指点域在0-22千赫的噪声，坏心代码专揽线圈和电容器产生的声息来适度从屏幕发出的频率，声讯息号不错编码和传输敏锐信息。

值得扎眼的是，这种辗转不需要任何特意的音频硬件、扬声器或被辗转接洽机的里面扬声器，而是依靠LCD屏幕产生声讯息号。

古里博士示意，气隙系统御行为可能被坏心里面东说念主员或其他社会工程学时候渗入，如坏心U盘的插入、点击坏心畅达或下载受感染的文献，辗转者还可能专揽软件供应链辗转，对准软件应用要领依赖干系或第三方库。 通过龙套这些依赖干系引入在开拓和测试流程中可能被冷落的漏洞或坏心代码。

因此，PIXHELL辗转专揽部署在被入侵主机上的坏心软件创建一个声息通说念，从音频屏蔽系统中走漏信息。 这是因为LCD屏幕的里面组件和电源中包含电感器和电容器，当电流通过线圈时，这些电感器和电容器会以可听到的频率振动，产生高音杂音羽田爱蓝色妖姬，这种平定被称为电感啸叫。 具体而言，耗电量的变化会引起电容器的机械振动或压电效应，从而产生可听到的杂音。 影响耗电时势的一个要道要素是点亮的像素数目偏执在屏幕上的分手，因为白色像素比深色像素需要更多的电量来娇傲。

此外，当疏浚电（AC）通过屏幕电容器时会以特定频率振动， 声波由液晶屏的里面电气部分产生。 其特质受屏幕上投射的骨子位图、图案和像素强度影响。

通过仔细适度屏幕上娇傲的像素图案，就不错从LCD屏幕上产生特定频率的声波，而辗转者不错专揽这种时候，以声波信号的神气渗出数据，然后将这些信号调制并传输到隔邻的 Windows 或 Android 诞生，然后解调数据包并索要信息。

辗转场景：被入侵接洽机（A）上的坏心软件会对信息进行编码，并使用经心制作的像素时势通过辐照的声波信号将信息外泄。隔邻的札记本电脑接收信号、解码并将其发送给辗转者

甩掉条款

尽管如斯，这种辗转形势存在一些甩掉条款，包括辐照的声讯息号功率和质料需要取决于具体的屏幕结构、里面电源、线圈和电容器的位置等要素。 另一个愈加甩掉的条款在于，PIXHELL 辗转默许情况下需要将娇傲屏幕转化为由锐利轮换行构成的位图时势，因此了保抓避让性，辗转者可能会经受在指标用户不在时进行辗转，比如在非责任时辰行所谓的'彻夜辗转'，缩短被揭露和袒露的风险。

但古里博士也指出了一种可在平日责任时辰转化为避让辗转的方法，即在传输之前将像素颜料缩短到特殊低的值，比如使用 (1，1，1)、(3，3，3)、(7，7，7) 和 (15，15，15) 的 RGB数值，从而给用户形成屏幕是充足玄色的假象。但一样，这一方法的反作用是大幅缩短了声息的制作水平。此外，要是用户仔细不雅察屏幕，仍然不错发现特殊之处。

四种雷同玄色的RGB数值娇傲后果

该讨论这并不是第一次在履行装配中冲破音频谬误甩掉。 古里博士在之前进行的讨论中还经受了接洽机电扇（Fansmitter）、硬盘起首器（Diskfiltration）、CD/DVD 起首器（CD-LEAK）、电源装配（POWER-SUPPLaY）和喷墨打印机（Inkfiltration）产生的声息。

小马大车

算作莽撞行为，提倡使用声息干豫器来中庸传输，监控音频频谱是否有特殊或不常见的信号，甩掉授权东说念主员的物理窥察羽田爱蓝色妖姬，退却使用智高手机，并使用外部录像头来检测特殊的屏幕调制时势。