Исследователи из Университета Мичигана и Чжэцзянского университета недавно опубликовали свои выводы о том, как можно перехватывать и беспроводно восстанавливать изображения с камер видеонаблюдения через RF, неумышленно исходящее из электроники камеры.
Атаки по боковому каналу EM, то есть прием и дешифровка данных из неумышленного RF-излучения от электроники, не являются чем-то новым. Ранее мы публиковали, как некоторые ноутбуки непреднамеренно транслируют аудио с микрофона через RF, как инструмент под названием TempestSDR можно использовать для слежения за мониторами/телевизорами через RF-утечки, как ключи шифрования можно украсть с ПК через неумышленное RF, и даже как Disney планирует использовать RF-утечки для RF‑отпечатков.
В их исследовании команда обнаружила, что камеры видеонаблюдения выделяют достаточно чувствительное RF, чтобы изображение можно было восстановить по утечке на расстоянии. В своих тестах они использовали USRP B210 SDR в качестве приемника и протестировали двенадцать камер, включая четыре смартфона, шесть камер умного дома и две автомобильные видеорегистраторы. Они обнаружили, что восемь из двенадцати сильно утекали, что позволяло принимать изображения через окна, двери и стены. Камеры, такие как Xiaomi Dafang и Wyze Cam Pan 2, оказались самыми худшими, что позволило восстанавливать изображения на расстояниях 500 см и 350 см соответственно.
Команда не только опубликовала статью по данной теме, но и разместила полный код в виде открытого программного обеспечения на GitHub. Программное обеспечение основано на модифицированной версии TempestSDR, поэтому оно может также работать с другими поддерживаемыми SDR, такими как HackRF и RTL-SDR.
Источник:
