Votre câble HDMI peut révéler le contenu de l'écran
Des chercheurs ont montré comment reconstituer une vidéo à partir des signaux radio émis par une connexion HDMI. Deep-TEMPEST utilise l'IA pour améliorer la lisibilité.
Votre câble HDMI peut révéler le contenu de l'écran
Dans la démonstration, un ordinateur portable reconstitue une vidéo affichée sur un moniteur voisin uniquement à partir des signaux radio émis par une connexion HDMI.
Le dispositif utilise TempestSDR : une antenne capte les émissions électromagnétiques parasites, un récepteur radio HackRF reçoit le signal, puis un logiciel reconstruit l'image.
Les chercheurs sont allés plus loin et ont développé Deep-TEMPEST, qui applique l'intelligence artificielle pour améliorer la netteté des images reconstruites et la lisibilité du texte. La vidéo montre toutefois la méthode initiale.
La qualité de la reconstruction dépend du blindage du câble, de la distance et des interférences électromagnétiques. L'image peut être imparfaite, mais son contenu reste souvent reconnaissable.
Même une connexion filaire peut laisser une trace dans le spectre radio.
Pourquoi c'est important
AnalyseCela met en évidence un risque de canal latéral physique : des câbles HDMI mal blindés peuvent exposer le contenu de l'écran à une écoute radio.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs
Lié dans l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
Partie II. Travailler avec Codex : optimisation, sécurité et équipe
Codex n'est pas un simple outil d'auto-complétion de code dans un chat, mais un véritable agent d'ingénierie : il lit le dépôt, planifie les modifications, édite les fichiers, exécute les tests, vérifie ses propres diffs et sait travailler...
Comment sécuriser un agent : règles d'arrêt, validation humaine et sandbox
Un agent en production est un processus capable d'écrire des fichiers, d'effectuer des appels API, de modifier des données et de consommer des tokens de manière autonome, sans pause ni intervention humaine à chaque étape.
Identité d'agent et DID (Identifiants Décentralisés)
Standards cryptographiques (DID, Verifiable Credentials, mTLS) garantissant aux agents IA autonomes une identité juridiquement et techniquement reconnue, le droit de signature et l'audit des actions.
Défense contre l'injection de prompt indirecte
Ensemble de méthodes architecturales et logicielles visant à protéger les agents IA autonomes contre les instructions cachées de l'attaquant, placées dans des pages web tierces, des documents ou des API.