HDMI-кабель може розкривати вміст екрана
Дослідники показали, як відновити зображення з HDMI-сигналу через побічне електромагнітне випромінювання. Навіть підключений кабель може залишати радіослід.
HDMI-кабель може розкривати вміст екрана
На демонстраційному відео видно, як ноутбук відновлює відео, що відтворюється на сусідньому моніторі, лише за радіосигналами, які випромінює HDMI-з'єднання.
Для цього використовують TempestSDR: антенна ловить побічні електромагнітні випромінювання, радіоприймач HackRF фіксує сигнал, а програмне забезпечення відновлює з нього зображення.
Дослідники пішли далі й розробили Deep-TEMPEST — підхід, який використовує ШІ для покращення чіткості відновлених зображень і читабельності тексту. У відео, однак, показано первісний метод.
Якість відновлення залежить від екранування кабелю, відстані та електромагнітних перешкод. Зображення може бути недосконалим, але його вміст часто можна розпізнати.
Висновок: навіть дротове з'єднання здатне залишати слід у радіоефірі.
Чому це важливо
АналітикаЦе нагадує про фізичні канали витоку даних: екранування кабелів, розташування обладнання та електромагнітні загрози важливі для безпеки конфіденційного екрану.
Обговорити новину у спільноті
Діліться своїм досвідом та думками з ШІ-розробниками
Пов'язані матеріали екосистеми
Практичні гайди, термінологія та агентські скіли
Частина II. Як працювати з Codex + оптимізація/безпека/команда
Codex — це не автодоповнення коду в чаті, а повноцінний інженерний агент: він читає репозиторій, планує зміни, редагує файли, запускає тести, перевіряє власні дифи та вміє працюват...
Як зробити агента безпечним: stop rules, human approval і sandbox
Агент у продакшені — це процес, який може писати файли, робити API-виклики, змінювати дані та споживати токени автономно, без паузи і без вашої участі в кожному кроці.
Agent Identity & DID (Decentralized Identifiers)
Криптографічні стандарти (DIDs, Verifiable Credentials, mTLS), що забезпечують автономним ШІ-агентам юридично та технічно визнану ідентичність, право підпису та аудит дій.
Indirect Prompt Injection Defense
Комплекс архітектурних та програмних методів захисту автономних ШІ-агентів від прихованих інструкцій атакуючого, розміщених у сторонніх веб-сторінках, документах або API.