Under de senaste åren har olika out-of-band dolda kanaler föreslagits som visar att det är möjligt att läcka ut data från datorer utan behov av nätverksanslutning. De föreslagna metoderna bygger på olika typer av elektromagnetiska, akustiska och termiska utsläpp. Dock har optiska kanaler i stor utsträckning ansetts vara mindre dolda: eftersom de är synliga för det mänskliga ögat och därmed kan upptäckas, har de fått mindre uppmärksamhet från forskare. I detta papper introducerar vi VisiSploit, en ny typ av optisk dold kanal som, till skillnad från andra optiska metoder, också är smygande. Vår metod utnyttjar begränsningarna i människans visuella perception för att diskret läcka data genom en vanlig LCD-skärm. Våra experiment visar att mycket låga kontraster eller snabbt fladdrande bilder som är osynliga för människor, kan återvinnas från bilder tagna av en kamera. Följaktligen visar vi att skadlig kod på en komprometterad dator kan få känsliga data (t.ex. bilder, krypteringsnycklar, lösenord), och projicera det på en dator LCD-skärm, osynlig och okänd för användare, så att en angripare kan rekonstruera data med hjälp av ett foto taget av en närliggande (eventuellt dold) kamera. Vår forskning ger nya attackparadigm som utnyttjar de subtila mekanismerna i människans visuella perception.
Guri m.fl. REF utnyttjar begränsningarna i människans visuella perception för att i hemlighet exfiltrera data genom en vanlig LCD-skärm, även i närvaro av en användare.
An optical covert-channel to leak data through an air-gap
{'venue': '2016 14th Annual Conference on Privacy, Security and Trust (PST)', 'journal': '2016 14th Annual Conference on Privacy, Security and Trust (PST)', 'mag_field_of_study': ['Computer Science']}