Chỉ cần đứng bên ngoài ngôi nhà, kẻ xấu cũng có thể đánh cắp tài khoản ngân hàng của người bên trong: Thủ đoạn nào được sử dụng?

Trí tuệ nhân tạo có khả năng theo dõi mọi thứ bạn đang hiển thị trên màn hình thông qua tín hiệu rò rỉ từ cáp HDMI.

Các nhà nghiên cứu tại Uruguay đã phát hiện ra cách mà hacker lợi dụng trí tuệ nhân tạo (AI) để theo dõi nội dung hiển thị trên màn hình của bạn bằng cách sử dụng bức xạ điện từ rò rỉ từ cáp kết nối máy tính với màn hình. Tuy nhiên, người dùng máy tính tại nhà không cần phải quá lo lắng. Các cuộc tấn công có thể được thực hiện bằng nhiều phương pháp, bao gồm việc sử dụng ăng-ten đặt bên ngoài tòa nhà để thu thập tín hiệu từ cáp HDMI. Dù công nghệ truyền video kỹ thuật số hiện nay rất phức tạp, vẫn luôn tồn tại những lỗ hổng để hacker khai thác.

Theo Federico Larroca từ Đại học Cộng hòa Uruguay, anh cùng đội ngũ của mình đã phát triển một mô hình AI có khả năng tái tạo tín hiệu số từ những tín hiệu rò rỉ ở khoảng cách vài mét.

Cơ quan An ninh Quốc gia Hoa Kỳ (NSA) và NATO gọi những cuộc tấn công này là tấn công TEMPEST. Tiêu chuẩn TEMPEST của NSA yêu cầu các biện pháp bảo vệ nhằm ngăn chặn bức xạ điện từ mà hacker có thể lấy cắp và giải mã.

Sử dụng phương pháp tương tự như Larroca và nhóm của anh, hacker có thể theo dõi màn hình khi người dùng nhập tin nhắn mã hóa, đăng nhập ngân hàng hoặc thông tin cá nhân khác. Nhóm nghiên cứu cho biết hacker có thể thu được tín hiệu ngay cả khi đứng bên ngoài tòa nhà chỉ bằng ăng-ten. Họ cũng có thể cài đặt một thiết bị nhỏ để thu tín hiệu hoặc truyền dữ liệu, hoặc ai đó thu thập dữ liệu theo cách thủ công.

Các nhà nghiên cứu đã huấn luyện mô hình AI bằng cách sử dụng một tập hợp tín hiệu gốc và tín hiệu thu được tương ứng. Sau đó, họ sử dụng phần mềm nhận dạng văn bản trên hình ảnh thu hồi và so sánh với hình ảnh màn hình gốc. Trong quá trình thử nghiệm, quá trình thu lén đã giải mã sai khoảng 30% ký tự. Nhóm nghiên cứu cho biết tỷ lệ lỗi này đủ thấp để con người vẫn có thể đọc chính xác hầu hết văn bản.

Điều đáng ngại là tỷ lệ thành công của các cuộc tấn công này ngày càng tăng. Các phương pháp tấn công trước đây có tỷ lệ lỗi lên đến 60% cao hơn so với phương pháp mà đội ngũ của Larroca đã phát triển. Tuy nhiên, Larroca nhận định rằng người dùng máy tính tại gia hoặc doanh nghiệp nhỏ không cần phải lo lắng về vấn đề này.

Larroca cho rằng các cuộc tấn công như vậy đã xảy ra, nhưng chủ yếu trong các môi trường công nghiệp hoặc chính phủ có độ nhạy cảm cao. Trong những trường hợp này, toàn bộ tòa nhà thường được bảo vệ khỏi tín hiệu điện từ để ngăn chặn các vi phạm an ninh tương tự.