Shandong Üniversitesi araştırmacıları, hiçbir ağa bağlı olmayan bilgisayarlardan veri çekmenin hızlı bir yolunu gösterdi. TrojPix adı verilen teknik, gözle görülemeyen piksel oynamaları yaparak video kablosunun zayıf bir radyo sinyali yaymasını ve yakındaki bir alıcının bunu çözmesini sağlıyor.
Ancak TrojPix, yalnızca hedef makineye zaten bulaşmış bir kötü amaçlı yazılım varsa çalışıyor. Yani bu bir çıkış yöntemi, giriş değil. Araştırmacıların testlerinde TrojPix, 8,1 Mbps tepe hıza ve 208 metre menzile ulaştı; ancak bu iki ölçüm ayrı ayrı yapıldı.
Çoğu hava boşluklu gizli kanal, bit veya kilobit hızlarında ilerlerken; saniyede yaklaşık bir megabayt olan 8,1 megabit hızla TrojPix, 100 MB'lık bir dosyayı iki dakikadan kısa sürede taşıyabiliyor. Bu da tehdidi, şifre sızdırmaktan monitör kapalı görünürken tüm dosyaları taşımaya dönüştürüyor.
Gerçek dünya menzili ise başka bir konu: alıcının duvarlar, koruma ve gürültüyle mücadele etmesi gerekiyor.
Araştırmacıların 'algılanamaz piksel modülasyonu' adını verdiği yöntem, yönetici hakları veya donanım değişikliği gerektirmiyor; ekrana çizim yapabilen kullanıcı düzeyinde bir kötü amaçlı yazılım yeterli.
Trafiği gizlemek için iki yol tanımlıyorlar. Biri, monitörü kapalı taklidi yaparak ekranı karanlık tutarken iletim yapıyor. Diğeri ise sinyali zaten ekranda olan içeriğe gömüyor, böylece sıradan görünen içerik yükü taşıyor.
Ekip, dokuz monitör markası ve on beş video kablosu üzerinde çalıştığını bildiriyor, bu nedenle sonuç tek bir kuruluma bağlı değil.
