CyberEye：通过视频从虚拟桌面获取数据的攻击方法
密码学与安全
2022-12-22 v1
摘要
VDI 不再安全可靠。VDI（Virtual Desktop Infrastructure，亦称云桌面）正被广泛用作工作界面以避免数据外泄。借助 VDI 客户端，终端用户可访问内部数据而实际并不获取数据。本文提出一种名为 CyberEye 的新方法，即使数据传输被禁止，也能通过视频从 VDI 中提取数据。通过将数据文件编码为视频，在 VDI 中播放同时在主机 PC 上录制，我们可获得视频格式的完整数据信息，随后解码以恢复原始数据文件。在 Citrix Workspace 及若干其他远程虚拟桌面上的概念验证已强有力地证明了 CyberEye 的可用性与可靠性。我们在操作模型中介绍其用法，以展示其在技术工作部分如何设计与实现。此外，我们已向研究人员开源代码以复现该工作。
引用
@article{arxiv.2212.10866,
title = {CyberEye: Obtaining Data from Virtual Desktop by Video},
author = {Bin Wei},
journal= {arXiv preprint arXiv:2212.10866},
year = {2022}
}
备注
Open source code: https://github.com/bin-will/cybereye This paper contains 17 pages, 12 figures