PIXHELL 攻击：通过“唱像素”泄露空调计算机的敏感信息

空调计算机因包含或处理敏感数据而与互联网及其他网络隔离。然而，已知攻击者可通过计算机扬声器通过声音泄露数据以规避空调防御。为应对此类威胁，当涉及高度敏感数据时，可能会被禁止使用扬声器或音频硬件，这种措施称为“音频空置”。本文提出了一种新的隐蔽通道攻击PIXHELL，允许黑客通过屏幕像素产生的噪声来泄露信息。无需音频硬件或扬声器。空调和音频空置计算机上的恶意代码生成制造像素图案，以产生0-22 kHz频率范围内的噪声。恶意代码利用屏幕发出的电感和电容产生的声音来控制频率。声学信号可编码和传输敏感信息。我们提出了对抗性攻击模型，概述了相关工作，并提供了技术背景。我们讨论了位图生成和相关声学信号，并提供了调制和解调过程的实现细节。我们在各种屏幕上评估了该隐蔽通道，并用不同类型的信息进行测试。我们还讨论了使用低亮度模式实现的规避和隐蔽性，该模式看起来像黑色关闭的屏幕。最后，我们提出了一套防御措施。我们的测试表明，通过PIXHELL攻击，文本和二进制数据可通过LCD屏幕调制的声音，从空调、音频空置计算机处以2米距离泄露。