屏幕窥探：利用电磁侧信道对移动设备屏幕读取的 TEMPEST 攻击
密码学与安全
2020-11-20 v1
摘要
我们引入屏幕窥探，一种 TEMPEST 攻击，其中在无可视视距的情况下读取移动设备的屏幕，泄露手机屏幕上显示的敏感信息。屏幕窥探攻击使用天线与软件定义无线电（SDR）来拾取设备发送至屏幕以显示（例如带安全码的讯息）的电磁信号。该特殊设备使得可将信号重建为灰度图像，我们称之为 emage。此处我们展示其可用于读取安全码。屏幕窥探攻击具有挑战性，因为人类观看者往往无法直接解读 emage。我们展示该挑战可通过机器学习，具体而言一个深度学习分类器来解决。随着 SDR 与深度学习的持续快速进展，屏幕窥探将变得日益严峻。本文中我们演示了安全码攻击，并提出了提供标准设置的测试平台，其中可用不同攻击者模型测试屏幕窥探。最后，我们分析了屏幕窥探攻击者模型的维度，并讨论了有可能应对它们的可能对策。
引用
@article{arxiv.2011.09877,
title = {Screen Gleaning: A Screen Reading TEMPEST Attack on Mobile Devices Exploiting an Electromagnetic Side Channel},
author = {Zhuoran Liu and Niels Samwel and Léo Weissbart and Zhengyu Zhao and Dirk Lauret and Lejla Batina and Martha Larson},
journal= {arXiv preprint arXiv:2011.09877},
year = {2020}
}
备注
To appear at NDSS 2021