GCHQ представил устройство защиты от атак на HDMI и DisplayPort

Национальный центр кибербезопасности Великобритании (NCSC) представил SilentGlass, устройство, предназначенное для защиты от угроз, связанных с передачей данных между компьютерами и мониторами. SilentGlass будет доступен как для государственных структур, так и для частных пользователей.

• SilentGlass защищает HDMI и DisplayPort от скрытых атак.
• Устройство блокирует подозрительные сигналы в канале передачи данных.
• Разработка была выполнена GCHQ и выпущена Goldilock Labs.
• SilentGlass уже используется в британском правительстве несколько лет.
• Устройство доступно в двух версиях — для HDMI и DisplayPort.

Что известно о SilentGlass?

SilentGlass анализирует данные, проходящие через HDMI и DisplayPort, и предотвращает возможные вмешательства до того, как информация достигнет дисплея. Разработка не ограничивается конкретными угрозами и должна обеспечивать защиту от различных вредоносных обменов. Это первый продукт GCHQ, который стал доступен не только для правительственных учреждений, но и для коммерческих организаций и частных лиц.

Специалисты о важности защиты

Хотя атаки через HDMI и DisplayPort не являются распространённым явлением, эксперты по кибербезопасности отмечают, что такие угрозы все же имеют место. В 2024 году команда Университета Республики в Монтевидео продемонстрировала, как можно перехватывать электромагнитное излучение от HDMI-кабелей и восстанавливать текст, отображаемый на экране. В 2012 году NCC Group описывала уязвимости HDMI на конференциях Black Hat и 44con.

Ситуация в Иране

В то время как в Великобритании разрабатывают новые решения для защиты, в Иране сообщают о сбоях в работе сетевого оборудования западного производства. В момент атаки на Исфахан несколько маршрутизаторов и других устройств, включая Cisco и Juniper, неожиданно вышли из строя.

• Сбои произошли одновременно с отключением международных интернет-шлюзов.
• Специалисты рассматривают возможность скрытых функций в программном обеспечении.
• Очередной вариант — вредоносное ПО, внедренное заранее.

Версии о причинах сбоев

1. Скрытые возможности, активируемые без подключения к интернету.
2. Специально сформированные сетевые пакеты, вызывающие сбои.
3. Вмешательство на этапе производства оборудования.

Иранское агентство Fars подчеркивает, что зависимость от импортного сетевого оборудования может представлять стратегический риск для страны. Дополнительные технические детали инцидента могут быть обнародованы позже.