Lo schermo spento non basta più a chiudere il canale
L’assunto che un sistema air-gapped sia al sicuro quando la rete sparisce e lo schermo si spegne non regge più. TrojPix mostra che, se il malware può disegnare a video, il percorso del display può diventare un canale di esfiltrazione abbastanza veloce da portare fuori file interi, non solo segreti piccoli.
I ricercatori della Shandong University hanno dimostrato in laboratorio un covert channel che modula i pixel in modo impercettibile e fa irradiare il segnale dai cavi video in rame, leggibile da un ricevitore vicino. Nei test ha raggiunto 8,1 Mbps, ha funzionato su nove marchi di monitor e quindici cavi, e può nascondersi anche dietro un falso stato di schermo spento; non richiede privilegi di amministratore, basta malware con capacità di disegno sullo schermo.
Per ambienti air-gapped, classificati o OT, il punto non è un nuovo exploit ma una correzione del threat model: l’isolamento di rete da solo non limita l’esfiltrazione se resta un’uscita video in rame. Qui “schermo spento” non equivale a “canale silente”.