パスワードを忘れた? アカウント作成
12871502 story
モニター

ディスプレイをハックして表示内容の監視や改変を行う手法が開発される 17

ストーリー by hylom
そこを狙うのか 部門より
あるAnonymous Coward 曰く、

PC用のディスプレイのファームウェアを外部から書き換えることで、表示する内容を遠隔監視したり、表示内容を操作するという攻撃手法がセキュリティ研究者らによって開発された(MOTHERBOARD)。

これは8月4日から7日にかけて開催されたDEF CON 24で発表されたもの。最近のPC用ディスプレイでは、表示設定を行うためのOSD(オンスクリーンディスプレイ)の実装のためにプロセッサを内蔵しているものが多い。このプロセッサにはディスプレイのパラメータ変更やディスプレイの表示内容の操作といった機能に加えて、任意のコードを実行することもできるという。

発表ではDellの一般的なディスプレイを使い、特別に細工された画像や文書内にエンコードしたコードおよびデータをディスプレイ内にロードさせ、表示内容を遠隔から取得したり操作するデモも行われたようだ。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
  • by Anonymous Coward on 2016年08月09日 15時33分 (#3060521)

    今回の実証コードは、Genesis製コントローラを搭載するDell 2410U向けとのこと。
    で、このコントローラ、なんとx86搭載を搭載しているらしいです。

    ソースコード
    https://github.com/redballoonshenanigans/monitordarkly [github.com]
    プレゼン
    https://www.redballoonsecurity.com/presentation/DEFCON24_A_Monitor_Darkly.pdf [redballoonsecurity.com]

    • by Anonymous Coward

      x86搭載を搭載

      日本語でおk

    • by Anonymous Coward

      スノーデンさんはDell Japanにいました。

    • by Anonymous Coward

      2410Uって、4年前頃にDELLジャパンの法人向けネット直販で頻繁にセール商品になってたあれか・・・

  • by Anonymous Coward on 2016年08月09日 16時41分 (#3060559)

    わたし データソウシンきのうナシ それ しょうちのうえ

    • by Anonymous Coward

      うん。
      モニタの表示を入れ替えれば、ユーザーは困るかもしれないが、
      で、何が出来るかというと?

      画面に「ウィルスに感染しました○○にご連絡ください」それWebサイトでやってるがね。
      モニタのCPUハックしてまですることか。

      • by Anonymous Coward

        タイマーで映像入力後10分とかでブルースクリーンを表示して、ユーザー自身に強制シャットダウンさせて壊すとか
        液晶が割れてるように見せるとか(PC変えてもそうなるからすごいリアルそう)、古き良き時代のPC絶対壊すマンなクラッカーは好きそう

      • by Anonymous Coward

        フィッシングサイトの表示を正規に書き換えるとか、
        通販類で振込先口座番号を差し替えるとか、は思いついた。
        あとはスクリーンショットの回収による情報流出。

    • by Anonymous Coward

      適当なタイミングでスクリーンショットを撮れれば,あとでそれを回収することでなにかしらの重要な情報を得ることができるかもしれない…ってぐらいの危険性は有るんじゃないかな?

    • by Anonymous Coward

      ところがどっこい、通信機能は存在します。
      ディスプレイドライバーや、ユーティリティのDDC [wikipedia.org]実装周りにバグが有ると不味いことに。

      • by Anonymous Coward

        使用可能解像度とかの類ならWebページ上のスクリプトから取得できる可能性あるし、
        もしかしたらWebGL周りでディスプレイの型番文字列としてデータを回収できるかも。

    • by Anonymous Coward

      あんたもせいちょうしたもんだ

  • by Anonymous Coward on 2016年08月09日 16時58分 (#3060569)

    特別に細工された画像からモザイクを外せるようになる日も近い。

typodupeerror

人生unstable -- あるハッカー

読み込み中...