freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

无线电侧信道攻击利用(TempestSdr)复现:监听显示器显示内容
2020-08-17 09:19:27

第一次接触tempestsdr是17年底的时候,当时大二,看到unicorn team的微博上,雪碧师傅使用hackrf外加定向天线嗅探显示器的电磁泄露,真的是超酷,就一直想复现出来。从17年底复现到现在,由于各种各样的坑,今天终于复现出来了。

PS:本文仅用于技术讨论与分析,严禁用于任何非法用途,违者后果自负。

需下载的文件

已经编译好的tempstsdr工具:https://github.com/eried/Research/tree/master/HackRF/TempestSDR
EXTIO DLLS: https://drive.google.com/file/d/1cn3fuZyXTGDv9u2M-Xrilee1BWcQ1c5E/view
sdrsharp下载: https://www.rtl-sdr.com/tag/sdrsharp/
zadig下载:https://zadig.akeo.ie/

硬件

hackrf(这里也可以是RTL-SDR、或者AIRSPY等)、Lenovo台式机自带显示器

环境配置

windwos10(这里用zadig安装好hackrf one的驱动,保证可以使用sdrsharp调用hackrf one 收听广播)

确定所要监听的显示器的参数

1539192-20200816164957006-1930703974.png

可以看出分辨率是1600*900,屏幕刷新率为60Hz

使用sdrshrap识别出显示器的辐射频率

在测试的电脑上打开tempest Test for Windows.exe播放对应的测试视频后,这里我将频率调到409.987.500Mhz后可以收听到对应的“”致爱丽丝“的电子广播声,说明我得Lenovo显示器的辐射频率为409.987.500Mhz。(这里大家使用sdrshrp的使用应注意调整sdrsharp的增益等参数,使用NFW收听)

1539192-20200816170235744-1096794300.png

视频演示:

(噪音警告)

使用编译好的tempestsdr嗅探屏幕信息

\TempestSDR_win32_openjdk-14.0.1\TempestSdr.exe

首先选择对应的硬件,这里还是建议将RX LNA和RX VGA两个参数调高一点。

开始嗅探显示器内容

参考:

本文作者:, 属于FreeBuf原创奖励计划,未经许可禁止转载

# 无线安全 # 无线电波 # Hackrf One # 无线电攻击 # 无线安全 # TempestSDR
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
评论 按时间排序

登录/注册后在FreeBuf发布内容哦

相关推荐
  • 0 文章数
  • 0 评论数
  • 0 关注者
登录 / 注册后在FreeBuf发布内容哦
收入专辑