Британские власти анонсировали SilentGlass — новое устройство для защиты HDMI и DisplayPort от скрытых кибератак. Разработка была представлена Национальным центром кибербезопасности (NCSC) и уже доступна для частных пользователей и компаний.
- Устройство SilentGlass блокирует подозрительные сигналы в канале передачи данных.
- Разработка не привязана к конкретным угрозам и эффективна против различных вредоносных обменов.
- SilentGlass стал первым коммерческим продуктом GCHQ, доступным за пределами государственных структур.
- Производство устройства осуществляет Goldilock Labs совместно с Sony UK.
Контекст и необходимость разработки
NCSC отметил, что SilentGlass уже успешно используется в государственных учреждениях Великобритании для защиты от киберугроз. Специалисты по информационной безопасности высказывают сомнения относительно распространенности атак через HDMI, однако такие угрозы все же существуют.
Примеры атак и уязвимости
В 2024 году команда Университета Республики в Монтевидео продемонстрировала, как можно перехватывать электромагнитное излучение HDMI-кабелей и восстанавливать текст на экране с помощью машинного обучения. Кроме того, в 2012 году NCC Group выявила уязвимости в HDMI на конференциях Black Hat и 44con.
| Год | Событие |
|---|---|
| 2012 | Обсуждение уязвимостей HDMI на Black Hat и 44con |
| 2024 | Презентация Deep-TEMPEST на Университете Республики |
Технический директор NCSC Олли Уайтхаус уверен, что SilentGlass поможет улучшить защиту уязвимых систем без сложного развертывания. Устройство доступно в двух версиях: для HDMI и DisplayPort, каждая из которых защищает только один кабель. Цена на устройство пока не разглашается.