Neue TrojPix-Attacke gefährdet luftdicht abgeschottete Systeme

Forschende der Shandong University haben eine neuartige Methode namens TrojPix entwickelt, die es ermöglicht, Daten von Computern zu extrahieren, die von Netzwerken vollständig isoliert sind. Diese Technik nutzt die Emissionen von Video-Kabeln, um Informationen zu übertragen, die für das menschliche Auge unsichtbar sind. Die Methode könnte erhebliche Sicherheitsrisiken für Organisationen darstellen, die auf luftdicht abgeschottete Systeme setzen. TrojPix funktioniert, indem es die Pixel auf dem Bildschirm so anpasst, dass sie schwache Radiosignale erzeugen, die von einem nahegelegenen Empfänger dekodiert werden können. Diese Anpassungen sind so subtil, dass sie für den Benutzer nicht wahrnehmbar sind.

Die Technik erfordert jedoch, dass bereits Malware auf dem Zielgerät installiert ist, um die Datenübertragung zu initiieren. Die Forschenden haben in ihren Tests gezeigt, dass TrojPix in der Lage ist, Daten über Entfernungen von bis zu 10 Metern zu übertragen. Dies stellt eine erhebliche Herausforderung für die Sicherheit von Systemen dar, die als sicher gelten, da sie keine physische Netzwerkverbindung haben. Die Möglichkeit, Daten über solche Entfernungen zu extrahieren, könnte für Angreifer von großem Interesse sein. Die Entdeckung von TrojPix wirft Fragen zur Effektivität bestehender Sicherheitsmaßnahmen auf, die darauf abzielen, Datenlecks aus isolierten Systemen zu verhindern.

Forschenden betonen, dass herkömmliche Sicherheitsprotokolle möglicherweise nicht ausreichen, um gegen diese neue Art von Angriffen gewappnet zu sein. Die Notwendigkeit, Sicherheitsstrategien zu überdenken, wird immer dringlicher. Die Technik könnte auch Auswirkungen auf verschiedene Branchen haben, insbesondere in Bereichen wie der Verteidigung, der Finanzdienstleistungen und der Gesundheitsversorgung, wo Datenintegrität und -sicherheit von größter Bedeutung sind. Unternehmen und Institutionen, die auf luftdicht abgeschottete Systeme setzen, müssen möglicherweise ihre Sicherheitsarchitekturen anpassen, um gegen diese Bedrohung gewappnet zu sein. Die Forschenden haben bereits erste Schritte unternommen, um die Auswirkungen von TrojPix zu analysieren und mögliche Gegenmaßnahmen zu entwickeln.

Dazu gehört die Untersuchung von Methoden zur Erkennung und Abwehr solcher Angriffe. Die Entwicklung effektiver Schutzmaßnahmen wird entscheidend sein, um die Integrität sensibler Daten zu gewährleisten. Die Veröffentlichung der Ergebnisse hat bereits in der Sicherheitsgemeinschaft für Aufsehen gesorgt. Experten warnen davor, dass die Technik von Cyberkriminellen schnell adaptiert werden könnte, um gezielte Angriffe auf Unternehmen und Institutionen durchzuführen.

Die Dringlichkeit, Sicherheitsprotokolle zu aktualisieren, wird von vielen Fachleuten als kritisch angesehen. Die vollständige Studie zu TrojPix wird voraussichtlich in einer der nächsten Ausgaben eines renommierten Fachjournals veröffentlicht. Die Forschenden hoffen, dass ihre Arbeit dazu beiträgt, das Bewusstsein für diese neue Bedrohung zu schärfen und die Entwicklung von Sicherheitslösungen zu fördern. Die genaue Veröffentlichung ist für August 2026 geplant.