Bu PC monitörü kesmek, kötü amaçlı efektler için pikselleri kullanabilir

Gördüğünüz her şeye inanmayın. Bilgisayar monitörünüzün bile bozulabildiği ortaya çıkıyor.

Cuma günü DEF CON araştırmacıları bilgisayar ekranındaki küçük pikselleri manipüle etmenin bir yolunu sundular.

Kırmızı Balon Güvenlik'ten Ang Cui ve Jatin Kataria merak ettiler. Dell monitörleri çalıştı ve tersine mühendislik işini bitirdi.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılımları nasıl temizlersiniz]

Bir Dell U2410 monitörünü seçtiler ve ekran denetleyicisinin değişmek için kullanılabileceğini gördüler. pikselleri ekran boyunca günlüğe kaydeder.

DEF CON sunumu sırasında, saldırıya uğramış monitörün bir web sayfasındaki ayrıntıları nasıl değiştirebileceğini gösterdiler. Bir örnekte, bir PayPal'ın hesap bakiyesini 0 $ ila 1 milyon $ arasında değiştirdiler. Gerçekte, monitördeki pikseller basitçe yeniden yapılandırıldı.

Çekmek kolay bir hack değildi. Güvenlik açığını keşfetmek için, hem Cui hem de Kataria boş zamanlarını iki yıl boyunca harcadılar, Dell monitörü içerisinde araştırma yapmak ve teknolojiyi anlamak.

Bununla birlikte Samsung, Acer ve Hewlett Packard da dahil olmak üzere diğer markalardan gelen monitörleri incelediler ve teorik olarak onları da aynı şekilde hacklemenin mümkün olduğunu fark ettiler.

Önemli sorun monitörlerde yatıyor. firmware veya içine gömülü yazılım. Red Firmasının CEO'su Cui, “Firmware güncellemeleri konusunda hiçbir güvenlik yok ve çok açık” dedi.

'dan bu yana, istismar HDMI veya USB portu üzerinden monitörün kendisine erişim sağlamayı gerektiriyor. Kataria, bir kez bittiğinde, hack, fidye yazılımı da dahil olmak üzere diğer kötü niyetli saldırıların kapılarını açabilir.

Örneğin, siber suçlular ekranda kalıcı bir mesaj getirebilir ve bunu kaldırmak için ödeme talep edebilirler. Ya da kullanıcıların monitörlerine casusluk yapıp pikselleri kaydettiklerinde bile gözardı edebilirler.

Ancak, iki araştırmacı, sunumlarını bilgisayar monitörü güvenliği hakkında bilinçlendirmek için yaptıkları görüşünü dile getirdiler. Kodu internette araştırmalarına gönderdiler.

“Monitör güvenliği önemli mi? Bence öyle, ”dedi Cui.

Anında yorum yapmak için Dell'e ulaşılamadı.