搜索

[12107] 2017-12-09_利用开源工具TempestSDR实现屏显内容远程窃取

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2017-12-09_利用开源工具TempestSDR实现屏显内容远程窃取 利 用 开 源 工 具 T e m p e s t S D R 实 现 屏 显 内 容 远 程 窃 取 c l o u d s   F r e e B u f   2 0 1 7 - 1 2 - 0 9 你 可 能 还 不 了 解 你 可 能 还 不 了 解 “ T E M P E S T ” ， 它 是 用 来 窃 取 远 程 视 频 信 息 的 一 种 基 于 软 件 定 义 的 无 线 电 平 台 技 术 ， 可 被 当 做 ， 它 是 用 来 窃 取 远 程 视 频 信 息 的 一 种 基 于 软 件 定 义 的 无 线 电 平 台 技 术 ， 可 被 当 做 间 谍 工 具 包 使 用 ， 用 来 针 对 某 些 目 标 电 子 设 备 的 射 频 信 号 （ 声 音 和 振 动 ） 进 行 分 析 ， 从 而 实 现 对 目 标 电 子 设 备 间 谍 工 具 包 使 用 ， 用 来 针 对 某 些 目 标 电 子 设 备 的 射 频 信 号 （ 声 音 和 振 动 ） 进 行 分 析 ， 从 而 实 现 对 目 标 电 子 设 备 的 屏 显 内 容 窃 取 。 由 于 所 有 电 子 设 备 都 会 向 外 发 射 一 些 无 意 的 射 频 信 号 ， 通 过 对 这 些 信 号 的 捕 捉 分 析 ， 可 以 将 的 屏 显 内 容 窃 取 。 由 于 所 有 电 子 设 备 都 会 向 外 发 射 一 些 无 意 的 射 频 信 号 ， 通 过 对 这 些 信 号 的 捕 捉 分 析 ， 可 以 将 其 中 的 数 据 进 行 恢 复 显 示 ， 如 可 以 捕 捉 电 脑 显 示 屏 发 出 的 射 频 信 号 ， 进 而 恢 复 显 示 出 当 前 电 脑 屏 幕 的 显 示 内 其 中 的 数 据 进 行 恢 复 显 示 ， 如 可 以 捕 捉 电 脑 显 示 屏 发 出 的 射 频 信 号 ， 进 而 恢 复 显 示 出 当 前 电 脑 屏 幕 的 显 示 内 容 。 （ 这 里 ， 要 感 谢 容 。 （ 这 里 ， 要 感 谢 R T L - S D R . c o m 读 者 读 者   ‘ f l a t f l y f i s h ’ 向 我 们 提 供 的 如 何 在 向 我 们 提 供 的 如 何 在 W i n d o w s 系 统 上 实 现 系 统 上 实 现 T e m p e s t S D R 的 安 的 安 装 运 行 指 导 ） 。 装 运 行 指 导 ） 。 支 持 支 持 W i n d o w s 系 统 的 系 统 的 T e m p e s t S D R 介 绍 介 绍 T e m p e s t S D R 是 一 个 开 源 工 具 ， 允 许 使 用 任 何 S D R 软 件 ， 支 持 E x t I O （ 如 R T L - S D R 、 A i r s p y 、 S D R p l a y 、 H a c k R F ） 接 收 捕 获 目 标 电 子 设 备 的 无 意 射 频 信 号 ， 从 而 将 目 标 设 备 的 屏 显 实 时 图 像 进 行 复 原 ； 如 果 外 加 一 个 高 增 益 信 号 的 定 向 天 线 ， 甚 至 可 以 在 几 米 之 外 成 功 窃 取 到 屏 显 内 容 。
尽 管 T e m p e s t S D R 工 具 在 多 年 前 就 已 经 公 布 ， 但 却 一 直 不 能 在 W i n d o w s 系 统 上 用 E x t I O 接 口 正 常 运 行 ，   在 f l a t f l y f i s h 给 我 们 的 电 邮 中 ， 他 向 我 们 展 示 了 一 个 通 过 编 译 可 正 常 运 行 于 W i n d o w s 系 统 的 T e m p e s t S D R 新 版 本 。 编 译 过 程 大 概 包 含 以 下 几 个 步 骤 ： 1 .   由 于 E x t I O 接 口 只 支 持 3 2 位 J R E ， 所 以 需 要 安 装 3 2 位 版 本 的 J R E 运 行 环 境 和 J D K ； 2 .   需 要 安 装 M i n g w 3 2 和 M S Y S ， 并 把 它 们 的 b i n 文 件 夹 添 加 到 w i n d o w s   P A T H 的 环 境 变 量 中 ； 3 .   编 译 时 ， 如 果 出 现 C C 命 令 的 未 知 错 误 ， 可 以 在 所 有 m a k e f i l e s 文 件 顶 部 添 加 “ C C = g c c ” ， 当 然 ， 我 也 会 从 J a v a G U I   m a k e f i l e 中 删 除 M i r i c s 编 译 线 ， 因 为 我 们 不 使 用 其 软 件 定 义 无 线 电 s d r ； 4 .   原 本 J D K 文 件 夹 位 于 P r o g r a m   F i l e s 目 录 下 ， 但 m a k e f i l e 不 支 持 文 件 夹 中 的 空 格 格 式 且 会 出 现 错 误 ， 所 以 把 其 移 动 到 另 一 个 名 字 中 没 有 空 格 的 文 件 夹 后 ， 能 成 功 编 译 运 行 ； 5 .   在 编 译 之 前 ， 需 要 指 定 A R C H N A M E 为 x 8 6 模 式 ， 例 如 ： “ m a k e   a l l   J A V A _ H O M E = F : / J a v a / j d k 1 . 7 . 0 _ 4 5 A R C H N A M E = X 8 6 ” 按 照 以 上 步 骤 进 行 编 译 后 ， 会 得 到 一 个 可 运 行 的 J A R 文 件 。 当 E x t I O 接 口 和 H D S D R 能 正 常 配 合 运 行 后 ， 我 就 能 用 R T L - S D R 连 接 显 示 器 接 收 到 一 些 目 标 屏 幕 的 显 示 图 像 。 T e m p e s t S D R 程 序 运 行 和 实 验 效 果 程 序 运 行 和 实 验 效 果 经 过 测 试 编 译 ， 我 们 形 成 了 一 个 可 运 行 程 序 ， 为 了 其 他 人 的 研 究 之 便 ， 我 们 把 它 上 传 到 了 g i t h u b 开 源 项 目 中 ， 其 中 包 含 了 m a k e f i l e 和 一 个 不 需 要 编 译 即 可 f h r u 使 用 的 T e m p e s t S D R   Z I P 版 本 软 件 。 请 注 意 ， 如 果 要 使 用 预 编 译 的 J A R 包 ， 仍 然 需 要 安 装 M i n g W 3 2 ， 且 要 将 M i n g W   /   b i n 和 m s y s   / 1 . 0 / b i n 文 件 夹 添 加 到 W i n d o w s   P A T H 的 环 境 变 量 中 。 除 此 之 外 ， 还 需 安 装 3 2 位 J R E 。 另 外 ， 在 至 少 一 台 W i n   1 0 主 机 系 统 上 ， 我 们 还 手 动 把 “ P r e f s ” 文 件 夹 添 加 到 了 注 册 表 中 的 J a v a 路 径 中 。 我 们 使 用 了 R T L - S D R s 的 E x t I O 接 口 对 该 Z I P 版 本 软 件 进 行 了 测 试 ， 确 认 其 能 有 效 运 行 ， 能 成 功 收 到 集 成 了 D V I 接 口 的 老 D E L L 显 示 器 上 的 模 糊 图 像 内 容 。 在 尝 试 使 用 A i r s p y 或 S D R p l a y 器 件 后 ， 由 于 其 带 宽 较 大 ， 大 大 提 高 了 最 终 接 收 到 的 图 像 质 量 ， 其 清 晰 度 足 可 以 在 屏 幕 上 显 示 出 大 量 文 字 信 息 。 A i r s p y 式 的 E x t I O 接 口 d l l 文 件 可 从 此 下 载 获 得 ， 而 S D R p l a y 相 应 的 E x t I O 接 口 d l l 文 件 可 从 其 官 网 下 载 。 但 注 意 ， S D R p l a y 最 大 频 率 为 6   M H z ， 而 R T L - S D R 则 为 2 . 8 M H z ， 由 于 会 存 在 采 样 丢 失 的 情 况 ， 所 以 任 何 高 于 此 两 频 率 的 S D R 信 号 都 不 能 有 效 接 收 到 目 标 屏 显 内 容 。
要 使 用 该 软 件 ， 你 还 应 该 了 解 目 标 显 示 器 的 分 辨 率 和 刷 新 率 。 但 是 如 果 你 没 有 方 便 检 测 分 辨 率 和 帧 速 率 的 自 相 关 图 ， 只 需 点 击 波 峰 即 可 。 另 外 ， 你 还 需 知 道 显 示 器 的 无 意 发 射 频 率 。 如 果 这 些 你 都 不 确 定 ， 则 可 以 浏 览 S D R ＃ 寻 找 决 定 屏 幕 图 像 显 示 变 化 的 干 扰 峰 值 ， 例 如 下 图 中 ， 我 们 展 示 了 具 体 的 干 扰 情 形 。 提 高 图 像 质 量 的 一 种 方 法 是 放 大 “ L p a s s ” 选 项 ， 并 观 察 自 动 F P S 搜 索 不 会 偏 离 你 的 期 望 帧 速 率 太 远 。 如 果 太 过 偏 离 ， 则 需 重 新 选 择 屏 幕 分 辨 率 进 行 重 置 。 我 们 测 试 的 最 理 想 效 果 是 ， 利 用 A i r s p y 窃 侦 到 的 有 D V I 连 接 的 1 9 英 寸 老 式 D E L L 显 示 器 。 另 外 一 个 是 通 过 H D M I 连 接 的 一 个 新 式 的 P h i l l i p s   1 0 8 0 p 显 示 器 ， 虽 然 其 信 号 非 常 弱 但 仍 然 能 得 到 较 好 的 恢 复 图 像 ， 第 三 个 为 A O C   1 0 8 0 p 的 显 示 器 ， 我 们 没 有 找 到 任 何 可 利 用 的 辐 射 信 号 。 当 目 标 显 示 器 和 天 线 处 于 同 一 房 间 时 ， 可 能 窃 侦 到 清 晰 的 目 标 显 示 器 图 像 ； 而 相 隔 邻 近 房 间 进 行 试 验 时 ， D E L L 显 示 器 上 的 图 像 仍 然 可 被 接 收 到 ， 只 是 比 较 模 糊 ， 如 果 换 成 高 增 益 的 定 向 天 线 ， 效 果 可 能 会 好 点 。 P o C 视 频 【 阅 读 原 文 】 视 频 【 阅 读 原 文 】 如 果 你 想 了 解 更 多 关 于 T E M P E S T 和 T e m p e s t S D R 的 信 息 ， 请 参 考 M a r t i n   M a r i n o v s 的 论 文 。 * 参 考 来 源 ： r t l - s d r ， f r e e b u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理