Нейромережа DeepTempest здатна відновлювати зображення з монітора на основі електромагнітного випромінювання, яке створює HDMI-кабель під час звичайної роботи. Систему розробив дослідник Федеріко Ларроca з Університету Республіки в Уругваї. За словами авторів матеріалу, її можна використати для шпигунства, зокрема для викрадення корпоративної інформації.
Сам принцип відомий давно і має назву TEMPEST. Це метод перехоплення випромінювань, які виділяє електронне обладнання. Ще під час війни армія США перехоплювала таким способом сигнали телетайпів за допомогою спеціальних пристроїв. Електромагнітне випромінювання виникає в будь-якому обладнанні, що працює з електричними сигналами, і його можна зчитати на відстані, якщо є відповідне обладнання для сканування. Новизна DeepTempest полягає у поєднанні цього давнього методу з нейромережею, яка аналізує перехоплені сигнали та відновлює з них картинку.
Ключовим елементом системи є корекція помилок. Нейромережа виправляє помилки в перехоплених сигналах більш ніж на 60 відсотків. Під час тесту з текстом приблизно 30 відсотків символів лишалися помилковими, однак текст залишався читабельним. Зображення, відновлені системою, мають візуальні недоліки, проте придатні для аналізу. Окремо згадується відкритий інструмент TempestSDR, який дає змогу відтворювати відео в реальному часі, тобто технічна база для подібних атак уже доступна широкому колу людей.
Автори матеріалу наголошують, що для звичайних користувачів загроза поки невелика, адже атака вимагає близького розташування до джерела сигналу. Перехоплення на великій відстані потребує дуже потужного обладнання для сканування, яке доступне не кожному. Водночас корпоративне шпигунство, за словами джерела, стає практичною проблемою саме тому, що інструменти для роботи з радіочастотним спектром стали широко доступними. Зловмисник, який має доступ до приміщення або розташовується поруч із робочим місцем, теоретично може отримати чутливі дані без жодного злому комп'ютера чи мережі.
Фахівці вказують на кілька способів захисту. Найефективнішим є екранування обладнання та кабелів, яке обмежує вихід електромагнітного випромінювання. Допомогти може і фільтрація сигналів, а також просте збільшення відстані між обладнанням і місцями, де можуть перебувати сторонні особи. Окремо наголошується на ризику дешевих кабелів без металевого екранування: вони фактично працюють як передавальні антени, тому їх не варто використовувати там, де обробляється конфіденційна інформація. Для організацій це означає, що питання захисту від перехоплення випромінювань варто враховувати поряд із традиційною кібербезпекою.