中國山東大學(xué)與泉城實驗室的研究團(tuán)隊近日披露一項名為TrojPix的技術(shù)，能夠利用未聯(lián)網(wǎng)電腦的視頻連接線在物理隔離狀態(tài)下向外傳輸數(shù)據(jù)。該技術(shù)通過操控屏幕像素的微小變化，改變視頻線纜的電磁輻射特征，實現(xiàn)隱蔽信息外泄，突破傳統(tǒng)“空氣間隙”（air-gapped）系統(tǒng)的安全邊界。

實驗顯示，該方法可在不修改硬件、無需管理員權(quán)限的前提下，利用市面上常見的15種商用視頻線纜和9個品牌顯示器進(jìn)行測試。研究團(tuán)隊通過軟件控制屏幕像素的細(xì)微閃爍模式，這些變化雖人眼無法察覺，卻能調(diào)制電纜中的電流波動，從而生成可被遠(yuǎn)端接收的射頻信號。在理想條件下，系統(tǒng)Zui高可達(dá)8.1 Mbit/s的傳輸速率，Zui遠(yuǎn)傳輸距離達(dá)208米，但兩者為不同實驗場景下的峰值表現(xiàn)，并非同時達(dá)成。

值得注意的是，TrojPix并非用于遠(yuǎn)程入侵系統(tǒng)，而是解決已受控設(shè)備的數(shù)據(jù)外傳難題。攻擊者必須先在目標(biāo)計算機上部署惡意軟件，才能利用該技術(shù)將敏感信息如密碼、文件或密鑰通過視頻線纜以電磁波形式發(fā)送至外部接收器。這一特性使其主要威脅對象為機構(gòu)、單位、關(guān)鍵基礎(chǔ)設(shè)施及高端工業(yè)控制系統(tǒng)等高度敏感環(huán)境。

當(dāng)前主流防護(hù)措施仍以防止初始感染為主，包括嚴(yán)格的訪問控制、定期漏洞掃描和Zui小權(quán)限原則。但在物理隔離環(huán)境中，電磁泄漏常被忽視。此次研究揭示了銅纜視頻接口（如HDMI、DisplayPort）在高保密場景下的潛在風(fēng)險——即使無網(wǎng)絡(luò)連接，其信號傳輸過程仍可能成為信息泄露通道。相較之下，光纖視頻鏈路因不產(chǎn)生顯著電磁輻射，成為更安全的替代方案，尤其適用于涉密場所的視頻傳輸。

對于中國相關(guān)行業(yè)用戶而言，該技術(shù)提示需重新評估高安全等級環(huán)境中的設(shè)備選型與布線策略。時應(yīng)關(guān)注視頻接口類型：若涉及機密信息傳輸，優(yōu)先選用支持光纖傳輸?shù)脑O(shè)備，避免使用普通銅纜連接。同時，在數(shù)據(jù)中心、指揮中心或?qū)嶒炇业葏^(qū)域，建議實施電磁屏蔽措施，如使用金屬屏蔽機柜、鋪設(shè)法拉第籠或采用專用屏蔽電纜。此外，運維層面應(yīng)加強日志監(jiān)控與異常行為檢測，特別是針對屏幕顯示內(nèi)容與系統(tǒng)資源占用之間的異常偏差。

從產(chǎn)業(yè)鏈角度看，此事件或?qū)⑼苿訃鴥?nèi)安防設(shè)備廠商在產(chǎn)品設(shè)計階段就納入電磁兼容性（EMC）防護(hù)考量。未來具備低電磁泄漏特性的視頻接口模塊、主動干擾抑制電路或內(nèi)置屏蔽結(jié)構(gòu)的線纜，可能成為與項目的新標(biāo)準(zhǔn)。對于外貿(mào)出口企業(yè)，若產(chǎn)品銷往歐美高安全要求市場，需提前準(zhǔn)備符合IEC 62443或NIST SP 800-53等標(biāo)準(zhǔn)的電磁防護(hù)認(rèn)證，避免因合規(guī)問題影響訂單。

• 核對所用視頻線纜是否為銅纜（如HDMI/DP），避免在涉密環(huán)境中使用
• 檢查設(shè)備是否支持光纖視頻輸入輸出，優(yōu)先選擇無電磁輻射接口
• 評估部署環(huán)境是否存在電磁屏蔽措施，必要時加裝法拉第籠或屏蔽機柜
。