Dzięki temu są w stanie podstawić wybrane treści na ekranie, wyświetlając np. inną sumę na stronach bankowości elektronicznej. W podobny sposób oszuści mogą przekonać nas, że przebywamy na prawdziwej stronie banku, podczas gdy w rzeczywistości odwiedzamy witrynę wyłudzającą dane.
W jaki sposób to działa? Ang Cui z Red Balloon Security wyjaśnia, że współczesne monitory posiadają w środku własny „komputer”, odpowiedzialny za przetwarzanie otrzymywanego obrazu czy sterowanie jego źródłami.
To właśnie ten komponent jest podatny na atak, dzięki czemu cyberprzestępcy są w stanie zmodyfikować wyświetlany na ekranie obraz. Podmiana adresu w przeglądarce czy doklejenie zielonej kłódki, która symbolizuje szyfrowane połączenie, to tylko niektóre z pomysłów przeprowadzenia ataku.
W taki sposób można przejąć kontrolę między innymi nad monitorem Dell (U2410). Specjaliści wyjaśniają jednak, że na całym świecie znajdziemy ponad miliard podatnych na tę lukę urządzeń.
Cui nazywa taką metodę ataku jako „A Monitor Darkly”. Sposób ten wykorzystano w jednym z ostatnich odcinków serialu Mr. Robot, który rzeczowo i rzetelnie podchodzi do tematu hakowania.
Źródło: Business Insider