Denne smarte dongle forhindrer angribere i at infiltrere din HDMI-port

En ny dongle er blevet udviklet for at forhindre cyberkriminelle i at bruge HDMI-porte som et middel til at kompromittere målendepunkter (åbner i ny fane).

Den såkaldte HDMI Firewall blokerer for al kommunikation, der går ind og ud af HDMI-porten, som ikke er direkte relateret til lyd eller video. Hver HDMI-port kræver en ny dongle, men en kan nemt omdannes til at passe til forskellige porte.

Donglen blev designet af en "kingkevin", som uploadede projektet til kildekodelageret CuVoodoo git.

Skifter dongler rundt

Indrømmet, faktisk at implementere donglen ville ikke være nogen enkel bedrift for nogen uden en rimelig mængde ekspertise.

For at bruge donglen skal nogen først programmere den, så den passer til den port, den er påført. Det betyder kopiering af EDID-oplysningerne (Extended Display Identification Data), inklusive data som understøttede opløsninger. Brugere kan læse disse data med en I2C-baseret Display Data Channel-grænseflade (DDC) fra slutpunktet.

Det næste trin er at skrive EDID-dataene ind i EEPROM'en på HDMI Firewall'en, som kommer med en fysisk aftagelig beskyttelsesfane, der låser stikkets EEPROM mod fremtidige skrivninger.

For at flytte donglen til en ny enhed skal brugerne deaktivere skrivebeskyttelsen igen ved at lægge en loddeklod hen over to puder på enheden, omskrive den med den nye ports EDID-data og genaktivere beskyttelsen ved at fjerne loddemetal, der forbinder de to puder.

Som forklaret af Tom's Hardware, et HDMI-stik giver mulighed for at overføre mere end blot lyd- og videodata. Et par parallelle protokoller flytter ekstra data igennem, inklusive High-bandwidth Digital Content Protection eller HDCP. Denne protokol sørger for, at de data, der passerer gennem porten, ikke kopieres under transit,

Andre bemærkelsesværdige omtaler inkluderer Hot-Plug Detection (HPD) og Consumer Electronics Control (CEC). Sidstnævnte er relativt populært, da det giver fjernbetjeninger og andre gadgets mulighed for at styre enhederne.

Via Tom's Hardware

Kilde