标题:LED大屏上的演示文稿 被隔壁大楼的天线"接收"了
某科技公司的展厅里,一块巨大的LED显示屏正在展示公司的新产品。这块屏幕从早上九点开到下午六点,循环播放着产品的宣传视频、技术指标对比和在各种场景下的使用效果。展示的内容虽然有一定敏感性,但公司认为这是内部展示区域,只有经过门禁验证的访客才能进入展厅,外人看不到就没事。
但是展示厅的大玻璃窗外,不到一百米的地方,是另一栋商业写字楼。那栋写字楼里的一家公司刚刚搬进去,租了正对展厅的六层办公室。办公室里的人把一盆绿植放在了窗台上,只是这个花盆的底部暗藏着玄机——里面并不是真的花盆土壤,而是一个微型的定向接收天线,调整好了角度,正对着对面展厅的LED屏幕。
LED显示屏是由成千上万个独立的发光单元组成的。每个发光单元的工作状态由显示控制器通过排线传输数字信号来控制。这些数字信号以极高的频率刷新——每秒刷新几十次甚至上百次——以保证画面看起来是流畅的。问题在于,每个像素点的亮度和颜色变化,都会伴随电流的变化。而电流的变化,会通过排线和电源线产生电磁辐射。
LED屏幕的电磁辐射频率范围很宽。显示屏刷新频率及其谐波,都会在空间中辐射电磁波。更关键的是,这些电磁辐射信号并不是随机的——它的变化规律直接对应于显示屏上每个像素点的颜色值变化。攻击者从接收到的电磁波信号中提取出调制成分,通过反向运算还原出了屏幕上每个区域的亮度变化序列。再把这些序列映射回颜色值——屏幕上显示的内容就被还原出来了。
攻击者还原的并不是清晰到可以看清每个字的完整画面,但足够提取出关键信息。比如屏幕上显示的柱状图对比数据、产品性能指标列表、某个系统架构的拓扑图。随着采集时间的增长和算法的优化,还原的清晰度还在不断提高。
而且LED屏幕显示的内容并不是只有当前播放的视频。在切换内容的间隙,操作员可能会在电脑上打开PPT备份修整的草稿。攻击者通过电磁信号的变化可以判断出操作员在屏幕上执行的操作类型。更致命的是,如果展厅屏幕连接了公司内网的某台电脑,攻击者可以通过分析电磁辐射信号中夹杂的视频信号特征,推测出内网电脑的品牌、型号甚至正在运行的操作系统版本。
对于科技公司来说,展厅的LED屏幕显示的新产品信息往往是高度保密的——可能是尚未发布的产品功能、竞争优势明显的技术指标或者跟大客户的合作方案。这些信息被对面的电磁接收天线实时"观看"着,而展厅的管理人员还沉浸在"外面的人看不到"的错觉中。
这个案例揭示了一个被严重低估的安全风险:不是只有无线通信设备会产生电磁辐射,任何含有大量快速变化电流的电子设备都是潜在的电磁信号源。LED屏幕的面积越大、刷新率越高、显示内容越丰富,产生的电磁信号特征就越明显。建议在安装大屏显示设备的敏感区域,至少要在玻璃窗上贴电磁屏蔽膜,或者对窗户进行金属网屏蔽处理,阻断电磁信号向外传播的路径。在显示敏感内容的时间段,建议关闭窗帘或百叶窗。不要以为外面的行人看不清屏幕上的小字就能保证安全——有足够精度的电磁接收设备不需要看清你的每个像素点,只需要读到变化的电磁波就够了。






