Изследователи от Университета в Шандун демонстрираха нов бърз метод за извличане на данни от компютри, които са напълно изолирани от всякакви мрежи. Техниката, наречена TrojPix, променя пикселите на екрана по невидим за човешкото око начин, така че видеокабелът, който предава сигнала, да излъчва слаб радиосигнал, който близък приемник може да декодира.
TrojPix обаче работи само ако на целевата машина вече има инсталиран зловреден софтуер, така че това е метод за изнасяне на откраднати данни, а не за първоначално проникване. В тестовете на изследователите TrojPix е достигнал пикова скорост от 8.1 Mbps и разстояние до 208 метра (двата показателя са измерени отделно, а не едновременно).
Повечето скрити канали за изолирани системи работят със скорост от няколко бита или килобита в секунда; при 8.1 мегабита (около един мегабайт в секунда), TrojPix може да прехвърли файл от 100 MB за по-малко от две минути. Това променя заплахата от изтичане на обикновена парола към изнасяне на цели файлове, докато мониторът изглежда изключен.
Методът, който изследователите наричат „недоловима пикселна модулация“, не изисква администраторски права или хардуерни промени. Достатъчен е зловреден софтуер на потребителско ниво, който може да изобразява съдържание на екрана. Описани са два начина за скриване на трафика: единият имитира изключен дисплей, а другият скрива сигнала в нормално изглеждащо съдържание на екрана.
Тъй като излъчването не може да бъде премахнато софтуерно, мерките за противодействие са физически и превантивни: използване на оптични видеокабели вместо медни, екраниране на кабели и помещения, и най-вече – недопускане на зловреден софтуер в машината.