隔墙读屏：TrojPix 如何把 HDMI 线缆变成 8Mbps 的无线电发射器
渗透测试
文章从TrojPix的物理原理讲起——HDMI线缆的TMDS编码如何让铜线变成148.5MHz的"电台"，再拆解了蓝色通道LSB调制、帧结构和六步攻击管线，对比了过去十年Air-Gap攻击从不到1bps到8Mbps的演进，最后分析了物理和软件层面的防御思路。
引子 -- 今天分享一个很有趣的技术，2026 年 7 月，山东大学和泉城实验室的研究团队在 USENIX Security '26 上发表了一篇论文，标题叫 *TrojPix: Electromagnetic Covert Channels via Imperceptible Pixel Modulation*。 论文名字很学术，但说的东西一点都不学术——它展示了一种技术：在一台拔了网线的电脑上，只要屏幕上能显示画面，攻击者就能在 **208 米外、隔着混凝土墙**，以最高 **8.1 Mbps** 的速度把里面的数据偷出来。 8.1 Mbps 是什么概念？ 100MB 的文件，不到两分钟传完。不是偷个密码，是搬走整个文件。 你可能会问：拔了网线的电脑，数据怎么出来？ 答案是 HDMI 线。 - - - - - - 一、物理隔离不是你以为的物理隔离 ---------------- 物理隔离（Air-Gap）这个概念，在安全领域几乎是一个神话级的防御措施。政府机关的涉密网、军队的指挥系统、工业控制网络的关键节点——最高级别的防护就是把它们和互联网物理断开，没有网线、没有 Wi-Fi、没有蓝牙。 但物理隔离防的是网络通路，它不防物理通路。 说白了，你拔了网线，但电脑还插着电源线、接着显示器、连着键盘鼠标。每一条线缆都是一根潜在的"天线"——关键在于你能不能控制它发射什么信号。 TrojPix 做的事情就是在这一层找到了突破口。 它的攻击链条非常"现实"：攻击者不需要物理接触目标机器，不需要管理员权限，不需要改装硬件。唯一的先决条件是目标机器已经被植入了恶意软件——这个恶意软件可以在屏幕上显示内容。 然后呢？ 然后恶意软件在屏幕上播放一段"特制视频"。 这段视频人眼看着可能是一片黑屏，可能是正常的桌面画面——但它的像素值被人为调制过，每帧画面的每个像素的最低位，都携带着要偷走的数据。 这些被调制的像素通过 HDMI 线缆传输到显示器时，线缆内部的电压跳变会产生电磁辐射。一根铜芯 HDMI 线，在传输 1920x1080@60Hz 的数字视频信号时，本身就是一个 148.5 MHz 基频的"电台"。 攻击者在远处架一个软件定义无线电（SDR）加定向天线，接收这个频率的电磁信号，解码还原出原始的像素数据，再从中提取出被编码的比特流。 整个过程就像莫尔斯电码——只不过发报机是你的显示器线缆，而"嘀嗒"声藏在画面的像素里。 **物理隔离防住了 TCP/IP，但它防不住物理学。** - - - - - - 二、HDMI 线缆为什么是天线：TMDS 编码的物理代价 ---------------------------- 要理解 TrojPix，得先理解 HDMI 是怎么传画面的。 HDMI 使用的是一种叫 TMDS（Transition-Minimized Differential Signaling，最小化传输差分信号）的编码协议。名字很长，但核心逻辑就两条： 1. **差分信号传输**：每个颜色通道用一对铜线传输，一根传正信号，一根传反信号，接收端取差值。差分信号天然抗共模干扰，但它仍然是高速电压跳变。 2. **最小化跳变**：TMDS 编码算法会尽量让信号的电平翻转次数最少，以此减少电磁干扰（EMI）。 TMDS 编码的具体做法是这样的：对于每个 8 位的像素通道（R、G、B 各一个），TMDS 编码器先判断是采用 XOR 还是 XNOR 运算来最小化跳变次数，然后在 8 位数据前面加一个第 9 位（指示用的是 XOR 还是 XNOR），形成 9 位编码。接着再做一次可选的直流平衡翻转——如果前面传输的比特流中 1 比 0 多太多，就把这 9 位全部翻转一次，再加一个第 10 位来标记是否翻转过。 所以一个 8 位的颜色值，通过 TMDS 编码后变成 10 位差分信号对传输。三个颜色通道 + 一个时钟通道，总共 4 对差分线，每对都按这个规律在工作。 但"尽量减少"不等于"消除"。 1920x1080 @ 60Hz 的画面，像素时钟频率是 148.5 MHz。在这个频率下，TMDS 编码器每秒钟要往 HDMI 线缆里灌入数亿次电压跳变。每一次跳变都是一次电磁脉冲，铜线就像一根微型发射天线，把这些脉冲以电磁波的形式辐射到周围空间。 这不是 bug，是物理学。 更具体的说，HDMI 线缆的电磁泄漏模型可以用一根偶极子天线来近似理解。1.5 米长的 HDMI 线对应 148.5 MHz 的频率，其波长约为 2 米，线缆长度接近半波长——在这个尺寸下，线缆作为天线的辐射效率是相当可观的。论文的频谱测量显示，在 148.5 MHz 基频处，泄漏信号的信噪比足以支撑 Mbps 级别的数据恢复。而 891 MHz 的六次谐波虽然功率更弱，但波长更短（约 33 厘米），意味着可以用更小尺寸的天线来接收，在实际部署中反而更灵活。 PCB 走线、芯片封装、连接器接口都会产生不同程度的电磁泄漏。HDMI 线缆因为长度长（通常 1-3 米），恰好是一个在 VHF 频段谐振效率不错的天线结构。 山东大学的研究团队通过频谱分析发现，在 1920x1080@60Hz 的显示配置下，HDMI 线缆的电磁泄漏能量主要集中在 **148.5 MHz（基频）和 891 MHz（六次谐波）** 两个频点上。这两个频率恰好和像素时钟的整数倍对应，说明泄漏信号和显示内容直接相关——像素数据决定了 TMDS 编码器输出什么电平序列，电平序列决定了线缆辐射什么频谱特征。  这是我根据论文数据画的示意图：左侧是正常的 HDMI 信号传输流程，右侧是 TrojPix 关注的物理泄漏路径。注意红框标注的环节——从 TMDS 编码到线缆辐射，整个链条没有一个环节是"安全漏洞"，每一个环节都在老老实实地按规范工作。 说白了，TrojPix 利用的不是软件 bug，是物理定律。 - - - - - - 三、像素怎么携带数据：LSB 调制与帧结构 --------------------- 既然线缆的电磁辐射和像素内容有关，那控制像素内容就等于控制了辐射信号。接下来的问题是：怎么在像素里塞数据，又不让人看出来？ TrojPix 的方案是 **蓝色通道 LSB（最低有效位）调制**。 一个 24 位 RGB 像素，每个颜色通道有 8 位。最高位（MSB）的变化人眼非常敏感——亮度翻倍你一眼就能看出来。但最低位（LSB）的变化——比如把蓝色的值从 100 改成 101——人眼几乎无法察觉。两个相邻的蓝色值，在 1677 万色的显示器上，色差低于人类视觉的辨别阈值。 TrojPix 把要传输的数据编码到 1920x1080 画面每一行的蓝色通道 LSB 中。但这里有个精妙的设计——它没有直接用所有像素的 LSB，而是设计了一套帧结构： **每一帧（1920x1080）的结构：** - **第 0 行（Row 0）**：帧头。包含 14 位同步前缀 + 11 位帧序号。前缀用于接收端做帧边界对齐，序号用于去重和排序。 - **第 1-1079 行**：数据行。每一行包含 4 位同步码（固定为 `1010`）+ 60 位有效载荷。按 1080 行算，一帧能传 60 x 1079 = 64,740 位数据。 **列方向的分组策略：** 1920 列像素并不是每列单独编码一个比特。论文的做法是把 1920 列分成 64 组，每组约 30 个像素列。同一组内所有像素的蓝色 LSB 被设为相同的值（0 或 1），相当于做了一个"投票放大"——用 30 个像素重复编码同一位，提高接收端信噪比。 按这个结构算： - 每帧载荷：60 位 x 1079 行 = 64,740 位 ≈ 7.9 KB - 60 fps 播放：7.9 KB x 60 = 474 KB/s ≈ **3.88 Mbps（理论原始吞吐）** 论文实测的 8.1 Mbps 峰值，是通过优化编码密度和帧间压缩达到的，比这个理论值高了约一倍。  这里值得停下来想一想。 1920x1080 的蓝色通道 LSB 一共 207 万个比特位置。TrojPix 每帧只用了其中的 64,740 个——利用率不到 3%。这说明两点：第一，LSB 隐写本身的容量远大于实际需求；第二，TrojPix 刻意选择了"冗余编码"——宁可少传点，也要保证接收端能正确解码。 **即使只有 3% 的像素被调制，接收端已经能在 200 米外恢复出完整数据。** - - - - - - 四、六步攻击管线：从文本文件到无线电波 ------------------- TrojPix 的完整工作流程是一套 Python 编写的六步管线。论文团队把完整源码、数据集和复现指南全部开源发布在了 GitHub 上（github.com/TrojPix/TrojPix），MIT 协议。 text.txt → \[编码\] → 特制PNG帧 → \[合成\] → MKV视频 → \[播放\] → 全屏60Hz → \[电磁泄漏\] → HDMI线缆辐射 → \[SDR接收\] → IQ采样 → \[解码\] → text.txt 下面分步拆解： ### 步骤一：文本转比特流 输入是一个 UTF-8 文本文件。编码器把它转换成原始二进制比特流，不做压缩，不做加密——每个字符直接映射到对应的 UTF-8 字节序列。简单粗暴。 ### 步骤二：比特嵌入图像（encode.py） 这是整个攻击最核心的代码。编码器把比特流切成块，每块大小为 `60 x (NUM_LINES - 1)` 位，对应一帧图像的数据容量。然后逐帧生成 1920x1080 的 PNG 图像： - Row 0 写入帧头（14 位前缀 + 11 位序号） - Row 1 到 Row 1079 每行写入 4 位同步码 + 60 位数据 - 列方向按 64 组策略将每一位复制约 30 次 图像使用 FFV1 无损编码保存为 MKV 容器，确保 LSB 级别的像素修改在视频压缩过程中不被破坏。这一点非常关键——如果用了 H.264 或 H.265 这样的有损编码，压缩算法会把 LSB 层面的微小差异直接抹平，编码进去的数据就没了。 ### 步骤三：图像合成视频（video\_from\_images.py） 把 PNG 帧序列拼接成 MKV 视频文件。60fps，FFV1 无损编码。每一帧都是一个精确控制的像素阵列。 ### 步骤四：全屏播放（video\_player.py） 恶意软件在目标机器上播放这个 MKV 文件。两个硬性要求： - **必须全屏**。论文明确指出，窗口化播放会"显著改变泄漏幅度"——窗口管理器对非全屏内容的合成处理会破坏像素编码。 - **必须精确 60.00 Hz 刷新率**。很多显示器默认是 59.94 Hz（NTSC 遗留），这个微小偏差会破坏接收端的时序对齐。 这两个要求也解释了为什么 TrojPix 是"恶意软件植入后"的攻击——你需要足够的系统控制权才能强制全屏 + 锁定刷新率。 ### 步骤五：电磁信号捕获 攻击者在远处使用 USRP X310（一款高性能 SDR 平台）配合高增益定向天线，调谐到 148.5 MHz 或 891 MHz，以 10 MS/s 的采样率录制原始 IQ 数据（交错 float32 格式）。 论文推荐的参数： - 中心频率：148.5 MHz 或 891 MHz - 采样率：5/10/15/20 MS/s（推荐 10 MS/s） - 接收增益：20-40 dB ### 步骤六：信号解码（decode.py） 解码器对 IQ 采样数据执行以下操作： 1. **带通滤波**：以目标频率为中心做带通滤波，滤除其他频段的噪声和干扰。论文使用了数字 FIR 滤波器，带宽根据信号特征自适应调整。 2. **幅度与相位差计算**：从滤波后的 IQ 复数信号中提取瞬时幅度（magnitude）和相邻采样点之间的相位差（wrapped phase difference）。这两个特征对像素值变化的敏感度不同——幅度对亮度的整体变化更敏感，相位差对像素值之间的快速切换（即高频分量）更敏感。论文的实验表明，在大多数测试场景下，幅度特征的信噪比优于相位差特征。 3. **帧头对齐**：扫描连续的采样数据，寻找 14 位前缀的匹配模式。这一步是整个解码过程中最关键也最容易出错的环节——如果帧头没对齐，后续的行级解码全错。论文采用滑动窗口互相关算法，并在检测到帧头后验证帧序号是否连续递增，作为二次确认。 4. **行级比特提取**：按照已知的帧结构（4 位同步码 + 60 位数据），逐行定位每个数据比特的位置。解码器使用动态阈值而不是固定阈值——在每一帧开始时，它会根据前几行的信号幅度自动校准判决门限。这个设计是为了应对接收信号强度随时间漂移的问题（SDR 的增益稳定性、环境多径效应的变化都会导致慢速漂移）。 5. **比特流转文本**：将恢复的完整比特流按 UTF-8 编码规则转换回文本。如果校验失败（比如帧序号跳跃或校验和不匹配），解码器会标记损坏的帧并跳过。 这里有一个技术细节值得展开：为什么是蓝色通道而不是红色或绿色？ 论文团队做了对比实验。他们分别用 R、G、B 三个通道的 LSB 做调制，测量接收端信噪比。结果蓝色通道的信噪比显著高于红绿两通道。原因与人眼对不同颜色的敏感度差异无关（接收端是 SDR，不关心颜色）——真正的原因是 TMDS 编码器对不同颜色通道的处理存在微妙的时序差异。蓝色通道的 TMDS 编码在物理层上的边沿速率（slew rate）略快于其他通道，导致其产生的高频分量更强，更容易被接收端捕获。 这个发现是一个典型的"实践出真知"——你从第一性原理推导不出来，只有在实验室里对着频谱仪一个个通道地测才能发现。  说实话，这套管线的工程完整度让人吃惊。它不仅是一个 PoC，几乎是一个可以直接部署的"产品级"工具链。从编码到解码，每一步都有详细的参数配置和错误处理。 **这就是学术攻击研究的可怕之处——他们不是为了证明"能做到"，而是为了证明"能稳定复现"。** - - - - - - 五、看不见的攻击：两种隐蔽模式 --------------- TrojPix 支持两种显示模式，对应不同的隐蔽需求。 ### 模式一：伪装关屏（Fake Screen-Off） 屏幕看起来是关闭的——全黑画面。办公室里的同事路过时，会认为这台电脑处于待机或锁屏状态。 但全黑不等于零辐射。 在全黑画面下，所有像素的 RGB 值被设为接近 (0,0,0)，但蓝色通道的 LSB 仍然被调制。因为 LSB 的差异是蓝色值 0 和 1 之间的区别——0x000000 和 0x000001——在全黑背景下，人眼完全无法分辨。但 TMDS 编码器会为这两个值生成不同的电平序列，线缆的电磁辐射特征也会不同。 接收端不在乎画面看起来是黑是白，它只在乎 148.5 MHz 频点上的信号特征。在频谱分析仪的视野里，全黑画面上的 LSB 调制和彩色画面上的调制是一回事。 ### 模式二：前景嵌入（Foreground Embedding） 数据嵌入到正常显示内容中。受害者正常使用电脑——写文档、看网页、做 PPT——完全不会注意到画面有任何异常。蓝色通道 LSB 的变化被正常的图像内容"淹没"，人眼看着就是正常的桌面和应用程序窗口。 这种模式的隐蔽性远高于伪装关屏。即便有人盯着屏幕看，也不可能发现 LSB 级别的调制。而且受害者继续正常使用电脑，攻击持续时间可以无限延长——8 Mbps 的速率，一小时能偷走约 3.5 GB 的数据。 论文验证了这两种模式在 9 个不同品牌的消费级显示器上都能正常工作。涉及品牌包括主流办公和游戏显示器，分辨率统一为 1920x1080@60Hz。 另外，论文还测试了 15 种不同品牌和规格的 HDMI/DVI 线缆——从几十块的廉价线到几百块的"发烧级"屏蔽线——结果表明，线缆的屏蔽层对 148.5 MHz 频段的泄漏抑制效果非常有限。这倒不奇怪：消费级 HDMI 线的屏蔽设计目标是防止外部干扰串入信号，而不是防止信号能量向外泄漏。这两个方向在电磁兼容设计上是不同的需求，大多数线缆的屏蔽层只优化了前者。  **偷数据不需要你注意到它，它躲在像素的最低一位里。** 还有一个容易被忽略的细节：TrojPix 的攻击全程不需要管理员权限。恶意软件只需要能在目标机器上以普通用户身份运行，然后调用系统标准的视频播放 API 来全屏显示一段视频。没有内核驱动、没有硬件访问、没有提权——恰恰是这种"零特权"的特性，让它在真实的攻击场景中格外危险。大多数终端安全软件不会拦截"一个用户态进程在播放视频"这种行为，因为这在正常的办公场景中完全合理。 - - - - - - 六、Air-Gap 攻击的十年军备竞赛：从 1 bps 到 8 Mbps ------------------------------------ TrojPix 不是第一个 Air-Gap 攻击，但它是迄今为止最快的。 要理解它的分量，需要回顾一下这个方向的技术演进。过去十年，安全研究人员尝试了你能想到的几乎所有物理泄漏通道： | 攻击方案 | 泄漏通道 | 最高速率 | 最远距离 | 年份 | |---|---|---|---|---| | **TrojPix** | HDMI 线缆电磁辐射 | **8.1 Mbps** | **208 m** | 2026 | | TEMPEST-LoRa | EM 辐射 + LoRa 调制 | 21.6 Kbps | 87.5 m | 2025 | | PIXHELL | LCD 屏幕声波泄漏 | — | — | 2024 | | USBee | USB 线缆电磁辐射 | 80 bps | 8 m | 2016 | | GSMem | RAM 总线→蜂窝信号 | 300 bps | 30 m | 2015 | | AirHopper | GPU→FM 无线电 | 60 bps | 7 m | 2014 | | BitWhisper | 热辐射操控 | <1 bps | <0.5 m | 2015 | | LED-it-Go | 硬盘指示灯闪烁 | <1 bps | <1 m | 2018 | 从数据上看，TrojPix 对之前的方案是数量级碾压——速率是 GSMem 的 **27,000 倍**，距离是 TEMPEST-LoRa 的 **2.4 倍**。 为什么它能做到这么快？ 之前的 EM 类 Air-Gap 攻击大多利用非显示通道——RAM 总线、USB 控制器、GPIO 引脚——这些通道的数据带宽本身就受限，而且信号调制方式相对原始（OOK、FSK 等简单键控）。TrojPix 押注的是显示通道，而显示通道恰好是整台电脑中带宽最高的外部接口——1920x1080@60Hz 的数据速率大约 3.56 Gbps。 TrojPix 用一个 3.56 Gbps 的物理通道来承载 Kbps/Mbps 级别的隐蔽信道，信噪比天然碾压那些用 KHz/MHz 级通道硬挤的方案。 说白了就是：别人在自行车道上开货车，TrojPix 在高速公路上送快递。 不过，8.1 Mbps 这个数字需要加一个注脚。论文的峰值吞吐和 208 米最远距离是在**不同实验条件下分别测得**的，不是在 208 米外以 8.1 Mbps 同时达成的。距离越远信噪比越低，实际可用速率会相应下降。但即便打个对折——100 米、4 Mbps——这个指标仍然远超之前所有方案。 **Air-Gap 攻击已经从"能不能偷"进化到了"能偷多快"。** - - - - - - 七、能不能防住？ -------- TrojPix 论文讨论了几种防御思路。不过，这个问题比看起来更难。 ### 物理防御：从根上切断 最彻底的方案是用**光纤视频线**替代铜芯 HDMI/DP 线。光纤不导电，没有电磁辐射，TrojPix 的攻击通道直接消失。但问题在于，光纤视频线的成本远高于铜线——一根 3 米的光纤 HDMI 线价格大致是同长度铜线的 5-10 倍，而且市场上选择极少。消费级市场几乎见不到，只有特定军工和金融场景才会部署。 其次是**电磁屏蔽**——TEMPEST 级别的屏蔽机箱、屏蔽线缆、屏蔽机房（法拉第笼）。这是成熟的方案，但每平米成本数千美元起，不是普通机构负担得起的。 再往下是**物理区域管控**——确保目标建筑周围 200 米内不存在可疑的 SDR 接收设备。但这在一个城市环境里几乎不可能——208 米半径覆盖的可能有几十栋建筑、数百个房间。 ### 软件防御：很有限 软件层面能做的事情不多。 TrojPix 的前提是恶意软件已经在目标机器上运行——所以最有效的防御是**别让它进来**。严格的 U 盘管控、供应链审计、端点防护、零信任架构——这些常规安全措施能降低初始入侵的风险。 但对于已经中招的机器，软件层的检测手段非常有限： - 监控是否有未知进程在播放全黑视频——但如果攻击者用前景嵌入模式，这个检测就失效。 - 监控是否有进程锁定显示器刷新率——同样，可以被绕过。 论文团队自己也在跟硬件厂商沟通负责任的披露，探索在发射端（GPU/显示控制器）层面加入随机抖动或 LSB 过滤来破坏调制信号的可能性。但这些方案目前仍在研究阶段。 打个不太恰当的比方：物理隔离的电脑就像一座没有门窗的房子。你以为它密不透风，但你忘了墙是铜芯线缆做的——而铜会导电，电会辐射。 **物理隔离是一个强大的防御层，但它不是万能的。每条线缆都是一个潜在的出口。** - - - - - - 八、从 TEMPEST 到 TrojPix：一场持续了半个世纪的猫鼠游戏 ------------------------------------ TrojPix 的技术基因可以追溯到上世纪。 1960 年代，美国 NSA 启动了代号 TEMPEST 的秘密研究项目，核心命题就是计算机设备的电磁泄漏是否可以被用来窃取信息。1985 年，荷兰研究员 Wim van Eck 公开演示了用一台改装电视机接收并重建 CRT 显示器画面的技术——这就是后来被称为"Van Eck Phreaking"的攻击。他用几百美元的设备，隔着墙壁重建了隔壁房间的屏幕内容。 Van Eck 的攻击是"被动监听"——他不需要控制目标电脑，只需要接收 CRT 显示器自然向外辐射的电磁波。而 TrojPix 是"主动调制"——恶意软件主动控制像素值，人为强化了电磁泄漏中的信息密度。 这一"被动→主动"的转变，是 TrojPix 速率飙升的根本原因。 从 van Eck 到 TrojPix，攻击技术经历了三个阶段的演进： 1. **被动窃听阶段**（1985-2010）：利用设备自带的电磁/声学/热学泄漏。速率极低，距离极近。典型代表：CRT 监听、键盘按键声学分析。 2. **主动调制阶段**（2014-2020）：恶意软件利用现有硬件组件（GPU、RAM 总线、USB 控制器）产生可控电磁信号。速率提升到 bps 到 Kbps 级别。典型代表：AirHopper、GSMem、USBee。 3. **宽带通道阶段**（2021-2026）：选择高带宽物理接口（显示通道、PCIe 总线）作为载波，利用现代数字总线的 GHz 级带宽承载 Mbps 级隐蔽信道。TrojPix 是这个阶段的第一篇顶会论文。 说实话，看到这个趋势线，我不觉得 TrojPix 是这个方向的终点。 8.1 Mbps 在 3.56 Gbps 的 HDMI 带宽里只占 0.23%。理论上，HDMI 2.1 的带宽是 48 Gbps——如果能利用更高分辨率和刷新率的显示器（4K@120Hz），隐蔽信道的理论上限还有至少两个数量级的提升空间。 更让人不安的是，随着 AI 终端设备的普及，越来越多原本不联网的设备开始运行复杂的 GPU 计算——本地大模型推理、实时视频处理、AI 加速渲染。这些设备的 GPU 和显示子系统都处于高负荷运转状态，天然产生大量电磁辐射。在这种"噪声"中隐藏一个 Mbps 级别的隐蔽信道，难度会进一步降低。 **物理隔离的安全性，正在被高速数字接口的物理特性系统性削弱。** - - - - - - 九、写在最后 ------ TrojPix 给我最大的触动，不是技术本身有多精妙——虽然它确实精妙——而是它揭示了一个被低估的风险：**我们用来连接外设的每一根铜线，都是一个潜在的广播信道。** HDMI 线、USB 线、网线、电源线——它们在设计时的唯一目标是"把信号从 A 传到 B"，没人要求它们"不要在传信号的时候顺便广播出去"。物理学不会因为你没考虑它就停止工作。 这不意味着物理隔离没用了。物理隔离仍然是防御网络攻击的最有效手段之一。但它的威胁模型需要更新——网络断开不等于信息出不去。 最后，TrojPix 论文的完整代码和数据都已在 GitHub 开源，如果你感兴趣可以自己去跑一遍。论文团队甚至贴心地提供了 Docker 镜像，把六步管线的环境依赖全部打包好。 Github：github.com/TrojPix/TrojPix 论文：USENIX Security '26 — *TrojPix: Electromagnetic Covert Channels via Imperceptible Pixel Modulation* 研究团队：山东大学（青岛校区）、泉城实验室
发表于 2026-07-31 09:43:58
阅读 ( 1058 )
分类：
其他
1 推荐
收藏
0 条评论
Kssssr
1 篇文章
×
温馨提示
您当前没有「奇安信攻防社区」的账号，注册后可获取更多的使用权限。
×
温馨提示
您当前没有「奇安信攻防社区」的账号，注册后可获取更多的使用权限。
×
举报此文章
垃圾广告信息：
广告、推广、测试等内容
违规内容：
色情、暴力、血腥、敏感信息等内容
不友善内容：
人身攻击、挑衅辱骂、恶意行为
其他原因：
请补充说明
举报原因:
×
如果觉得我的文章对您有用，请随意打赏。你的支持将鼓励我继续创作！
