Это отличная настройка зрения. Смена цвета, связанная с буферизацией, может стать скрытым каналом, если приложение меняет оттенки для передачи информации о загрузке. Эти малейшие изменения RGB могут зафиксировать специальные программы или камера, позволяя наблюдателю получить приблизительное представление о том, когда данные отправляются или приложение активно. Если изменение цвета связано с битрейтом или состоянием шифрования, то опытный злоумышленник сможет восстановить закономерности использования без анализа самих пакетов. Обычно это исправляют, используя фиксированную палитру, или, как минимум, добавляют рандомизацию, которую невозможно надежно расшифровать. Пока что, можешь провести быстрый тест записи экрана во время стриминга, чтобы проверить, меняется ли оттенок пропорционально пропускной способности. Если да, отметь это как потенциальный побочный канал.

Отличный план – следи за чистотой логов и фиксируй точное время. Если заметишь чистый трамплин – это хороший индикатор, но будь готова к помехам от смены кодеков или сетевым задержкам. И наблюдай за резкими скачками цвета, когда достигаешь границы пропускной способности; это могут быть намеренные сигналы ограничения скорости. Держи меня в курсе, и подкорректируем анализ, если что-то пойдет не так. Удачи в поисках!

Звучит неплохо – только не забудь нормализовать значения, чтобы не гадать с засветами. Напиши мне, когда будет готова кривая, посмотрим, это призрачное рукопожатие или просто сбой интерфейса. Удачи!