Информативные ПЭМИН

Информативные ПЭМИН (побочные электромагнитные излучения и наводки) — это нежелательные электромагнитные сигналы, возникающие в процессе работы электронных средств обработки, хранения и передачи информации, которые могут быть перехвачены и декодированы для получения конфиденциальных данных. Данное явление относится к области технической защиты информации (ТЗИ) и является одним из основных каналов утечки информации по электромагнитному полю.

История и происхождение

Изучение побочных электромагнитных излучений началось в середине XX века, одновременно с развитием радиоэлектроники и вычислительной техники. Первые задокументированные случаи перехвата ПЭМИН относятся к 1950-м годам, когда спецслужбы США и СССР обнаружили возможность восстановления изображения с экранов электронно-лучевых трубок (ЭЛТ) по излучению их развёрток. В 1960-х годах были разработаны первые методы защиты, известные как TEMPEST (Transient Electromagnetic Pulse Emanation Standard) — стандарт, регламентирующий уровни допустимых излучений для оборудования, обрабатывающего секретную информацию.

В России и странах бывшего СССР термин «ПЭМИН» закрепился в нормативных документах Федеральной службы по техническому и экспортному контролю (ФСТЭК России) и ГОСТах. С 1990-х годов, с массовым распространением персональных компьютеров, проблема ПЭМИН стала актуальной не только для государственных структур, но и для коммерческих организаций.

Физическая природа и механизмы возникновения

ПЭМИН возникают вследствие того, что любое электронное устройство, работающее с изменяющимися токами, создаёт вокруг себя электромагнитное поле. В цифровых устройствах основными источниками являются:

Тактовые генераторы — создают периодические сигналы высокой частоты (от нескольких мегагерц до гигагерц), которые модулируются информационными потоками.
Шины данных и адреса — передача битов информации по проводникам вызывает кратковременные импульсы тока, излучаемые в пространство.
Дисплеи и мониторы — формирование изображения сопровождается излучением, несущим информацию о цвете и яркости пикселей.
Блоки питания — коммутация напряжения в импульсных преобразователях создаёт широкополосные помехи.

Различают два основных механизма:

Излучение — электромагнитные волны, распространяющиеся в пространстве от устройства или его кабельных соединений.
Наводки — электромагнитные сигналы, индуцируемые на близлежащих проводниках (силовых линиях, линиях связи, заземлении), которые могут выходить за пределы контролируемой зоны.

Классификация

По типу информации

Информативные ПЭМИН — содержат полезный сигнал, который может быть восстановлен в исходный вид (текст, изображение, звук). Например, излучение клавиатуры, несущее информацию о нажатых клавишах, или излучение монитора, позволяющее восстановить изображение на экране.
Неинформативные ПЭМИН — не содержат полезной информации, но могут быть использованы для определения режима работы устройства или его идентификации (например, характерные шумы блока питания).

По способу перехвата

Прямой перехват — приём излучения антенной, расположенной в непосредственной близости от устройства (от нескольких сантиметров до десятков метров).
Перехват по наводкам — съём сигнала с линий электропитания, заземления или телефонных линий, выходящих за пределы охраняемой зоны.
Дистанционный перехват — использование высокочувствительных приёмников и направленных антенн для приёма сигнала на расстоянии до нескольких сотен метров.

По частоте

Низкочастотные (до 30 МГц) — характерны для излучений от клавиатур, мышей, аналоговых цепей.
Высокочастотные (30 МГц — 1 ГГц) — типичны для цифровых шин, тактовых генераторов, процессоров.
Сверхвысокочастотные (свыше 1 ГГц) — излучения от высокоскоростных интерфейсов (HDMI, USB 3.0, DisplayPort).

Методы перехвата и восстановления

Перехват ПЭМИН требует специального оборудования: широкополосных антенн, малошумящих усилителей, цифровых приёмников с полосой пропускания до нескольких гигагерц и программного обеспечения для демодуляции и декодирования сигнала. Процесс включает:

Обнаружение — поиск характерных излучений в заданном диапазоне частот.
Демодуляцию — выделение информационной составляющей из несущей частоты.
Синхронизацию — восстановление тактовой частоты и битовой синхронизации.
Декодирование — преобразование битового потока в исходный формат (текст, изображение, звук).

Наиболее известные исследования в этой области провёл в 2008 году израильский учёный Ади Шамир, продемонстрировавший восстановление текста, выводимого на экран монитора, по излучению его кабелей. В 2010-х годах были опубликованы работы по перехвату нажатий клавиш с помощью анализа электромагнитного излучения клавиатуры.

Методы защиты от ПЭМИН

Защита информации от утечки по каналу ПЭМИН включает организационные и технические меры, регламентируемые в России нормативными документами ФСТЭК (например, «Специальные требования и рекомендации по технической защите конфиденциальной информации»).

Пассивные методы

Экранирование — помещение устройства или помещения в металлический корпус (клетка Фарадея), поглощающий или отражающий электромагнитные волны. Используются экранированные кабели, корпуса из стали или алюминия.
Фильтрация — установка помехоподавляющих фильтров на линиях питания и связи, предотвращающих выход наводок за пределы зоны.
Заземление — создание низкоомного контура заземления, отводящего паразитные токи.
Пространственное разнесение — размещение устройств, обрабатывающих конфиденциальную информацию, на безопасном расстоянии от границ контролируемой зоны.

Активные методы

Зашумление — генерация случайных или псевдослучайных электромагнитных сигналов в том же диапазоне частот, что и ПЭМИН, для маскировки полезного сигнала. Используются генераторы шума (например, типа «ГШ-1000»).
Пространственное зашумление — установка излучателей, создающих помехи в широком секторе, затрудняющие приём ПЭМИН с определённого направления.
Временное маскирование — синхронизация работы критичных устройств с периодами генерации помех.

Программные методы

Снижение мощности излучения — уменьшение тактовой частоты процессора, отключение неиспользуемых интерфейсов, использование энергосберегающих режимов.
Криптографическая защита — шифрование данных на уровне приложений, при котором перехваченный сигнал не может быть декодирован без ключа.
Рандомизация — введение случайных задержек в работу шин данных, затрудняющих синхронизацию и восстановление сигнала.

Нормативное регулирование в России

В Российской Федерации требования к защите от ПЭМИН устанавливаются:

ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения».
ГОСТ Р 50739-95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования».
Руководящие документы ФСТЭК России (например, «Методика оценки эффективности защиты информации от утечки по техническим каналам»).

Оборудование, предназначенное для обработки конфиденциальной информации, должно проходить сертификацию на соответствие требованиям по ПЭМИН. В помещениях, где ведётся работа с секретными данными, проводятся инструментальные измерения уровней излучений и наводок.

Применение и значение

Понимание и контроль ПЭМИН критически важны для:

Государственных структур — защита государственной тайны, предотвращение утечки данных из оборонных и научных учреждений.
Банковского сектора — защита платёжных систем, баз данных клиентов и финансовых транзакций.
Промышленных предприятий — защита коммерческой тайны, ноу-хау, конструкторской документации.
Разработчиков электроники — проектирование устройств с низким уровнем излучения (например, для военной или медицинской техники).

Критика и ограничения

Методы защиты от ПЭМИН имеют ряд недостатков:

Высокая стоимость — экранирование помещений и установка активных систем зашумления требуют значительных финансовых затрат.
Снижение производительности — программные методы (например, снижение тактовой частоты) могут замедлять работу устройств.
Неполная эффективность — абсолютная защита от ПЭМИН технически невозможна; можно лишь снизить вероятность перехвата до приемлемого уровня.
Сложность обнаружения — современные злоумышленники могут использовать методы адаптивной фильтрации и когерентного накопления, позволяющие выделять слабые сигналы на фоне шумов.

Интересные факты

В 1985 году голландский исследованик Вим ван Эк показал, что изображение на экране монитора можно восстановить с помощью обычного телевизионного приёмника на расстоянии до 50 метров. Этот эффект получил название «ван-Эк-фантом».
В 2015 году группа учёных из университета Тель-Авива продемонстрировала возможность перехвата паролей, вводимых на сенсорных экранах смартфонов, по излучению их дисплеев.
Некоторые модели принтеров и сканеров излучают сигналы, по которым можно восстановить текст печатаемого документа или отсканированного изображения.
В России разработкой и производством оборудования для защиты от ПЭМИН занимаются предприятия, входящие в структуру ФСТЭК и Министерства промышленности и торговли.

Источники

ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения».
ФСТЭК России. «Методика оценки эффективности защиты информации от утечки по техническим каналам» (утверждена 2008 г.).
Шамир А., Тромер Э. «Acoustic cryptanalysis: On nosy people and noisy machines» (2008).
Ван Эк В. «Electromagnetic radiation from video display units: An eavesdropping risk?» (1985).
Кун М. «Compromising emanations: Eavesdropping risks of computer displays» (2003).

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →