Побочное электромагнитное излучение

Побочное электромагнитное излучение (ПЭМИ) — это нежелательное электромагнитное излучение, возникающее в результате работы электронных устройств и систем, которое может выходить за пределы их корпусов или экранирующих оболочек. ПЭМИ является побочным продуктом функционирования электрических цепей, в которых протекают токи с высокой частотой переключения, и может служить источником информации о процессах, происходящих внутри устройства. В зависимости от контекста, ПЭМИ рассматривается как угроза информационной безопасности (утечка данных через побочные каналы) или как источник электромагнитных помех, нарушающих работу другого оборудования.

Физическая природа

ПЭМИ возникает вследствие фундаментальных законов электродинамики. Любой электрический ток, изменяющийся во времени, порождает вокруг проводника переменное электромагнитное поле. В электронных устройствах токи высокой частоты (например, тактовые сигналы процессоров, шины данных, импульсные блоки питания) создают поля, которые распространяются в пространстве в виде электромагнитных волн.

Основными механизмами возникновения ПЭМИ являются:

• Излучение от токоведущих элементов: печатные проводники, кабели, выводы микросхем и разъемы действуют как антенны, излучая энергию в окружающее пространство.
• Излучение от корпусов и экранов: при недостаточном экранировании или наличии щелей, вентиляционных отверстий и стыков корпус устройства сам может становиться резонатором и излучателем.
• Излучение от цепей питания: импульсные помехи, проникающие в линии электропитания, могут распространяться на значительные расстояния по сети, создавая как кондуктивные, так и излучаемые помехи.
• Перекрестные наводки (crosstalk): электромагнитная связь между соседними проводниками внутри устройства, приводящая к переносу сигналов и, как следствие, к излучению нежелательных гармоник.

Спектр ПЭМИ может быть широким — от единиц килогерц до десятков гигагерц, в зависимости от быстродействия схем и тактовых частот. Интенсивность излучения определяется мощностью сигналов, конструктивным исполнением и качеством экранирования.

Классификация

ПЭМИ можно классифицировать по нескольким признакам.

По отношению к полезному сигналу

• Прямое ПЭМИ: излучение, непосредственно связанное с обработкой информации. Например, излучение от шины данных, по которой передаются биты обрабатываемого текста или изображения.
• Косвенное ПЭМИ: излучение, возникающее в результате работы вспомогательных цепей (тактовые генераторы, блоки питания, системы охлаждения), которое может модулироваться информационным сигналом.

По способу распространения

• Излучаемое ПЭМИ: электромагнитные волны, распространяющиеся в свободном пространстве.
• Кондуктивное ПЭМИ: помехи, распространяющиеся по проводникам (силовым, сигнальным, заземляющим) и способные переизлучаться на других участках.

По источнику возникновения

• ПЭМИ от цифровых устройств: наиболее распространенный тип, связанный с высокочастотными переключениями логических элементов (компьютеры, мониторы, принтеры, маршрутизаторы).
• ПЭМИ от аналоговых устройств: возникает в усилителях, генераторах, радиопередатчиках, но обычно имеет меньшую информативность с точки зрения утечки данных.
• ПЭМИ от силового оборудования: связано с работой преобразователей частоты, инверторов, сварочных аппаратов и электродвигателей.

ПЭМИ и информационная безопасность

ПЭМИ представляет собой один из основных каналов утечки информации (побочный канал). Возможность перехвата ПЭМИ была впервые экспериментально продемонстрирована в 1960-х годах, а в 1985 году голландский исследователь Вим ван Экк (Wim van Eck) опубликовал работу, в которой показал, что изображение с экрана электронно-лучевого монитора можно восстановить на расстоянии нескольких десятков метров, принимая его побочное излучение. Этот метод получил название ван Экк-фрик (Van Eck phreaking).

Механизм утечки

Информация, обрабатываемая устройством, кодируется в виде электрических сигналов. Эти сигналы, проходя по проводникам, создают электромагнитные поля, которые модулируются в соответствии с передаваемыми данными. Злоумышленник, используя специализированную приемную аппаратуру (антенны, широкополосные приемники, анализаторы спектра, АЦП) и методы цифровой обработки сигналов, может:

• Восстановить изображение с экрана монитора (текст, графику).
• Перехватить данные, передаваемые по кабелям (например, клавиатурный ввод, сетевой трафик).
• Определить нажатия клавиш клавиатуры по характерному спектру излучения.
• Считывать содержимое оперативной памяти или регистров процессора.

Методы защиты от утечки по ПЭМИ

Для предотвращения перехвата информации по каналу ПЭМИ применяются следующие меры:

• Экранирование: помещение устройства или всего помещения в замкнутый электромагнитный экран (клетка Фарадея). Используются специальные экранирующие материалы (металлические листы, сетки, токопроводящие краски и ткани).
• Фильтрация: установка помехоподавляющих фильтров на линиях питания и сигнальных кабелях для снижения уровня кондуктивных помех.
• Пространственное затухание: удаление защищаемых устройств от контролируемой границы (зоны R — контролируемая зона) на расстояние, при котором уровень ПЭМИ становится ниже чувствительности приемной аппаратуры.
• Заземление: создание эффективной системы заземления с низким сопротивлением для отвода паразитных токов.
• Генерация маскирующих помех: использование специальных генераторов шума (зашумляющих устройств), которые создают мощное электромагнитное поле, «забивающее» полезный сигнал ПЭМИ.
• Снижение уровня излучения на этапе проектирования: применение многослойных печатных плат, развязывающих конденсаторов, экранированных кабелей, дифференциальных линий передачи.
• Сертификация по требованиям безопасности: в России устройства, предназначенные для обработки информации ограниченного доступа, должны проходить испытания на соответствие требованиям по ПЭМИН (побочные электромагнитные излучения и наводки) согласно нормативным документам ФСТЭК России.

ПЭМИ как источник электромагнитных помех

Помимо угрозы информационной безопасности, ПЭМИ является серьезной проблемой для электромагнитной совместимости (ЭМС) радиоэлектронных средств. Излучение от одного устройства может нарушать работу другого, вызывая сбои, ошибки передачи данных или полный отказ.

Нормативное регулирование

Для обеспечения ЭМС в большинстве стран мира установлены обязательные требования к уровню излучаемых и кондуктивных помех от электронного оборудования. В России действуют технические регламенты Таможенного союза (ТР ТС 020/2011 «Электромагнитная совместимость технических средств»), а также государственные стандарты (ГОСТ Р 51317, ГОСТ Р 51515 и др.). В Европе аналогичные требования устанавливаются директивами ЕС (EMC Directive 2014/30/EU), в США — стандартами FCC (Federal Communications Commission).

Устройства делятся на классы по уровню излучения:

• Класс A: оборудование, предназначенное для использования в промышленных зонах. Допускает более высокий уровень ПЭМИ.
• Класс B: оборудование для жилых, коммерческих зон и легкой промышленности. Имеет более жесткие ограничения по уровню помех.

Нарушение требований ЭМС может привести к запрету на ввоз и реализацию продукции на рынке.

Методы измерения и анализа

Измерение ПЭМИ проводится в специализированных лабораториях с использованием:

• Экранированных безэховых камер (ЭБК): помещения, полностью изолированные от внешних электромагнитных полей и покрытые радиопоглощающим материалом для имитации условий свободного пространства.
• Измерительных антенн: широкополосные антенны (биконические, логопериодические, рупорные) для различных частотных диапазонов.
• Измерительных приемников и анализаторов спектра: приборы, позволяющие регистрировать уровень сигнала в заданной полосе частот.
• Токосъемных клещей и пробников напряжения: для измерения кондуктивных помех на кабелях.

Процесс измерения включает сканирование частотного диапазона (обычно от 150 кГц до 1 ГГц или выше) и сравнение полученных значений с предельными нормами. Для анализа информативности ПЭМИ используется специализированное программное обеспечение, позволяющее демодулировать сигнал и восстанавливать перехваченную информацию.

Примеры и известные случаи

• Van Eck phreaking (1985): классическая демонстрация перехвата изображения с ЭЛТ-монитора.
• Перехват сигналов клавиатуры: исследования показывают, что излучение от проводной клавиатуры может быть перехвачено на расстоянии до 20 метров, позволяя восстановить набираемый текст.
• Атаки на USB-кабели: побочное излучение от USB-кабелей, передающих данные, также может быть перехвачено.
• TEMPEST: стандарт и программа Агентства национальной безопасности США (NSA), направленная на защиту оборудования от утечки информации по ПЭМИ. Устройства, соответствующие стандарту TEMPEST, имеют усиленное экранирование и фильтрацию.
• Использование ПЭМИ в военной разведке: существуют неподтвержденные данные о том, что побочное излучение советских и российских компьютеров перехватывалось западными разведками в 1980-1990-х годах.

Источники

1. Wim van Eck, "Electromagnetic Radiation from Video Display Units: An Eavesdropping Risk?", Computers & Security, 1985.
2. Kuhn, M. G., & Anderson, R. J. (1998). "Soft Tempest: Hidden data transmission using electromagnetic emanations". International Workshop on Information Hiding.
3. ГОСТ Р 51317.6.3-2009 (МЭК 61000-6-3:2006) «Совместимость технических средств электромагнитная. Помехоэмиссия от технических средств, предназначенных для применения в жилых, коммерческих зонах и производственных зонах с малым энергопотреблением. Нормы и методы испытаний».
4. ТР ТС 020/2011 «Электромагнитная совместимость технических средств».
5. Методические документы ФСТЭК России по защите информации от утечки по каналам ПЭМИН.
6. Agrawal, D., & Archambeault, B. (2010). "EMC and the Printed Circuit Board: Design, Theory, and Layout Made Simple". Wiley.