Побочное электромагнитное излучение и наводки

Побочное электромагнитное излучение и наводки (ПЭМИН) — совокупность нежелательных электрических сигналов и электромагнитных полей, возникающих в результате работы электронного оборудования и способных создавать помехи для других устройств или быть использованными для несанкционированного перехвата информации. ПЭМИН является физическим явлением, характерным для любой электронной аппаратуры, и представляет собой как техническую проблему (электромагнитная совместимость), так и угрозу информационной безопасности (утечка данных по техническим каналам).

Физическая природа ПЭМИН

ПЭМИН возникает вследствие фундаментальных законов электродинамики. Любой электрический сигнал, распространяющийся по проводнику, создает вокруг него переменное электромагнитное поле. Чем выше частота сигнала и больше сила тока, тем интенсивнее излучение. В цифровых устройствах основными источниками ПЭМИН являются:

• Тактовые генераторы и их гармоники, создающие широкополосный шум.
• Шины данных и адресные шины, по которым передаются высокочастотные импульсы.
• Цепи питания, в которых возникают импульсные помехи при переключении транзисторов.
• Разъемы и кабели, действующие как антенны, излучающие наведенные сигналы.

Излучение может быть как кондуктивным (распространяющимся по проводам и цепям питания), так и пространственным (через воздух в виде радиоволн). Наводки — это нежелательные сигналы, индуцированные в соседних цепях за счет емкостной, индуктивной или гальванической связи.

Классификация ПЭМИН

ПЭМИН принято классифицировать по нескольким признакам:

По типу сигнала

• Информативные ПЭМИН — излучения, модулированные полезным сигналом (например, изображением на мониторе). Именно они представляют наибольшую опасность с точки зрения утечки данных.
• Паразитные ПЭМИН — шумы и помехи, не содержащие прямой информации, но способные нарушать работу других устройств.

По способу распространения

• Прямое излучение — электромагнитные волны, распространяющиеся от устройства в окружающее пространство.
• Наводки на линии связи — сигналы, передающиеся по проводам электропитания, заземления, телефонным или сетевым кабелям.

По частоте

• Низкочастотные (до 30 кГц) — характерны для блоков питания и силовых цепей.
• Высокочастотные (от 30 кГц до нескольких ГГц) — типичны для цифровой электроники и радиопередатчиков.

ПЭМИН как угроза информационной безопасности

Проблема утечки информации через ПЭМИН была впервые осознана в середине XX века, когда стало возможным считывать данные с электронных устройств дистанционно. В англоязычной литературе это явление известно как TEMPEST (Transient Electromagnetic Pulse Emanation Standard) — стандарт защиты от побочных излучений, разработанный в США.

Принцип перехвата

Злоумышленник может разместить приемную антенну на расстоянии от нескольких метров до сотен метров от защищаемого устройства. Сигнал ПЭМИН, несущий информацию, усиливается и демодулируется. Например, излучение от видеокарты или монитора может быть восстановлено в изображение, отображаемое на экране. Аналогично можно перехватывать нажатия клавиш клавиатуры, данные с принтеров и сетевого оборудования.

Уязвимые устройства

Наиболее подвержены утечке через ПЭМИН:

• Мониторы (особенно ЭЛТ, но и современные ЖК-дисплеи также излучают).
• Клавиатуры и мыши (проводные и беспроводные).
• Принтеры и сканеры.
• Телефонные линии и факсы.
• Сетевые коммутаторы и маршрутизаторы.
• Ноутбуки и планшеты.

Методы защиты от ПЭМИН

Защита от утечки информации по каналам ПЭМИН делится на пассивные и активные методы.

Пассивные методы

• Экранирование — размещение оборудования в металлических корпусах (клетка Фарадея) или использование специальных экранирующих материалов (фольга, токопроводящие краски).
• Фильтрация — установка помехоподавляющих фильтров на линиях электропитания и сигнальных кабелях.
• Заземление — создание качественного контура заземления с низким импедансом для отвода наведенных токов.
• Пространственное разнесение — размещение защищаемого оборудования на безопасном расстоянии от границ контролируемой зоны.
• Использование оптоволоконных линий связи — они не создают электромагнитного излучения.

Активные методы

• Зашумление (генерация помех) — установка специальных генераторов, создающих мощный шумовой сигнал в диапазоне частот, характерном для защищаемого устройства. Этот метод маскирует информативные ПЭМИН.
• Пространственное подавление — использование системы антенн, создающих противофазное излучение для компенсации сигнала.
• Криптографическая защита — шифрование данных на уровне передачи, делающее перехваченный сигнал бесполезным.

Организационные меры

• Аттестация помещений по требованиям защиты информации (проверка уровней ПЭМИН).
• Зонирование — выделение «красной» зоны (где обрабатывается секретная информация) и «черной» зоны (где размещаются приемники).
• Режимные мероприятия — ограничение доступа, контроль за вносом и выносом электроники.

ПЭМИН и электромагнитная совместимость

Помимо угрозы безопасности, ПЭМИН является ключевым фактором в проблеме электромагнитной совместимости (ЭМС). ЭМС — способность оборудования работать одновременно без взаимных помех. Нормы на уровни излучения установлены международными (CISPR, IEC) и национальными стандартами (ГОСТ Р 51318, Федеральный закон «О техническом регулировании»).

В России действуют санитарные нормы (СанПиН) и технические регламенты Таможенного союза (ТР ТС 020/2011 «Электромагнитная совместимость технических средств»), которые обязывают производителей снижать ПЭМИН до безопасных уровней. Несоблюдение этих норм может привести к запрету на продажу оборудования.

Примеры негативного влияния ПЭМИН

• Сбои в работе медицинского оборудования (например, кардиостимуляторов) вблизи мощных источников излучения.
• Помехи в радиосвязи и навигации (GPS, Wi-Fi).
• Нарушение работы автоматизированных систем управления технологическими процессами на заводах.

Измерение и контроль ПЭМИН

Для оценки уровня ПЭМИН используются специализированные измерительные комплексы, включающие:

• Измерительные антенны (активные и пассивные) для разных диапазонов частот.
• Спектроанализаторы и измерительные приемники.
• Программное обеспечение для анализа сигналов и восстановления перехваченной информации.

Процедура измерения включает размещение антенны на определенном расстоянии от устройства (обычно 3 или 10 метров) и регистрацию уровня излучения в заданном диапазоне частот. Результаты сравниваются с нормативными значениями.

История изучения

Первые исследования ПЭМИН начались в 1950-х годах в США и СССР. В 1960-х годах была разработана концепция TEMPEST. В СССР аналогичные работы велись в закрытых научно-исследовательских институтах (например, НИИ «Квант»). В 1980-х годах проблема ПЭМИН стала широко известна после публикации данных о возможности перехвата изображения с мониторов на расстоянии до 100 метров.

В 1990-х годах, с распространением персональных компьютеров, интерес к ПЭМИН возрос в коммерческой сфере. Были разработаны коммерческие системы защиты (например, «Соната», «Гранит»). В 2000-х годах с развитием беспроводных технологий и Интернета вещей (IoT) проблема ПЭМИН усугубилась, так как многие устройства стали работать на высоких частотах и вблизи друг друга.

Источники

1. Федеральный закон «О техническом регулировании» от 27.12.2002 № 184-ФЗ.
2. Технический регламент Таможенного союза ТР ТС 020/2011 «Электромагнитная совместимость технических средств».
3. ГОСТ Р 51318 (серия стандартов по электромагнитной совместимости).
4. Книга «Электромагнитная совместимость радиоэлектронных средств» под редакцией В. И. Кравченко (М.: Радио и связь, 2002).
5. Материалы научно-технических конференций по защите информации (Reinforc, InfoSecurity Russia).
6. Справочник «Защита информации от утечки по техническим каналам» (М.: Гостехкомиссия России, 1998).