TEMPEST

TEMPEST (акроним от англ. Transient Electromagnetic Pulse Emanation Surveillance) — это совокупность методов и технических средств перехвата и анализа побочных электромагнитных излучений и наводок (ПЭМИН), возникающих при работе электронных устройств обработки информации, с целью восстановления обрабатываемых данных. В более широком смысле, TEMPEST — это также название стандартов и программ защиты информации от утечки по техническим каналам, связанным с побочными излучениями.

История

Предпосылки и ранние исследования

Феномен утечки информации через побочные электромагнитные излучения был замечен ещё в первой половине XX века. В 1943 году, во время Второй мировой войны, инженеры Bell Labs, работавшие над шифровальной машиной для армии США, обнаружили, что сигнал, излучаемый её электронными компонентами, можно улавливать на расстоянии и восстанавливать перехваченный текст. Это событие считается отправной точкой для систематического изучения данного явления.

Программа TEMPEST в США

В 1960-х годах Агентство национальной безопасности (АНБ) США начало секретную программу под кодовым названием TEMPEST. Целью программы было исследование угроз, связанных с ПЭМИН, разработка методов перехвата и создание стандартов защиты. Название TEMPEST, вероятно, является псевдонимом, а не официальным акронимом, хотя позже за ним закрепилась расшифровка «Transient Electromagnetic Pulse Emanation Surveillance». В течение десятилетий информация о программе была строго засекречена.

Рассекречивание и стандартизация

Первые открытые публикации о TEMPEST появились в 1980-х годах. В 1985 году голландский исследователь Вим ван Эк (Wim van Eck) опубликовал статью, в которой продемонстрировал возможность восстановления изображения с экрана электронно-лучевой трубки (ЭЛТ) на расстоянии, используя недорогое оборудование. Этот метод получил название «ван Эковский перехват» (Van Eck phreaking). После этого интерес к теме значительно вырос, и правительства начали разрабатывать открытые стандарты защиты. В США был принят стандарт NSTISSAM (National Security Telecommunications and Information Systems Security Advisory Memorandum) TEMPEST/1-91, а затем и другие. В странах НАТО действуют аналогичные стандарты, такие как AMSG 720B и NATO SDIP-27.

Физические основы

Побочные электромагнитные излучения и наводки (ПЭМИН)

Любое электронное устройство, обрабатывающее электрические сигналы, является источником электромагнитного излучения. Это излучение возникает из-за протекания токов в проводниках, переключения логических элементов, работы тактовых генераторов и других процессов. В контексте TEMPEST интерес представляют не полезные сигналы (например, радиопередача), а побочные — те, которые не предназначены для передачи, но несут информацию об обрабатываемых данных.

Механизмы утечки

1. Излучение в эфир: Электромагнитные волны, распространяющиеся в пространстве. Наиболее опасны для устройств с высокой частотой работы (мониторы, компьютеры, принтеры).
2. Наводки на проводные линии: Излучение может наводить паразитные сигналы на линии электропитания, телефонные линии, сети передачи данных (LAN). Эти сигналы могут быть перехвачены при подключении к этим линиям.
3. Акустические каналы: Звук от работы механических частей (например, принтеров, клавиатур) или вибрации компонентов под воздействием электрических сигналов также могут быть источником утечки.
4. Оптические каналы: Отражение света от экрана монитора или светодиодов индикации может быть перехвачено.

Методы перехвата (TEMPEST-атаки)

Ван Эковский перехват (Van Eck phreaking)

Классический метод, при котором перехватывается излучение от монитора (сначала ЭЛТ, затем и ЖК-дисплеев). Сигнал синхронизации и видеосигнал, излучаемые кабелями и схемами управления, улавливаются антенной, усиливаются, а затем синхронизируются для восстановления изображения на экране. Современные ЖК-мониторы также уязвимы, хотя излучение от них слабее и сложнее для перехвата.

Перехват клавиатурного ввода

Исследования показали, что можно восстановить нажатия клавиш на клавиатуре, анализируя электромагнитное излучение, возникающее при прохождении сигнала по матрице клавиш. Каждая клавиша создаёт уникальный паттерн излучения, который можно соотнести с символом.

Перехват сигналов с кабелей

Высокочастотные сигналы, передаваемые по кабелям HDMI, DVI, VGA, USB, Ethernet, могут излучаться в окружающее пространство. Специализированное оборудование позволяет перехватывать эти сигналы и декодировать их.

Перехват с использованием акустических каналов

Анализ звука работы лазерного принтера или механического жесткого диска позволяет определить, что именно печатается или считывается. Также известен метод анализа акустических колебаний от работы процессора или видеокарты.

Методы защиты

Экранирование

Наиболее эффективный метод — физическое экранирование устройства. Оно помещается в специальный корпус (клетка Фарадея), который блокирует электромагнитное излучение. Помещения, в которых обрабатывается секретная информация, могут быть полностью экранированы.

Фильтрация

Установка фильтров на линии электропитания и связи (сетевые фильтры, ферритовые кольца) для подавления высокочастотных наводок.

Зонирование

Создание контролируемой зоны (TEMPEST-зоны), в пределах которой невозможно вести перехват. Это достигается за счёт удаления оборудования от границ зоны, экранирования стен и потолков, а также контроля доступа.

Использование специального оборудования

Разработаны устройства, соответствующие стандартам TEMPEST (например, защищённые мониторы, компьютеры, принтеры). Они имеют усиленное экранирование, фильтры и специальные схемы, снижающие уровень побочного излучения.

Методы подавления сигнала

Генерация случайного шума в том же диапазоне частот, что и побочное излучение. Это затрудняет или делает невозможным выделение полезного сигнала из шума (например, использование генераторов шума).

Программные методы

Использование шрифтов, которые снижают излучение, или изменение частоты развёртки монитора. Однако эти методы менее эффективны, чем аппаратные.

Стандарты и сертификация

NSTISSAM TEMPEST/1-91 (США)

Определяет требования к оборудованию, обрабатывающему секретную информацию. Выделяет несколько уровней защиты:

• Level A: Наивысший уровень защиты для зон с высоким риском.
• Level B: Высокий уровень защиты.
• Level C: Средний уровень защиты.
• Level D: Базовый уровень защиты.

NATO SDIP-27 (Standardization Document for Interoperability)

Стандарт НАТО, определяющий требования к защите от ПЭМИН. Он гармонизирован с национальными стандартами стран-участниц.

Российские стандарты

В России действуют ГОСТы и руководящие документы ФСТЭК России, регламентирующие защиту информации от утечки по техническим каналам, в том числе от ПЭМИН. Ключевым документом является ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения». Для аттестации объектов информатизации по требованиям безопасности информации (в том числе по ПЭМИН) требуется проведение специальных измерений и сертификация оборудования.

Применение

Военная и государственная сфера

Основное применение — защита секретной информации в оборонных, разведывательных и правительственных учреждениях. Все устройства, обрабатывающие государственную тайну, должны соответствовать требованиям TEMPEST.

Критическая инфраструктура

Защита объектов энергетики, транспорта, связи, финансового сектора от промышленного шпионажа и кибератак.

Коммерческая тайна

Компании, работающие с высокими технологиями, интеллектуальной собственностью и коммерческими секретами, могут использовать TEMPEST-защиту для предотвращения утечки данных.

Криминальное использование

Методы TEMPEST могут быть использованы злоумышленниками для шпионажа, кражи паролей, данных банковских карт и другой конфиденциальной информации.

Критика и ограничения

Высокая стоимость

Оборудование, сертифицированное по стандартам TEMPEST, стоит значительно дороже обычного. Экранирование помещений также требует больших затрат.

Сложность реализации

Для эффективной защиты требуется комплексный подход, включающий не только оборудование, но и обучение персонала, организационные меры и постоянный мониторинг.

Относительная эффективность против современных устройств

Современные ЖК-мониторы и мобильные устройства излучают значительно меньше, чем старые ЭЛТ-мониторы. Однако это не означает, что они полностью защищены. Развитие технологий перехвата (например, использование более чувствительных антенн и методов цифровой обработки сигналов) делает уязвимыми и современные устройства.

Ограниченная доступность информации

Многие детали методов TEMPEST-атак и защиты остаются засекреченными. Это затрудняет независимую оценку угроз и разработку эффективных контрмер.

Интересные факты

• В 2008 году группа исследователей из Массачусетского технологического института (MIT) продемонстрировала возможность восстановления текста, напечатанного на лазерном принтере, анализируя акустический шум его работы.
• Существуют проекты по созданию открытого оборудования для TEMPEST-атак, например, проект «TempestSDR» на базе программно-определяемого радио (SDR).
• Некоторые исследователи утверждают, что можно перехватывать данные с USB-кабелей, анализируя излучение от них.

Источники

• ГОСТ Р 53114-2008 «Защита информации. Обеспечение информационной безопасности в организации. Основные термины и определения»
• Руководящие документы ФСТЭК России по защите информации от утечки по техническим каналам
• NSTISSAM TEMPEST/1-91 (США)
• NATO SDIP-27 (Стандарт НАТО)
• Van Eck, W. (1985). Electromagnetic radiation from video display units: An eavesdropping risk? Computers & Security, 4(4), 269-286.
• Kuhn, M. G. (2004). Electromagnetic eavesdropping risks of flat-panel displays. Proceedings of the 4th ACM workshop on Privacy in the electronic society.
• Backes, M., Dürmuth, M., & Unruh, D. (2008). Compromising reflections-or-how to read LCD monitors with a camera. Proceedings of the 15th ACM conference on Computer and communications security.