Ван Экк-фрик

Ван Экк-фрик (англ. Van Eck phreaking) — это метод перехвата и восстановления информации, отображаемой на электронно-лучевых трубках (ЭЛТ) и жидкокристаллических дисплеях (ЖК-дисплеях), путём анализа побочного электромагнитного излучения (ПЭМИ) видеосистемы. Относится к классу атак по побочным каналам (side-channel attacks). Назван в честь голландского компьютерного исследователя Вима ван Экка (Wim van Eck), который в 1985 году впервые опубликовал детальное описание метода и продемонстрировал его практическую реализацию.

История

Предпосылки и открытие

Проблема утечки информации через побочное электромагнитное излучение (ПЭМИ) была известна военным и разведывательным службам задолго до 1980-х годов. В 1950-х годах спецслужбы США и СССР разработали методы защиты от такого рода утечек, которые легли в основу стандарта TEMPEST (Transient Electromagnetic Pulse Emanation Standard). Однако эти исследования были засекречены, и широкая научная общественность не имела к ним доступа.

В 1985 году голландский исследователь Вим ван Экк, работавший в лаборатории PTT (голландской почтовой и телекоммуникационной компании), опубликовал статью «Electromagnetic Radiation from Video Display Units: An Eavesdropping Risk?» в журнале «Computers & Security». В статье он впервые в открытой печати описал, как с помощью простого и недорогого оборудования можно перехватить изображение с экрана монитора, находящегося на расстоянии до нескольких десятков метров.

Демонстрация и последствия

Ван Экк продемонстрировал свой метод на практике, используя телевизионный приёмник, антенну и модифицированный синхронизатор. Он смог восстановить чёткое изображение текста, отображаемого на ЭЛТ-мониторе, расположенном в соседнем здании. Публикация вызвала значительный резонанс в сообществе специалистов по информационной безопасности и привела к пересмотру подходов к защите информации в гражданском секторе. До этого считалось, что перехват ПЭМИ — это сложная и дорогостоящая технология, доступная только спецслужбам. Работа ван Экка показала, что она доступна практически любому, кто обладает базовыми знаниями в области радиоэлектроники.

Развитие метода

В 2000-х годах, с массовым переходом от ЭЛТ-мониторов к ЖК-дисплеям, интерес к Ван Экк-фрикерству временно снизился, так как считалось, что ЖК-экраны излучают меньше и сложнее поддаются перехвату. Однако последующие исследования показали, что и ЖК-дисплеи уязвимы, хотя и на меньших расстояниях и с использованием более сложного оборудования. В 2009 году группа исследователей из Кембриджского университета и Массачусетского технологического института (MIT) продемонстрировала успешный перехват изображения с ЖК-монитора на расстоянии до 10 метров. В 2010-х годах были разработаны методы, использующие для перехвата не только аналоговые, но и цифровые интерфейсы (DVI, HDMI), а также методы, основанные на анализе отражённого света (например, от глаз пользователя).

Физические принципы

Природа излучения

В основе метода лежит тот факт, что любое электронное устройство, потребляющее электрический ток, излучает электромагнитные волны. Видеосистема компьютера генерирует мощные высокочастотные сигналы для управления электронным лучом (в ЭЛТ) или для переключения пикселей (в ЖК). Эти сигналы, распространяясь по кабелям и печатным платам, действуют как антенны, излучая электромагнитное поле в окружающее пространство.

Модуляция сигнала

Излучаемый сигнал является аналоговым представлением видеосигнала. Интенсивность излучения модулируется в соответствии с яркостью и цветом пикселей, а частота излучения зависит от частоты строчной и кадровой развёртки. Для ЭЛТ-мониторов характерна сильная гармоника сигнала на частоте строчной развёртки (обычно 15–100 кГц), что делает их особенно уязвимыми. Для ЖК-дисплеев излучение более сложное и распределено в более широком диапазоне частот, но содержит чёткие пики на частотах тактового генератора (clock signal) и частотах передачи данных по интерфейсу (например, LVDS, TMDS).

Восстановление изображения

Для восстановления изображения перехватчик должен решить две основные задачи:

1. Приём сигнала: Необходимо принять излучаемый сигнал с помощью антенны и настроить приёмник на нужную частоту. Для ЭЛТ-мониторов часто достаточно обычного телевизионного тюнера с внешней антенной. Для ЖК-дисплеев требуется более чувствительное оборудование, часто с использованием малошумящих усилителей (LNA) и специализированных приёмников.
2. Синхронизация: Принятый сигнал не содержит информации о том, какой пиксель соответствует какой строке. Для восстановления изображения необходимо синхронизировать приёмник с частотой строчной и кадровой развёртки монитора. Ван Экк использовал для этого отдельный генератор синхроимпульсов, который подстраивался под принимаемый сигнал. Современные методы используют цифровую обработку сигнала (DSP) для автоматического определения параметров развёртки.

Классификация методов

По типу перехватываемого сигнала

• Аналоговый перехват: Перехват аналогового видеосигнала (VGA, S-Video, композитное видео). Характерен для ЭЛТ-мониторов и старых ЖК-мониторов с аналоговым входом. Сигнал передаётся в незашифрованном виде, что упрощает его перехват.
• Цифровой перехват: Перехват цифрового видеосигнала (DVI, HDMI, DisplayPort). Сигнал передаётся в цифровом виде, что требует более сложной обработки, но также может быть перехвачен. В 2012 году была продемонстрирована возможность перехвата сигнала HDMI с расстояния до 1 метра.
• Перехват по отражённому свету (оптический Ван Экк-фрик): Метод, основанный на анализе отражённого света от экрана монитора. В 2012 году исследователи из Университета Карнеги-Меллон показали, что можно восстановить изображение на экране, анализируя отражение света от глаз пользователя или от окружающих предметов, используя высокочувствительный фотосенсор.

По расстоянию перехвата

• Ближний перехват (до 1 метра): Требует минимального оборудования, возможен с помощью простого радиоприёмника. Часто используется для демонстрации уязвимости.
• Средний перехват (от 1 до 10 метров): Требует направленной антенны и усилителя. Характерен для ЖК-дисплеев.
• Дальний перехват (от 10 до 100 метров и более): Возможен только для ЭЛТ-мониторов с мощным излучением. Требует высокочувствительного приёмника и антенны с высоким коэффициентом усиления.

Защита от Ван Экк-фрикерства

Технические методы

• Экранирование: Размещение оборудования в экранированных корпусах (клетка Фарадея) или использование специальных экранирующих материалов (например, ферритовых колец на кабелях). Это наиболее эффективный, но и дорогостоящий метод.
• Фильтрация: Установка фильтров на линиях питания и передачи данных для подавления высокочастотных помех.
• Использование защищённых кабелей: Применение кабелей с двойной экранировкой и ферритовыми фильтрами.
• Снижение мощности излучения: Использование мониторов с низким уровнем излучения (например, с низким напряжением питания или с использованием технологии eDP (Embedded DisplayPort) для ноутбуков).
• Генерация шума: Установка устройств, генерирующих случайный электромагнитный шум в диапазоне частот видеосигнала, чтобы затруднить перехват. Этот метод называется «активная маскировка» и используется в системах защиты класса TEMPEST.

Организационные методы

• Контролируемая зона: Размещение оборудования в помещениях, контролируемых службой безопасности, и ограничение доступа посторонних лиц.
• Использование защищённых мониторов: Применение мониторов, сертифицированных по стандартам TEMPEST (например, стандарт NATO SDIP-27 Level A или B). Такие мониторы имеют специальное экранирование и фильтры.
• Политика «чистого стола»: Запрет на отображение конфиденциальной информации на экране, если в помещении находятся посторонние лица.
• Использование шрифтов с низким контрастом: Некоторые исследования показали, что использование шрифтов с низким контрастом или с размытыми краями может затруднить перехват.

Применение и значение

Разведка и шпионаж

Ван Экк-фрикерство является одним из методов технической разведки. Оно может использоваться для перехвата информации, отображаемой на экранах мониторов в офисах, правительственных учреждениях, банках и других организациях. Метод особенно опасен, так как не требует физического доступа к компьютеру и оставляет минимальные следы.

Тестирование на проникновение

Специалисты по информационной безопасности используют методы Ван Экк-фрикерства для оценки защищённости организаций. Проведение подобных тестов позволяет выявить уязвимости в системах защиты информации и разработать меры по их устранению.

Криминальное использование

Метод может быть использован для кражи паролей, номеров кредитных карт, конфиденциальных документов и другой ценной информации. В 2000-х годах были зафиксированы случаи использования Ван Экк-фрикерства для кражи данных из банкоматов и платёжных терминалов.

Критика и ограничения

• Сложность реализации: Несмотря на кажущуюся простоту, практическая реализация Ван Экк-фрикерства требует хорошего понимания радиоэлектроники, цифровой обработки сигналов и наличия специализированного оборудования. Для ЖК-дисплеев сложность значительно выше, чем для ЭЛТ.
• Зависимость от условий: Качество перехвата сильно зависит от расстояния, наличия помех (от других электронных устройств, радиопередатчиков), типа здания (бетонные стены ослабляют сигнал) и используемого оборудования.
• Необходимость синхронизации: Для восстановления чёткого изображения требуется точная синхронизация с частотой развёртки монитора. При малейшем отклонении изображение становится нечитаемым.
• Ограниченная дальность: Для современных ЖК-дисплеев эффективная дальность перехвата обычно не превышает нескольких метров, что делает атаку возможной только в непосредственной близости от цели.
• Юридические аспекты: В большинстве стран перехват электромагнитного излучения с целью получения информации является незаконным и квалифицируется как нарушение тайны переписки или промышленный шпионаж.

Интересные факты

• Вим ван Экк в своей демонстрации 1985 года использовал телевизор «Philips» с модифицированным блоком синхронизации. Стоимость оборудования составляла около 100 долларов США.
• Стандарт TEMPEST, разработанный Агентством национальной безопасности США (АНБ), является одним из самых строгих стандартов защиты от ПЭМИ. Оборудование, сертифицированное по этому стандарту, стоит в несколько раз дороже обычного.
• Существуют программы, которые могут автоматически восстанавливать изображение из перехваченного сигнала, например, OpenVanEck (открытое программное обеспечение для демонстрации метода).
• В 2018 году исследователи из Университета имени Бен-Гуриона в Негеве (Израиль) продемонстрировали метод «AirHopper», который позволяет передавать данные с компьютера, не имеющего сетевого подключения, на мобильный телефон, используя ПЭМИ видеокарты.

Источники

• Van Eck, W. (1985). Electromagnetic Radiation from Video Display Units: An Eavesdropping Risk? Computers & Security, 4(4), 269-278.
• Kuhn, M. G. (2002). Optical Time-Domain Eavesdropping Risks of CRT Displays. Proceedings of the 2002 IEEE Symposium on Security and Privacy.
• Kuhn, M. G. (2004). Electromagnetic Eavesdropping Risks of Flat-Panel Displays. Proceedings of the 4th Workshop on Privacy Enhancing Technologies.
• Vuagnoux, M., & Pasini, S. (2009). Compromising Electromagnetic Emanations of Wired and Wireless Keyboards. Proceedings of the 18th USENIX Security Symposium.
• Loughry, J., & Umphress, D. A. (2002). Information Leakage from Optical Emanations. ACM Transactions on Information and System Security, 5(3), 262-289.
• Anderson, R. (2008). Security Engineering: A Guide to Building Dependable Distributed Systems (2nd ed.). Wiley.
• ГОСТ Р 53113.1-2008. Защита информации. Техническая защита информации. Основные термины и определения.