Вим ван Эк¶

Вим ван Эк — нидерландский учёный в области компьютерной безопасности и криптографии, наиболее известный как первооткрыватель атаки по электромагнитному излучению мониторов (атака ван Эка). Его работа, опубликованная в 1985 году, продемонстрировала возможность восстановления изображения с экрана электронно-лучевой трубки (ЭЛТ) путём перехвата и анализа побочного электромагнитного излучения (PES — от англ. Possible Electromagnetic Signature). Это открытие стало основополагающим для области компьютерной безопасности, известной как TEMPEST (Transient Electromagnetic Pulse Emanation Standard), и привело к разработке методов защиты информации от утечки по техническим каналам.

¶Биография

О ранних годах Вима ван Эка известно немного. Он родился в Нидерландах, получил образование в области электротехники и информатики. На момент публикации своей ключевой работы в 1985 году он работал в Исследовательском центре Philips (Philips Research Laboratories) в Эйндховене. Его исследования были сосредоточены на побочных электромагнитных излучениях электронного оборудования, что было новаторской темой для того времени. После публикации он продолжал заниматься вопросами защиты информации, выступал с лекциями и консультациями. В 1990-х годах он также участвовал в разработке стандартов и методов противодействия утечке информации по электромагнитным каналам. В настоящее время Вим ван Эк является пенсионером, но его имя прочно ассоциируется с классической атакой на ЭЛТ-мониторы.

¶Открытие атаки ван Эка

¶Предпосылки

В 1980-х годах широкое распространение получили персональные компьютеры с мониторами на основе электронно-лучевых трубок. В процессе работы ЭЛТ-монитор генерирует мощное электромагнитное излучение в радиочастотном диапазоне. Это излучение модулируется видеосигналом, который формирует изображение на экране. Идея о том, что такое излучение может быть перехвачено и использовано для восстановления информации, витала в воздухе, но не была публично продемонстрирована до работы ван Эка.

¶Суть атаки

В 1985 году Вим ван Эк опубликовал статью под названием «Electromagnetic Radiation from Video Display Units: An Eavesdropping Risk?» (в русском переводе — «Электромагнитное излучение видеотерминалов: риск подслушивания?»). В ней он описал эксперимент, в котором с помощью простого радиоприёмника, настроенного на частоту, соответствующую строчной развёртке монитора, и самодельной антенны, он смог перехватить излучение и восстановить изображение, отображаемое на экране. Качество восстановленного изображения было достаточным для чтения текста и распознавания графических элементов. Атака могла проводиться на расстоянии до нескольких десятков метров от монитора, даже через стены.

¶Значение открытия

Работа ван Эка имела колоссальное значение для информационной безопасности. Она публично подтвердила существование угрозы утечки информации по техническим каналам, которую ранее спецслужбы (особенно США и СССР) изучали в закрытом режиме. Открытие привело к:

• Развитию стандартов TEMPEST: В США и других странах были разработаны и ужесточены стандарты защиты оборудования от побочного электромагнитного излучения. Оборудование, соответствующее этим стандартам, маркируется как TEMPEST-защищённое.
• Созданию методов защиты: Были разработаны методы экранирования мониторов и системных блоков, фильтрации сигналов, а также генерации помех для маскировки полезного сигнала.
• Повышению осведомлённости: Работа ван Эка привлекла внимание широкой общественности и специалистов к проблеме утечки информации по электромагнитным каналам.

¶Устройство и принцип атаки

¶Техническая основа

Атака ван Эка основана на том, что в ЭЛТ-мониторе электронный луч сканирует экран построчно, создавая изображение. Для синхронизации движения луча используются импульсы строчной и кадровой развёртки, которые генерируются на определённых частотах (например, 15,625 кГц для строчной развёртки в стандарте PAL). Эти импульсы, а также видеосигнал, модулируют ток в отклоняющих катушках и других элементах монитора, создавая мощное электромагнитное поле.

¶Оборудование для перехвата

Для реализации атаки ван Эка требуется:

1. Приёмник: Обычный радиоприёмник с возможностью приёма в диапазоне частот, соответствующих частоте строчной развёртки (обычно от 10 до 100 кГц, но может быть и выше). Ван Эк использовал модифицированный телевизионный приёмник.
2. Антенна: Простая магнитная или рамочная антенна, способная улавливать электромагнитное излучение.
3. Синхронизация: Для восстановления стабильного изображения необходимо точно синхронизировать приёмник с частотой развёртки монитора. Ван Эк использовал сигнал синхронизации, который также содержался в излучении.

¶Восстановление изображения

Принятый сигнал после усиления и детектирования подаётся на монитор или осциллограф, который разворачивает его в соответствии с синхроимпульсами. В результате на экране приёмника появляется то же изображение, что и на экране атакуемого монитора, хотя и с некоторыми искажениями и помехами.

¶Современное состояние и развитие

¶Атаки на современные дисплеи

С переходом от ЭЛТ-мониторов к жидкокристаллическим (LCD) и светодиодным (LED) дисплеям, атака ван Эка в её классическом виде стала менее эффективной. Современные дисплеи генерируют гораздо более слабое и сложное для перехвата электромагнитное излучение, поскольку используют другие принципы формирования изображения. Однако исследования показывают, что утечка информации по электромагнитным каналам возможна и с современных устройств, включая LCD-мониторы, ноутбуки, планшеты и даже смартфоны. Для этого требуются более сложные методы обработки сигнала и более чувствительное оборудование. Атака на современные дисплеи часто называется «атакой ван Эка второго поколения» или «атакой на цифровые интерфейсы» (например, HDMI).

¶Методы защиты

Для защиты от атак типа TEMPEST используются следующие методы:

• Экранирование: Размещение оборудования в специальных экранированных корпусах или комнатах (клетки Фарадея).
• Фильтрация: Установка фильтров на кабели питания и передачи данных для подавления побочного излучения.
• Пространственное зашумление: Генерация случайных электромагнитных помех, которые маскируют полезный сигнал.
• Программные методы: Использование специальных шрифтов и алгоритмов отображения, которые снижают уровень побочного излучения (например, технология Soft-TEMPEST).
• Использование оптоволокна: Замена медных кабелей на оптоволоконные, которые не излучают электромагнитные волны.

¶Критика и ограничения

Хотя атака ван Эка является классическим примером утечки информации, она имеет ряд ограничений:

• Требования к оборудованию: Для успешного перехвата необходимо точное знание параметров развёртки монитора и наличие соответствующего приёмника.
• Расстояние: Эффективность атаки резко падает с увеличением расстояния до монитора и при наличии препятствий.
• Помехи: В условиях городской застройки и большого количества электронного оборудования, уровень помех может сделать перехват невозможным.
• Современные дисплеи: Как уже отмечалось, атака на современные дисплеи значительно сложнее и требует более дорогого и сложного оборудования.

¶Интересные факты

• Вим ван Эк продемонстрировал свою атаку в 1985 году на конференции по компьютерной безопасности, вызвав сенсацию среди специалистов.
• В 1990-х годах его работа была использована в качестве основы для создания стандартов TEMPEST в НАТО.
• В 2000-х годах исследователи из Кембриджского университета продемонстрировали атаку ван Эка на LCD-монитор с использованием цифрового телевизионного приёмника.
• В 2015 году группа исследователей из Университета имени Бен-Гуриона в Негеве (Израиль) продемонстрировала атаку «AirHopper», которая позволяла передавать данные с компьютера, не подключённого к сети, на смартфон через побочное электромагнитное излучение видеокарты, используя принципы, схожие с атакой ван Эка.

¶Источники

• Wim van Eck. «Electromagnetic Radiation from Video Display Units: An Eavesdropping Risk?» (1985)
• Стандарт TEMPEST (NSTISSAM TEMPEST/1-91)
• Исследования по атакам на цифровые интерфейсы (HDMI, DVI)
• Работы по защите информации от утечки по техническим каналам (PES)