Tempest (кодовое имя) - Tempest (codename)

ТЕМПЕСТ (Материалы телекоммуникационной электроники, защищенные от паразитных излучений)[1] США Национальное Агенство Безопасности спецификация и НАТО сертификация[2][3] имеется в виду шпионаж за информационными системами посредством утечек излучения, включая непреднамеренные радио или электрические сигналы, звуки и вибрации.[4][5] TEMPEST охватывает как методы слежки за другими, так и способы защиты оборудования от такого слежения. Усилия по защите также известны как безопасность выбросов (EMSEC), которая является подмножеством безопасность связи (COMSEC).[6]

Методы слежки за компьютерными выбросами АНБ засекречены, но некоторые стандарты защиты были опубликованы либо АНБ, либо Министерством обороны.[7] Защита оборудования от шпионажа осуществляется с помощью дистанции, экранирования, фильтрации и маскировки.[8] Стандарты TEMPEST предписывают такие элементы, как расстояние от оборудования до стен, степень защиты в зданиях и оборудовании и расстояние, разделяющее провода, несущие классифицированные и неклассифицированные материалы,[7] фильтры на кабелях и даже расстояние и экранирование между проводами или оборудованием и строительными трубами. Шум также может защитить информацию, маскируя фактические данные.[8]

Смеситель Bell 131B2, используемый для XOR телепринтер сигналов с одноразовыми магнитными лентами был первым устройством, из которого с помощью излучаемых сигналов извлекался классифицированный простой текст.

Хотя большая часть TEMPEST посвящена утечка электромагнитного излучения, он также включает звуки и механические колебания.[7] Например, можно регистрировать нажатия клавиш пользователя с помощью Датчик движения внутри смартфоны.[9] Компрометирующие выбросы определяются как непреднамеренные. интеллект -сигналы, которые в случае перехвата и анализа (атака по побочным каналам ), может раскрывать информацию, переданную, полученную, обработанную или иным образом обработанную любым оборудованием для обработки информации.[10]

История

Во время Второй мировой войны Белл Телефон поставил военным США 131-B2 микшерное устройство, которое шифрует сигналы телетайпа с помощью XOR Снабдив их ключевыми материалами из одноразовые ленты (в SIGTOT system) или ранее - роторный генератор ключей, называемый SIGCUM. В его работе использовались электромеханические реле. Позже Белл сообщил Корпусу связи, что они смогли обнаружить электромагнитные всплески на расстоянии от микшера и восстановить простой текст. Встретив скептицизм по поводу того, действительно ли явление, которое они обнаружили в лаборатории, может быть опасным, они продемонстрировали свою способность восстанавливать простой текст из криптоцентра Signal Corps на Варик-стрит в Нижнем Манхэттене. Встревоженный, Корпус связи попросил Белла провести дальнейшее расследование. Белл определил три проблемные области: излучаемые сигналы, сигналы, передаваемые по проводам, идущим от объекта, и магнитные поля. В качестве возможных решений они предложили экранирование, фильтрацию и маскировку.

Роторные машины, так SIGCUM, были одним из первых источников компрометирующих эффектов TEMPEST

Белл разработал модифицированный смеситель 131-A1 с экранированием и фильтрацией, но оказалось, что его сложно обслуживать и слишком дорого использовать. Вместо этого соответствующие командиры были предупреждены о проблеме и посоветовали контролировать зону диаметром 100 футов (30,48 м) вокруг их центра связи, чтобы предотвратить скрытый перехват, и на этом все было оставлено. Затем, в 1951 году, ЦРУ заново обнаружило проблему микшера 131-B2 и обнаружило, что они могут восстанавливать простой текст с линии, несущей зашифрованный сигнал за четверть мили. Были разработаны фильтры для сигнальных линий и линий электропередач, а рекомендуемый радиус контрольного периметра был увеличен до 200 футов, исходя больше из того, что от командиров можно ожидать, чем из каких-либо технических критериев.

Последовал долгий процесс оценки систем и разработки возможных решений. Были обнаружены и другие компрометирующие эффекты, такие как колебания в линии электропередачи из-за ступенчатости роторов. Вопрос об использовании шума электромеханических систем шифрования был поднят в конце 1940-х годов, но теперь был переоценен как возможная угроза. Акустические излучения могли отображать простой текст, но только если звукосниматель находился близко к источнику. Тем не менее, подойдут даже посредственные микрофоны. Звукоизоляция комнаты усугубила проблему, убрав отражения и обеспечив более чистый сигнал на записывающем устройстве.

Релейная логика, например, в этом Flexowriter был еще одним крупным ранним источником излучения ТЕМПЕСТ.

В 1956 г. Лаборатория военно-морских исследований разработали лучший смеситель, который работал при гораздо более низких напряжениях и токах и, следовательно, излучал гораздо меньше. Он был включен в более новые системы шифрования NSA. Однако многим пользователям требовались более высокие уровни сигнала, чтобы управлять телетайпами на больших расстояниях или при подключении нескольких телетайпов, поэтому новые устройства шифрования включали возможность переключать сигнал обратно на более высокий уровень. АНБ приступило к разработке методов и спецификаций для изоляции путей передачи конфиденциальной информации посредством фильтрации, экранирования, заземления и физического разделения: тех строк, которые несли конфиденциальный простой текст, от тех, которые предназначены для передачи только неконфиденциальных данных, причем последние часто выходят за пределы безопасная среда. Это усилие разделения стало известно как Красный / Черный Концепт. Совместная политика 1958 года под названием NAG-1 установила нормы излучения для оборудования и установок, основанные на пределе контроля в 50 футов (15,24 метра). В нем также указаны уровни классификации различных аспектов проблемы TEMPEST. В следующем году эту политику приняли Канада и Великобритания. Шесть организаций, военно-морской флот, армия, авиация, АНБ, ЦРУ и Государственный департамент должны были обеспечить основную часть усилий по его реализации.

Трудности возникли быстро. Компьютеризация становится важной для обработки разведывательных данных, и компьютеры и их периферийные устройства должны быть оценены, причем многие из них имеют уязвимости. В Фриден Флексоуритер популярная в то время пишущая машинка ввода / вывода оказалась среди самых сильных излучателей, читаемых на расстоянии до 975,36 метров в полевых испытаниях. Совет по безопасности связи США (USCSB) разработал политику Flexowriter, которая запрещала его использование за границей для секретной информации и ограничивала его использование в США до Конфиденциально уровня безопасности, а затем только в пределах зоны безопасности 400 футов (121,92 метра), но пользователи сочли эту политику обременительной и непрактичной. Позже АНБ обнаружило аналогичные проблемы с внедрением дисплеев с электронно-лучевой трубкой (ЭЛТ ), которые также были мощными радиаторами.

Был многолетний процесс перехода от политических рекомендаций к более строгим правилам TEMPEST. В результате Директива 5200.19, согласованная с 22 отдельными ведомствами, была подписана министром обороны. Роберт Макнамара в декабре 1964 г., но на полную реализацию потребовались месяцы. Официальное применение NSA вступило в силу в июне 1966 года.

Между тем, проблема акустического излучения стала более острой с открытием около 900 микрофонов в американских установках за границей, большинство из которых находится за пределами США. Железный занавес. В ответ было построено ограждение «комната в комнате», несколько прозрачных, получивших прозвище «рыбные миски». Прочие единицы[требуется разъяснение ] были полностью защищены[требуется разъяснение ] содержать электронные излучения, но не пользовались популярностью у персонала, который должен был работать внутри; вольеры они называли «шкафчиками для мяса», а иногда просто оставляли двери открытыми. Тем не менее, они были установлены в критических местах, таких как посольство в Москве, где были установлены два: один для использования Госдепартаментом и один для военных атташе. Установка оборудования для генерации ключей в АНБ стоила 134 000 долларов.

Стандарты Tempest продолжали развиваться в 1970-х годах и позже, с появлением более новых методов тестирования и более подробных руководств, учитывающих риски в конкретных местах и ​​ситуациях.[11]:Том I, гл. 10 Но тогда, как и сейчас, потребности в безопасности часто встречали сопротивление. По словам Дэвида Г. Боака из NSA, «кое-что из того, что мы все еще слышим сегодня в наших собственных кругах, когда строгие технические стандарты снижены в интересах денег и времени, пугающе напоминает высокомерный Третий Рейх с его криптомашиной Enigma». :там же п. 19

Стандарты экранирования

Многие особенности стандартов TEMPEST являются классифицированный, но некоторые элементы являются общедоступными. Текущие Соединенные Штаты и НАТО Стандарты Tempest определяют три уровня требований к защите:[12]

  • НАТО SDIP-27, уровень A (ранее AMSG 720B) и Соединенные Штаты Америки NSTISSAM Уровень I
"Стандарт лабораторных испытаний компрометирующих излучений"
Это самый строгий стандарт для устройств, которые будут работать в Зона НАТО 0 среды, в которых предполагается, что злоумышленник имеет почти немедленный доступ (например, соседняя комната на расстоянии 1 м).
  • НАТО SDIP-27 Уровень B (ранее AMSG 788A) и США NSTISSAM Уровень II
«Стандарт лабораторных испытаний оборудования охраняемых объектов»
Это немного смягченный стандарт для устройств, работающих в Зона НАТО 1 среды, в которых предполагается, что злоумышленник не может подойти ближе, чем примерно 20 м (или где строительные материалы обеспечивают затухание, эквивалентное затуханию в свободном пространстве на этом расстоянии).
  • НАТО SDIP-27, уровень C (ранее AMSG 784) и США NSTISSAM Уровень III
«Стандарт лабораторных испытаний тактического мобильного оборудования / систем»
Еще более мягкий стандарт для устройств, работающих в Зона НАТО 2 среды, в которых злоумышленники должны иметь дело с ослаблением, эквивалентным 100 м затухания в свободном пространстве (или эквивалентным затуханием через строительные материалы).

Дополнительные стандарты включают:

  • НАТО SDIP-29 (ранее AMSG 719G)
«Монтаж электрооборудования для обработки секретной информации»
Этот стандарт определяет требования к установке, например, в отношении заземления и расстояний между кабелями.
  • AMSG 799B
«Процедуры зонирования НАТО»
Определяет процедуру измерения затухания, в соответствии с которой отдельные комнаты в пределах периметра безопасности можно разделить на Зону 0, Зону 1, Зону 2 или Зону 3, которая затем определяет, какой стандарт испытаний экранирования требуется для оборудования, обрабатывающего секретные данные в этих комнатах. .

АНБ и Министерство обороны рассекретили некоторые элементы TEMPEST после Закон о свободе информации запросы, но в документах скрыты многие ключевые значения и описания. Рассекреченная версия Стандарт испытаний TEMPEST сильно отредактировано, при этом пределы излучения и процедуры тестирования затемнены.[нужна цитата ] Отредактированная версия вводного руководства Tempest NACSIM 5000 была публично выпущена в декабре 2000 года. НАТО стандарт SDIP-27 (до 2006 года известный как AMSG 720B, AMSG 788A и AMSG 784) все еще классифицирован.

Требования к экранированию TEMPEST

Несмотря на это, некоторые рассекреченные документы содержат информацию о защите, требуемой стандартами TEMPEST. Например, в Военном справочнике 1195 справа есть диаграмма, показывающая требования к электромагнитному экранированию на различных частотах. Рассекреченная спецификация NSA для экранированных корпусов предлагает аналогичные значения экранирования, требуя «вносимых потерь минимум 100 дБ в диапазоне от 1 кГц до 10 ГГц».[13] Поскольку большая часть текущих требований все еще засекречена, нет никаких общедоступных корреляций между этим требованием к экранированию 100 дБ и новыми стандартами экранирования на основе зон.

Кроме того, рассекреченное АНБ предоставляет множество требований к разделительному расстоянию и другие элементы. красно-черный руководство по установке, NSTISSAM TEMPEST / 2-95.[14]

Сертификация

Агентства информационной безопасности нескольких стран НАТО публикуют списки аккредитованных испытательных лабораторий и оборудования, прошедшего эти испытания:

  • В Канаде: канадская промышленная программа TEMPEST[15]
  • В Германии: Список зонированных продуктов BSI в Германии[16]
  • В Великобритании: UK CESG Directory of Infosec Assured Products, раздел 12.[17]
  • В США: Программа сертификации NSA TEMPEST[18]

В Армия США также имеет испытательный центр Tempest в составе инженерного командования информационных систем армии США в Форт Уачука, Аризона. Подобные списки и сооружения существуют и в других странах НАТО.

Сертификация Tempest должна применяться ко всем системам, а не только к отдельным составные части, так как подключение одного неэкранированный Компонент (например, кабель или устройство) к защищенной в противном случае системе может существенно изменить ее радиочастотные характеристики.

КРАСНЫЙ / ЧЕРНЫЙ разделение

Стандарты TEMPEST требуют "КРАСНЫЙ / ЧЕРНЫЙ разделение ", т.е. поддержание расстояния или установка экрана между цепями и оборудованием, используемым для управления простой текст секретная или конфиденциальная информация, которая не зашифрована (КРАСНЫЙ), и защищенные схемы и оборудование (ЧЕРНЫЙ), в том числе те, которые передают зашифрованные сигналы. Производство оборудования, одобренного TEMPEST, должно осуществляться под тщательным контролем качества, чтобы гарантировать, что дополнительные блоки построены точно так же, как блоки, которые были протестированы. Замена даже одного провода может сделать тесты недействительными.

Коррелированные эманации

Один из аспектов тестирования Tempest, который отличает его от ограничений на побочные излучения (например, FCC Часть 15. ) является требованием абсолютной минимальной корреляции между излучаемой энергией или обнаруживаемыми выбросами и любыми обрабатываемыми незашифрованными данными.

Публичное исследование

В 1985 г. Вим ван Эк опубликовал первый несекретный технический анализ рисков безопасности, исходящих от компьютерные мониторы. Эта статья вызвала некоторый испуг в сообществе специалистов по безопасности, которые ранее считали, что такой мониторинг является очень сложной атакой, доступной только для правительства; ван Экк успешно перехватил реальную систему на расстоянии сотен метры, используя оборудование стоимостью всего 15 долларов плюс телевидение набор.

Как следствие этого исследования, такие излучения иногда называют «излучением Ван Экка», а техника подслушивания ван Экк фрикинг, хотя правительственные исследователи уже знали об опасности, поскольку Bell Labs отметил эту уязвимость, чтобы защитить телетайп общение во время Вторая Мировая Война и был в состоянии произвести 75% открытого текста, обрабатываемого на безопасном объекте с расстояния 80 футов. (24 метра)[19] Дополнительно АНБ опубликовало Основы Tempest, NSA-82-89, NACSIM 5000, Агентство национальной безопасности (Засекречено) 1 февраля 1982 года. Кроме того, техника ван Экка была успешно продемонстрирована персоналу, не входящему в программу TEMPEST, в Корея вовремя Корейская война в 1950-е гг.[20]

Маркус Кун обнаружил несколько недорогих методов уменьшения вероятности того, что излучение с компьютерных дисплеев можно будет контролировать удаленно.[21] С участием ЭЛТ дисплеи и аналог видеокабели, фильтрация высокая частота компоненты из шрифты перед отображением их на экране компьютера ослабит энергию, с которой транслируются текстовые символы.[22][23] С современными плоские дисплеи, высокоскоростной цифровой Последовательный интерфейс (DVI ) кабели от графический контроллер являются основным источником компрометирующих излучений. Добавление случайного шум к младшие значащие биты Значения пикселей могут сделать излучение от плоских дисплеев непонятным для подслушивающих, но это небезопасный метод. Поскольку DVI использует определенная схема битового кода который пытается передать сбалансированный сигнал из 0 бит и 1 бит, может не быть большой разницы между двумя цветами пикселей, которые сильно различаются по цвету или интенсивности. Излучения могут сильно отличаться, даже если изменяется только последний бит цвета пикселя. Сигнал, принимаемый перехватчиком, также зависит от частоты, на которой детектируются излучения. Сигнал может быть получен одновременно на многих частотах, и сигнал каждой частоты отличается контраст и яркость связан с определенным цветом на экране. Обычно метод подавления КРАСНОГО сигнала шумом не эффективен, если мощность шума не достаточна, чтобы заставить приемник подслушивателя насыщение таким образом подавляя вход приемника.

ВЕЛ индикаторы на компьютерном оборудовании могут быть источником компрометирующих оптических излучений.[24] Один из таких методов включает в себя мониторинг огней на коммутируемый модем. Почти все модемы мигают светодиодом, чтобы показать активность, и обычно эти вспышки снимаются непосредственно с линии передачи данных. Таким образом, быстрая оптическая система может легко увидеть изменения мерцания данных, передаваемых по проводам.

Недавнее исследование[25] показал, что можно обнаружить излучение, соответствующее событию нажатия клавиши, не только из беспроводной (радио) клавиатуры, но также и традиционные проводные клавиатуры и даже клавиатуры ноутбуков. С 1970-х годов советское прослушивание посольства США IBM Selectric Пишущие машинки позволяли обнаруживать механическое движение ручек с прикрепленными магнитами, вызванное нажатием клавиш, с помощью имплантированных магнитометров и преобразовывать через скрытую электронику в цифровой радиочастотный сигнал. Каждая восьмизначная передача предоставляла Советскому Союзу доступ к секретным документам по мере их набора на американских предприятиях в Москве и Ленинграде.[26]

В 2014 году исследователи представили «AirHopper», разветвленную схему атаки, показывающую возможность кражи данных с изолированного компьютера на соседний мобильный телефон с использованием сигналов частоты FM.[27]

В 2015 году был представлен «BitWhisper», скрытый канал передачи сигналов между компьютерами с воздушными зазорами, использующий тепловые манипуляции. BitWhisper поддерживает двунаправленную связь и не требует дополнительного выделенного периферийного оборудования.[28] Позже в 2015 году исследователи представили GSMem, метод фильтрации данных с компьютеров с воздушным зазором по сотовым частотам. Передача, генерируемая стандартной внутренней шиной, превращает компьютер в небольшую антенну сотового передатчика.[29] В феврале 2018 года было опубликовано исследование, в котором описывалось, как низкочастотные магнитные поля могут использоваться для скрытия конфиденциальных данных от компьютеров с решеткой Фарадея и компьютеров с воздушным зазором с помощью вредоносного ПО под кодовым названием ODINI, которое может контролировать низкочастотные магнитные поля, излучаемые зараженными компьютерами. регулирование загрузки ядер процессора.[30]

В 2018 году класс атака по побочным каналам был представлен на ACM и Черная шляпа к Eurecom исследователи: "Кричащие каналы"[31]. Этот вид атаки нацелен на микросхемы смешанных сигналов, содержащие аналог и цифровой цепь на том же силиконовый кристалл - с радиопередатчик. Результаты этой архитектуры, часто встречающиеся в связанные объекты, заключается в том, что цифровая часть чипа будет передавать некоторые метаданные о своих вычислениях в аналоговую часть, что приводит к утечке метаданных, кодируемых в шум радиопередачи. Благодаря обработка сигналов методы, исследователи смогли извлечь криптографические ключи используется во время общения и расшифровать Контент. Авторы предполагают, что этот класс атаки уже много лет известен правительственным спецслужбы.

В популярной культуре

  • В телесериале Numb3rs В эпизоде ​​1 сезона «Жертвоприношения» провод, подключенный к антенне с высоким коэффициентом усиления, использовался для «чтения» с монитора компьютера.
  • В телесериале Призраки, эпизод 4 сезона «Укус», описана неудачная попытка чтения информации с компьютера, не имеющего сетевого соединения.
  • В романе Криптономикон к Нил Стивенсон, символы используют Ван Эк фрикинг аналогично считывать информацию с монитора компьютера в соседней комнате.
  • В телесериале Агенты щита., эпизод 1 сезона "Ragtag", офис сканируется на наличие цифровых подписей в диапазоне УВЧ.
  • В видеоигре Splinter Cell Тома Клэнси: Теория хаоса, часть финальной миссии включает в себя слежку за встречей в закаленной бурями военной комнате. На протяжении всего Splinter Cell серия, а лазерный микрофон также используется.
  • В видеоигре Радуга Шесть: Осада, оператор Mute имеет опыт работы со спецификациями TEMPEST. Первоначально он разработал сигнальный прерыватель, чтобы скрытые микрофоны на конфиденциальных встречах не передавали сигнал, и адаптировал их для боевых действий, способных нарушать работу удаленно активируемых устройств, например, взломщиков.
  • В сериале романов Файлы для стирки к Чарльз Стросс, персонаж Джеймс Энглтон (высокопоставленный офицер сверхсекретного разведывательного агентства) всегда использует низкотехнологичные устройства, такие как печатная машинка или Memex для защиты от ТЕМПЕРАТА (несмотря на то, что здание защищено от бури).[32]

Смотрите также

Рекомендации

Цитаты

  1. ^ Чампа 2017, п. 378.
  2. ^ Контрольный список для требований к заказу на доставку продукта (PDF), ВВС США, архив из оригинал (PDF) на 2014-12-29
  3. ^ Процесс выбора оборудования TEMPEST, Обеспечение информации НАТО, 1981 г.
  4. ^ "Сколько лет IsTEMPEST?". Cryptome.org. Получено 2015-05-31.
  5. ^ Пасха, Давид (26.07.2020). «Влияние« Бури »на англо-американскую безопасность связи и разведку, 1943–1970». Разведка и национальная безопасность. 0 (0): 1–16. Дои:10.1080/02684527.2020.1798604. ISSN  0268-4527.
  6. ^ «Эмиссионная безопасность» (PDF). ВВС США. 14 апреля 2009 г. Архивировано с оригинал (PDF) 23 декабря 2013 г.
  7. ^ а б c Гудман, Касси (18 апреля 2001 г.), Введение в TEMPEST, Sans.org
  8. ^ а б N.S.A., ТЕМПЕСТ: проблема с сигналом (PDF), заархивировано из оригинал (PDF) на 2013-09-18, получено 2014-01-28
  9. ^ Marquardt et al. 2011 г. С. 551–562.
  10. ^ "Основы NACSIM 5000 Tempest". Cryptome.org. Получено 2015-05-31.
  11. ^ История безопасности связи США; лекции Дэвида Г. Боака, Агентство национальной безопасности (АНБ), тома I, 1973 г., тома II, 1981 г., частично выпущено в 2008 г., дополнительные части рассекречены 14 октября 2015 г.
  12. ^ «SST: стандарты TEMPEST SDIP 27, уровень A, уровень B и AMSG 784, 720B, 788A». Sst.ws. Получено 2015-05-31.
  13. ^ Спецификация nsa no. 94-106 Спецификация агентства национальной безопасности для экранированных корпусов, Cryptome.info, получено 2014-01-28
  14. ^ N.S.A., NSTISSAM TEMPEST / 2-95 КРАСНЫЙ / ЧЕРНЫЙ УСТАНОВКА, Cryptome.org, получено 2014-01-28
  15. ^ «Канадская промышленная программа TEMPEST». CSE (Организация безопасности связи). Получено 2017-07-27.
  16. ^ «Список товаров, зонированных в Германии». BSI (Федеральное ведомство Германии по информационной безопасности). Получено 2015-12-16.
  17. ^ "Справочник гарантированных продуктов Infosec" (PDF). CESG. Октябрь 2010. Архивировано с оригинал (PDF) 19 мая 2011 г.
  18. ^ «Программа сертификации TEMPEST - NSA / CSS». iad.gov. Получено 2017-07-27.
  19. ^ «История безопасности связи в США (тома I и II)»; Лекции Дэвида Г. Боака » (PDF). Национальное Агенство Безопасности. 1973. с. 90.
  20. ^ "1. Der Problembereich der Rechtsinformatik", Речцинформатик, Берлин, Бостон: Де Грюйтер, ISBN  978-3-11-083316-4, получено 2020-11-30
  21. ^ Кун, Маркус Г. (Декабрь 2003 г.). «Компрометирующие излучения: риски перехвата компьютерных дисплеев» (PDF). Технический отчет. Кембридж, Соединенное Королевство: Компьютерная лаборатория Кембграйдского университета (577). ISSN  1476-2986. UCAM-CL-TR-577. Получено 2010-10-29.
  22. ^ Кубяк 2018, pp. 582–592: Очень часто внутри устройств не хватает места для установки новых элементов, таких как фильтры, электромагнитное экранирование и другие. [...] новое решение [...] не меняет конструкции устройств (например, принтеров, экранов). [...] на основе компьютерных шрифтов, называемых шрифтами TEMPEST (безопасные шрифты). В отличие от традиционных шрифтов (например, Arial или Times New Roman), новые шрифты лишены отличительных особенностей. Без этих особенностей символы новых шрифтов похожи друг на друга.
  23. ^ Кубяк 2019: Компьютерные шрифты могут быть одним из решений, поддерживающих защиту информации от проникновения электромагнитных полей. Это решение называется «Soft TEMPEST». Однако не каждый шрифт имеет функции, которые препятствуют процессу проникновения электромагнитных полей. Это определяют отличительные черты символов шрифта. В этой статье представлены два набора новых компьютерных шрифтов. Эти шрифты можно использовать в повседневной работе. Одновременно они делают невозможным получение информации неинвазивным методом.
  24. ^ Дж. Лоури и Д. А. Умфресс. Утечка информации из оптических излучений (файл .pdf), ACM-транзакции по информационной и системной безопасности, Vol. 5, No. 3, август 2002 г., стр. 262-289
  25. ^ Вуаньу, Мартен; Пазини, Сильвен. «Компрометирующие излучения проводных клавиатур». Lasecwww.epfl.ch.
  26. ^ Манеки, Шарон (8 января 2007 г.). «Учимся у врага: проект GUNMAN» (PDF). Центр криптологической истории, Национальное Агенство Безопасности. Получено 30 января 2019. Все имплантаты были довольно сложными. У каждого имплантата был магнитометр, который преобразовывал механическую энергию нажатия клавиш в локальные магнитные возмущения. Электронный блок имплантата реагировал на эти нарушения, классифицировал базовые данные и передавал результаты на ближайший пост прослушивания. Данные передавались по радиочастоте. Имплант был активирован с помощью дистанционного управления. [...] движение скоб определяло, какой символ был набран, поскольку каждый символ имел уникальное двоичное движение, соответствующее скобам. Магнитная энергия, полученная датчиками на стержне, преобразовывалась в цифровой электрический сигнал. Сигналы были сжаты в четырехбитное слово выбора частоты. Ошибка могла хранить до восьми четырехбитных символов. Когда буфер был заполнен, передатчик в баре отправил информацию на советские сенсоры.
  27. ^ Гури и др. 2014 г. С. 58–67.
  28. ^ Гури и др. 2015 г. С. 276–289.
  29. ^ Гури и др. 2015 г..
  30. ^ Гури, Задов и Еловичи 2018, стр. 1190-1203.
  31. ^ Камурати, Джованни; Поплау, Себастьян; Мюнх, Мариус; Хейс, Том; Франсильон, Орелиен (2018). «Кричащие каналы: когда боковые электромагнитные каналы встречаются с радиоприемниками» (PDF). Материалы 25-й конференции ACM по компьютерной и коммуникационной безопасности (CCS). CCS '18: 163–177.
  32. ^ Стросс 2010, п. 98.

Источники

внешняя ссылка