TEMPEST относится к технике, которая используется для подслушивания электронного оборудования через их непреднамеренные радиочастотные излучения (а также через звуки и вибрации). Вся электроника излучает некоторый вид непреднамеренных радиочастотных сигналов, и, захватывая и обрабатывая эти сигналы, можно восстановить часть данных. Например, непреднамеренные сигналы от изображения на компьютерном экране можно захватить и преобразовать обратно в живое изображение того, что отображает экран. У нас есть руководства по тому, как сделать это с программой под названием TempestSDR, доступной на нашем предыдущем посте.
Недавно Михаил Давидов и Барон Олденбург из duo.com опубликовали заметку о своих экспериментах TEMPEST. Заметка сначала объясняет науку, стоящую за подслушиванием TEMPEST, а затем переходит к таким темам, как программно-определяемые радиосистемы и антенны.
В конце их поста они проводят некоторые эксперименты, например постоянно записывая данные в память ПК и подвергая GPU ПК различной загрузке. Эти эксперименты приводят к явным всплескам RFI и пульсирующим несущим сигналам, видимым в спектре, что указывает на то, что ПК действительно непреднамеренно излучает RF. Они отмечают, что машинное обучение можно использовать для извлечения некоторой информации из этих сигналов.
Его заметка напоминает нам о предыдущих постах, связанных с TEMPEST, которые мы публиковали ранее. Один пример — когда RTL-SDR был использован для успешной атаки AES-шифрования беспроводным образом через непреднамеренно излучаемый RF, исходящий от FPGA, выполняющего алгоритм шифрования. Другой интересный пост был тем, где мы увидели, как HackRF был использован для получения PIN-кода криптовалютного аппаратного кошелька через TEMPEST. Поиск TEMPEST на нашем блоге для большего количества публикаций такого типа.
Источник:
