Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 33
Он говорит, что согласно просочившимся в открытый доступ документам, Агентство национальной безопасности США и Министерство обороны США уже давно обсуждают возможности утечки информации с защищённых систем через электромагнитное излучение, есть различные способы удалённого снятия данных.
Шок. Фантастика. В США открыли ПЭМИН!
Согласно Wiki еще в 1998 году придумали способ скрытой передачи данных даже в картинках Солитера
https://ru.wikipedia.org/wiki/TEMPEST
Я не знаю, какие там документы "просочились", но технологию снятия удаленной информации у нас еще в институте на лабах осваивали. Потому не очень понимаю, что же именно такого "открыли" эти хакеры.
Может быть, не спорю. Хотя и раньше таких реализаций были сотни, правда, не очень открытые) И излучает он не так уж бесконтрольно…
там хабраюзер potan внизу уже отписался. Но в целом надо понимать, что считывающее устройство все равно аппаратное) А так да, чтение, например, файла на диске с некой периодичностью позволяет этот файл удаленно получить. Вообще тема ПЭМИН достаточно широка. Там еще есть утечки по электропитанию… на хабре же вроде пробегала статья, как по изменению энергопотребления грубо говоря чуть ли не ключ из памяти доставали. Я просто не совсем профи в этом, но в силу рода деятельности имею представление о современных возможностях.
увы, реальность она еще страшнее. Многие мои студенты после лекции о приватности в интернете вообще становятся параноиками :) А про программу да, просто мы еще не все знаем, что доступно "не для всех", иначе бы меня даже сюда не пускали) Мне вершины айсберга хватает, чтобы аккурантно что-то обсуждать. Как гласит старая шутка "каждый раз, когда ты говоришь "это не телефонный разговор", где-то грустит майор ФСБ"… :)
Интересно, а откуда на компьютере, полностью изолированном от сети, без внешних носителей данных, да еще, небось, и стоящем в комнате с входом по особому пропуску, возьмется программа, которая умеет передавать информацию по радио?
В микрокоде процессора, конечно же. Ведь фирма Intel только тем и занимается, что выпускает процессоры и радиоприемники-декодеры на частоту 1580 кГц.
Точно! :) Ещё в прошивке BIOS от китайцев.
А вот тут уже не смешно, на самом деле. Именно так работает ACPI-таблица WPBT, поддержка которой добавлена заботливыми IBV еще в 2012 году. Т.е. устанавливаете вы на новенький сервер очередную Windows Server, и она у вас при первой загрузке достает из прошивки подготовленные производителем код и выполняет его. Самостоятельно и незаметно. Так что смеяться над китайскими прошивками с бэкдором нужно только после того, как удостоверились, что именно такая вам не досталась.
- Микропроцессорный комплект серии КР580
- Частота 1580кГц
Совпадение? Не думаю.
А зачем такой компьютер вообще нужен?
Даже на самых важных промышленных компьютерах время от времени проводят работы, требующие привнесения информации извне, и инженер, который этим занимается, вполне может принести что-то неучтенное. Даже неумышленно, случаи бывали.
Даже на самых важных промышленных компьютерах время от времени проводят работы, требующие привнесения информации извне, и инженер, который этим занимается, вполне может принести что-то неучтенное. Даже неумышленно, случаи бывали.
Внутренний нарушитель.
Что за ребячество. Радио же торчит наружу и доступно всем. Неужели передача файла через miniterm через RS-232 менее безопасна?
Умом понимаю, в МИФИ об этом еще 20 лет назад рассказывали на кафедре "Б", но сейчас проверил — чудо, работает.
под линухом не взлетает…
radio.c:7:29: фатальная ошибка: mach/mach_traps.h: Нет такого файла или каталога
radio.c:7:29: фатальная ошибка: mach/mach_traps.h: Нет такого файла или каталога
В 1996 с чем-то подобным сталкивался. Мы занимались сертификацией, и заметили, что спектр побочного излучения зависит от запущенной программы. Стали с этим играться, и сделали ассемблерную программу, обращающуюся к памяти на чтение по одному из заданных паттернов и на анализаторе спектра было видно, по какому именно (один человек запускал, второй угадывал). Потом отдали эти наработки команде DSP-шников, и они добились передачи со скоростью 3 бита в секунду на расстояние 20 метров, а с ретранслятором более чем на 100.
Следующим шагом должна быть проработка идеи и ПО для приёма такого сигнала, без использования SDR устройств. :)
Подозреваю что в компьютере много чего излучает. Чего далеко ходить, у меня на неттопе при копировании с флешки на SSD, появляется скрежет в динамиках, а когда запускаю игрушку, пищат дроссели.
Только зачем такие сложности, если есть терморектальный криптоанализ?
Только зачем такие сложности, если есть терморектальный криптоанализ?
В книгах девяностых упоминали утечку через излучение видеоподсистемы. Писали, что, например, с VGA можно на расстоянии картинку снять. От себя добавлю, что если не VGA, а композит, да ещё и модулятор имеется, картинку мог любой школьник снять обычным телевизором. Кто не "шпионил" за соседями, играющими в "Денди"?
Клетка Фарадея в данном случае должна защищать от такого рода «прослушки»
Причем нормальный дестопный корпус это практически клетка фарадея и есть — дырочки-то в металле корпуса имеются (для вентиляции и разные раъемы), но обычно мелкие — меньше длины волны.
Так что наверно будет работать только с отрытой крышкой или в корпусах где вместо металла много пластиковых деталей (например под пластиковой лицевой панелью металла нет, а сразу внутренности идут).
Так что наверно будет работать только с отрытой крышкой или в корпусах где вместо металла много пластиковых деталей (например под пластиковой лицевой панелью металла нет, а сразу внутренности идут).
Вы не поверите, но экранированные помещения не такая уж и редкость)
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Радиопередатчик на системной шине