Monitering van rekenaars of soortgelyke inligtingstelsels vanaf 'n afstand is moontlik deur die straling wat deur die katodestraalbuis (CRT) monitor uitgestraal word, op te spoor, op te vang en te ontsyfer. Hierdie redelik onbekende vorm van langafstand rekenaarwaarneming staan bekend as TEMPEST, en behels die lees van elektromagnetiese emanasies van rekenaartoestelle, wat honderde meter ver kan wees, en die onttrekking van inligting wat later ontsyfer word om verstaanbare data te rekonstrueer.
<img data-picture-mapping="view_einspaltig" src="/sites/default/files/page/the_quick-brown_fox.jpg" alt="TEMPEST afluister op 'n CRT-monitor" />Fig. 1 TEMPEST afluister op 'n CRT-monitor
Die teks wat op Fig.1 vertoon word, toon 'n katodestraalbuismonitor (boonste prent) en die sein wat deur 'n TEMPEST afluisteraar (onderste prent) gesien word.
Soortgelyk aan TEMPEST, gebruik wetstoepassingsagentskappe regoor Kanada, die Verenigde State en in die Verenigde Koninkryk toestelle bekend as "StingRays" wat IMSI-vangers is met beide passiewe (digitale ontleder) en aktiewe (sel-site simulator) vermoëns. Wanneer dit in aktiewe modus werk, boots die toestelle 'n draadlose draer-selfoontoring na om alle nabygeleë selfone en ander sellulêre datatoestelle te dwing om daaraan te koppel.
In 2015 het wetgewers in Kalifornië die Wet op die Privaatheid van Elektroniese Kommunikasie goedgekeur wat enige ondersoekpersoneel in die staat verbied om ondernemings te dwing om digitale kommunikasie sonder 'n lasbrief te oorhandig.
Benewens die lees van elektromagnetiese emanasies, het IBM-navorsers ontdek dat die individuele sleutels op 'n rekenaarsleutelbord vir die meeste toestelle 'n effens ander klank lewer wanneer dit ingedruk word, wat onder die regte omstandighede met behulp van 'n hoogs gesofistikeerde masjien ontsyfer kan word. Anders as die keylogging sagteware / malware wat op die rekenaar geïnstalleer moet word om die toetsaanslagen van 'n sleutelbord op te neem, kan hierdie tipe akoestiese spioenasie heimlik van 'n afstand af gedoen word. 'N Eenvoudige rekenaarmikrofoon kan gebruik word vir kort afstande tot 1 meter en 'n paraboliese mikrofoon word gebruik vir langafstand-afluistering.
Die gemiddelde gebruiker tik ongeveer 300 karakters per minuut, en laat genoeg tyd vir 'n rekenaar om die klanke van elke individuele toetsaanslag te isoleer en die letters te kategoriseer op grond van die statistiese eienskappe van Engelse teks. Byvoorbeeld, die letters "th" sal meer gereeld saam voorkom as "tj", en die woord "nog" is baie meer algemeen as "yrg."
Vye. 2 Akoestiese sein van 'n individuele toetsaanslag
Fig.2 verteenwoordig die akoestiese sein van 'n individuele sleutelbordklik en die nodige tyd vir die klank om te verdwyn.
Vye. 3 Frekwensiespektrums wat ooreenstem met die "Push peak", "Silence" en "Release peak"
Fig.3 beeld dieselfde akoestiese sein uit as Fig.2, maar dit toon al die frekwensiespektrums wat ooreenstem met die "drukpiek" (die sleutelbordknoppie word volledig ingedruk), "stilte" (die infinitesimale pouse voor sleutelbord die knoppie word losgelaat) en "release peak" (die sleutelbordknoppie word volledig vrygestel).
Sleutelbord A, ADCS: 1.99
Sleutel gedruk
q
w
e
r
t
y
Erken
9,0,0
9,1,0
1,1,1
8,1,0
10,0,0
7,1,0
Sleutel gedruk
u
Ek
o
'n
s
Erken
7,0,2
8,1,0
4,4,1
9,1,0
6,0,0
9,0,0
Sleutel gedruk
d
f
g
h
j
k
Erken
8,1,0
2,1,1
9,1,0
8,1,0
8,0,0
8,0,0
Sleutel gedruk
l
;
z
x
c
v
Erken
9,1,0
10,0,0
9,1,0
10,0,0
10,0,0
9,0,1
Sleutel gedruk
b
n
m
,
.
/
Erken
10,0,0
9,1,0
9,1,0
6,1,0
8,1,0
8,1,0
Vye. 4 QWERTY-sleutels wat met JavaNNS Neural Network-nodusse gedruk is
Vye. 4 toon elke QWERTY-sleutelbordsleutel en sy drie gepaardgaande opeenvolgende terugvoortplanting neurale netwerkwaardes. Hierdie waardes word geskep met behulp van 'n hoogs sensitiewe simulatorprogram wat 'n wye verskeidenheid klankfrekwensies kan vaslê, die frekwensies van 1 tot 10 kan vereenvoudig en benoem, en die belangrikste - om verstaanbare data te rekonstrueer.
Akoestiese emanasies van sleutelbordagtige invoertoestelle kan gebruik word om die inhoud wat getik word, te herken. Dit is vanselfsprekend dat 'n klankvrye (nie-meganiese) sleutelbord 'n voldoende teenmaatreël is vir hierdie tipe afluisteraanval.
