Tempest

نظارت از راه دور

نظارت از راه دور

نظارت بر رایانه ها یا سیستم های اطلاعاتی مشابه از راه دور با شناسایی، ضبط و رمزگشایی تابش منتشر شده توسط مانیتور لوله پرتو کاتد (CRT) امکان پذیر است.
این شکل نسبتا نااشنا از نظارت کامپیوتری از راه دور به عنوان TEMPESTشناخته می شود و شامل خواندن الکترومغناطیسی از دستگاه های محاسباتی است که می تواند صدها متر دورتر باشد و استخراج اطلاعاتی که بعدا به منظور بازسازی داده های قابل فهم رمزگشایی می شود.

متن نمایش داده شده در شکل 1 یک مانیتور لوله اشعه کاتد (تصویر بالا) و سیگنال دیده شده توسط یک TEMPEST استراق سمع (تصویر پایین) را نشان می دهد. همانند TEMPEST، سازمان های اجرای قانون در سراسر کانادا، ایالات متحده و در انگلستان از دستگاه های شناخته شده به عنوان "StingRays" استفاده می کنند که گیرنده های IMSI با قابلیت های منفعل (تجزیه و تحلیل دیجیتال) و فعال (شبیه ساز سلولی) هستند. هنگامی که در حالت فعال کار می کنند، دستگاه ها یک برج سلولی حامل بی سیم را تقلید می کنند تا تمام تلفن های همراه و سایر دستگاه های داده تلفن همراه را مجبور به اتصال به انها کنند. در سال 2015، قانونگذاران در کالیفرنیا قانون حریم خصوصی ارتباطات الکترونیکی را تصویب کردند که هر پرسنل تحقیقاتی در ایالت را ممنوع می کند تا کسب و کارها را مجبور به تحویل ارتباطات دیجیتال بدون حکم کند. علاوه بر خواندن امواج الکترومغناطیسی، محققان IBM کشف کرده اند که کلیدهای فردی بر روی صفحه کلید کامپیوتر، برای اکثر دستگاه ها، هنگام فشار دادن صدای کمی متفاوت تولید می کنند که می تواند تحت شرایط مناسب با کمک یک ماشین بسیار پیچیده رمزگشایی شود. بر خلاف نرم افزار keylogging / بدافزار که باید بر روی کامپیوتر نصب شود تا ضربه های کلید یک صفحه کلید را ضبط کند، این نوع جاسوسی صوتی را می توان مخفیانه از راه دور انجام داد. یک میکروفون PC ساده می تواند برای مسافت های کوتاه تا 1 متر استفاده شود و یک میکروفون سهموی برای استراق سمع از راه دور استفاده می شود. به طور متوسط کاربر حدود 300 کاراکتر در دقیقه را تایپ می کند و زمان کافی برای یک کامپیوتر برای جدا کردن صداهای هر ضربه کلید فردی و طبقه بندی حروف بر اساس ویژگی های اماری متن انگلیسی است. به عنوان مثال، حروف "th" با هم بیشتر از "tj" رخ می دهد و کلمه "yet" بسیار رایج تر از "yrg" است.شکل 2 نشان دهنده سیگنال صوتی یک کلیک صفحه کلید فردی و زمان لازم برای محو شدن صدا است.Fig.3 همان سیگنال اکوستیک را به عنوان شکل 2 به تصویر می کشد، اما تمام طیف های فرکانس مربوط به "اوج فشار" (دکمه صفحه کلید به طور کامل فشار داده می شود)، "سکوت" (مکث بی نهایت کوچک قبل از صفحه کلید دکمه ازاد می شود) و "اوج انتشار" (دکمه صفحه کلید به طور کامل منتشر می شود).
انجیر. 4 هر کلید صفحه کلید QWERTY و سه ارزش شبکه عصبی پس انتشار متوالی ان را نشان می دهد. این مقادیر با استفاده از یک برنامه شبیه ساز بسیار حساس ایجاد می شوند که قادر به ضبط طیف گسترده ای از فرکانس های صوتی، ساده سازی و برچسب زدن فرکانس ها از 1 تا 10 و مهمتر از همه - بازسازی داده های قابل فهم است. خروجی های اکوستیک از دستگاه های ورودی صفحه کلید مانند می تواند برای تشخیص محتوای تایپ شده استفاده شود. بدیهی است که یک صفحه کلید بدون صدا (غیر مکانیکی) یک اقدامات متقابل کافی برای این نوع حمله استراق سمع است.