Tổng quan dự án TEMPEST
Cái tên "TEMPEST" là tên mã và từ viết tắt của một dự án bí mật (bí mật) của Hoa Kỳ mà chính phủ bắt đầu sử dụng vào cuối thập niên 1960 và là viết tắt của Telecommunications Electronics Material Protected from Emanating Spurious Transmissions. Mục đích của TEMPEST không chỉ là khai thác / giám sát tất cả các dạng bức xạ điện từ (EMR) mà sau này được giải mã để tái tạo dữ liệu dễ hiểu, mà còn bảo vệ chống lại việc khai thác như vậy.
Tiến hóa thành EMSEC
Ngày nay, trong số các cơ quan tình báo liên bang, thuật ngữ TEMPEST đã chính thức được thay thế bằng EMSEC (An ninh khí thải), tuy nhiên, TEMPEST vẫn được dân thường sử dụng trực tuyến.
Mục tiêu của Bảo đảm Thông tin Hoa Kỳ (IA)
Mục tiêu của Bảo đảm Thông tin Hoa Kỳ (IA) là đảm bảo tính sẵn sàng, toàn vẹn và bảo mật của hệ thống thông tin và thông tin. IA bao gồm bảo mật truyền thông (COMSEC), bảo mật máy tính (COMPUSEC) và EMSEC đều phụ thuộc lẫn nhau. EMSEC giải quyết yêu cầu "bảo mật". Mục tiêu của EMSEC là từ chối truy cập vào thông tin được phân loại và, trong một số trường hợp, thông tin chưa được phân loại nhưng nhạy cảm và chứa các phát hiện thỏa hiệp trong một không gian có thể truy cập. Do đó, nó bảo vệ thông tin có giá trị bằng cách bảo vệ nó khỏi các thực thể trái phép.
Phạm vi áp dụng EMSEC
EMSEC áp dụng cho tất cả các hệ thống thông tin, bao gồm hệ thống vũ khí, hệ thống quản lý cơ sở hạ tầng và mạng được sử dụng để xử lý, lưu trữ, hiển thị, truyền hoặc bảo vệ thông tin của Bộ Quốc phòng (DOD), bất kể phân loại hay độ nhạy.
Nguồn bức xạ điện từ
Hiện tại, không chỉ ống tia âm cực (CRT) mà còn cả màn hình cảm ứng LCD, máy tính xách tay, máy in, màn hình cảm ứng quân sự, phần lớn vi mạch và các hệ thống thông tin khác, tất cả đều phát ra các mức độ bức xạ điện từ (EMR) khác nhau vào bầu khí quyển xung quanh hoặc vào một số môi trường dẫn điện (như dây liên lạc, đường dây điện hoặc thậm chí là đường ống nước).
Rủi ro tiềm ẩn của rò rỉ EMR
EMR bị rò rỉ chứa, ở các mức độ khác nhau, thông tin mà thiết bị đang hiển thị, tạo, lưu trữ hoặc truyền. Nếu thiết bị và phương pháp chính xác được sử dụng, hoàn toàn có thể nắm bắt, giải mã và tái tạo lại tất cả hoặc một phần đáng kể dữ liệu. Một số thiết bị, như modem fax, thiết bị cầm tay không dây và loa ngoài văn phòng, dễ bị nghe lén hơn nhiều so với những thiết bị khác. Khi được bật, các thiết bị này tạo ra EMR cực kỳ mạnh, có thể được chụp và đọc ngay cả bằng thiết bị giám sát tương đối thô.
Phạm vi giám sát của các phát ra bị rò rỉ
Phát ra rò rỉ có thể được theo dõi ở các phạm vi khác nhau tùy thuộc vào điều kiện môi trường xung quanh. Trong hầu hết các trường hợp, tín hiệu rò rỉ có thể được ghi lại và quan sát cách thiết bị 200-300 mét. Tuy nhiên, nếu tín hiệu được truyền qua môi trường dẫn điện (chẳng hạn như đường dây điện), việc giám sát có thể xảy ra trên khoảng cách dài hơn nhiều (nhiều km).
Các công cụ và kỹ thuật để giám sát EMR
Một máy thu nhạy, có khả năng phát hiện một loạt EMR, cùng với phần mềm riêng biệt, có thể giải mã các tín hiệu nhận được, tạo nên nền tảng của tất cả các giám sát, giám sát và gián điệp. Tuy nhiên, các thuật toán nâng cao có thể được sử dụng để sửa chữa các phần của tín hiệu bị hỏng bởi EMR bên ngoài, truyền một phần hoặc đơn giản là khoảng cách xa, do đó, cung cấp mô tả rõ ràng hơn về dữ liệu gốc.
