Суть проблеми: мимовільне випромінювання
Кожна працююча електронна схема — монітор, клавіатура, мережевий кабель, принтер — поширює довкола електромагнітний слід оброблюваного сигналу. Слухач із відповідним обладнанням може відновити з цих слідів вихідні дані: зображення екрана, натиснуті клавіші, трафік у лінії.
Кодова назва цієї зони ризику в літературі NATO/США — TEMPEST. Класична демонстрація, що винесла тему на загал, — 1985 рік, коли Вім ван Ек звичайним обладнанням відтворив зображення монітора на відстані; сьогоднішня поверхня атаки значно ширша.
Стандарти та рівні
NATO керує безпекою випромінювань через три рівні пристроїв стандарту SDIP-27 (Level A/B/C) і через зонування (zoning), що описує ризик середовища об'єкта: те, наскільки близько може підійти слухач, визначає, який рівень потрібен.
Сертифіковані TEMPEST-пристрої дорогі; тому практична архітектура в більшості організацій змішана: захищена кімната для критичних операцій (архітектурне екранування), стандартні пристрої всередині, фільтрація на лініях і вводах живлення.
Шари захисту
- Архітектурне екранування: покриття поверхонь кімнати матеріалами класу 80–100+ dB (A300-HEMP, A190, HNG100)
- Відстань і зонування: віддалення критичних пристроїв від зовнішніх фасадів, паркінгів і суміжних приміщень
- Кабельна інфраструктура: екрановані/оптоволоконні лінії, правильне заземлення, лінійні фільтри
- Вибір пристроїв: сертифіковане обладнання на найкритичнішій ділянці
- Перевірка: приймальні вимірювання на основі IEEE 299 і періодичний контроль
Часті запитання
TEMPEST — тема лише державних установ?
Ні. Центри досліджень і розробок, фінансові установи, юридичні фірми та організації, що готують конкурсні іспити, — усі, чия інтелектуальна власність проходить через екран і клавіатуру, підпорядковані тій самій фізиці.
З якої відстані мене можуть прослухати?
Залежить від пристрою, шуму середовища та обладнання слухача; у літературі є демонстрації на десятки, а за сприятливих умов — на сотні метрів. План безпеки будується за відстанню «найгіршого випадку».
Хіба програмне шифрування не закриває цей ризик?
Ні — витік виникає, коли дані ще на екрані чи клавіатурі, тобто в незашифрованому вигляді. TEMPEST — доповнення криптографії, а не її альтернатива.