Soft-TEMPEST по-российски: Как крадут информацию через излучение экрана и причем здесь новый прибор
А вы знаете, что монитор излучает не только свет, но и электромагнитные сигналы, по которым можно восстановить информацию на экране? Российские физики из закрытого города создали новый программно-аппаратный комплекс, который автоматизирует полный цикл экспериментов по исследованию таких утечек – от кодирования до декодирования. Используется программное обеспечение с открытым кодом на Python 3, реализованы два метода модуляции ПЭМИ и работа с внешним анализатором спектра. Детали – в нашем материале:
Любой электронный прибор при работе создаёт паразитные электромагнитные поля. Если устройство обрабатывает информацию, эти поля могут модулироваться сигналами, которые несут данные, – например, видеосигнал, управляющий пикселями экрана. Дисплеи и видеотракты – одни из самых мощных источников такого излучения, поскольку работают на высоких частотах и потребляют значительную энергию, а их сигналы периодичны, что упрощает перехват. Злоумышленнику не нужно физически подключаться к компьютеру: достаточно принять побочное излучение и восстановить по нему обрабатываемую информацию. В зарубежной литературе это направление известно как Soft-TEMPEST, в отечественной – как каналы утечки за счёт побочного электромагнитного излучения (ПЭМИ).
Специалисты кафедры радиофизики и электроники Саровского физико-технического института – филиала НИЯУ МИФИ – создали программно-аппаратный комплекс, который позволяет проводить полностью автоматизированные эксперименты с такими каналами применительно к графической компоненте средств вычислительной техники. Результаты опубликованы в журнале «Вопросы кибербезопасности» (2026, № 4). До сих пор подобные исследования либо оставались теоретическими, либо не охватывали полный цикл – от кодирования и модуляции до приёма, демодуляции и декодирования – без специального оборудования и закрытого программного обеспечения. Предыдущая работа коллектива была сосредоточена на передающей стороне и не обеспечивала автоматического приёма сигнала, поэтому потребовалось комплексное решение.
Разработанный комплекс состоит из четырёх модулей, объединённых в единый графический интерфейс. Кодер переводит вводимые оператором цифры в ASCII-код, при необходимости добавляя 7-битную преамбулу. Модулятор и передатчик реализуют два метода модуляции ПЭМИ: изменением цвета и длительности изображения, а также циклом питания монитора; для каждого метода созданы алгоритмы преобразования кодированных данных в управляющие воздействия. Приёмник и демодулятор работают с внешним анализатором спектра через сетевой интерфейс, а детектирование и демодуляция построены на пороговой обработке и измерении длительности сигналов; предусмотрены график текущей АЧХ с пороговыми уровнями и спектрограмма. Декодер преобразует демодулированную битовую последовательность обратно в символы по таблице ASCII. Интерфейс позволяет настраивать параметры, визуализировать данные в реальном времени и управлять экспериментом. При каждом запуске приёмника создаётся папка с временной меткой, где сохраняются графики АЧХ, спектрограммы, лог работы приёмника, демодулированные битовые последовательности и декодированные символы. Программное обеспечение написано на Python 3.
В чём заключается научная новизна российской разработки? В объединении кодирования, модуляции, передачи, приёма, демодуляции и декодирования в едином решении с открытым исходным кодом для программно-формируемого канала утечки через ПЭМИ графической компоненты. Практическая значимость связана с оценкой угроз утечки, разработкой многоагентных систем защиты информации от утечки по техническим каналам и подготовкой специалистов по информационной безопасности. В учебном процессе комплекс может использоваться для лабораторных работ по демонстрации принципов электромагнитной утечки.
Михаил Петровский. Использованы фото: НИЯУ МИФИ
Источник: salt.mediasalt.ru
Комментарии: