Специалисты Саровского физико-технического института — филиала НИЯУ МИФИ — разработали программно-аппаратный комплекс для исследования утечек информации через побочные электромагнитные излучения компьютерной техники. С его помощью можно автоматически передавать, принимать и восстанавливать данные, используя электромагнитные сигналы, возникающие при работе графической системы компьютера.
Подобный способ утечки информации известен как Soft-TEMPEST. Его суть заключается в том, что электронные компоненты компьютера непреднамеренно создают электромагнитные излучения. При определенных условиях эти сигналы можно зарегистрировать и использовать для восстановления передаваемых данных. Поэтому даже отсутствие подключения к сети не всегда означает, что устройство полностью защищено от перехвата информации.
Новая разработка объединяет четыре модуля. Первый кодирует введенные символы, второй преобразует данные в управляющие сигналы для монитора, третий принимает и анализирует электромагнитное излучение, а четвертый восстанавливает исходную последовательность символов.
Исследователи реализовали два способа передачи данных. В первом случае информация кодируется изменением цвета и продолжительности отображения изображения на экране. Во втором используется цикл питания монитора. Приемник может работать с внешним анализатором спектра и отображать результаты в виде графиков и спектрограмм.
Все компоненты объединены в единую программу с графическим интерфейсом. Она позволяет настраивать параметры эксперимента, наблюдать за сигналами в реальном времени и сохранять результаты измерений. Программное обеспечение написано на Python 3 и распространяется с открытым исходным кодом.
Ранее исследовательская группа в основном работала над передающей частью системы. Новый комплекс дополняет ее автоматизированным приемом и обработкой сигналов, позволяя проводить полный цикл эксперимента без отдельной ручной настройки каждого этапа.
Разработку планируют использовать для оценки рисков утечки данных через электромагнитные каналы, исследования методов защиты компьютерной техники и обучения специалистов по информационной безопасности.
Читайте также: Пермские учные разработали генератор, который сможет получать электричество из океанских волн