van-okt fhereking-wikipedia

before-content-x4

van-eck-phreak 意図しない電磁放射が受信される電子スパイの手法です。したがって、サイドチャネル攻撃のグループに属します。

after-content-x4

すべての電気デバイス、特にコンピューター画面またはチューブモニターまたは未装備のデータラインが電磁波を送信します。これにより、データトラフィックを聞くために、適切な距離(最大100 m)にわたって適切な受信装置で収集することもできます。特に、攻撃者はビデオ信号を再構築したり、信号線を排出しないことにより、処理された情報をタップしたりできます。

この放射線に加えて、電気摂取量の変動などのケーブル障害も妥協しています。

連邦情報技術局(BSI)は、機密領域について保護されたコンピューターで保護されたコンピューターでのIT基本保護対策(以下を参照)での使用を推奨しています。 [初め]

この用語は、1985年にこの技術を初めて説明し、その結果について警告したオランダの科学者であるWim Van Eckによるエッセイにさかのぼります。 Tempestと呼ばれるNSAの秘密の研究プログラムは、この技術を長い間扱ってきました。 1996年、彼女はハッカーコミュニティの会議であるDefcon IVで成功裏に実証されました。米国によると、Tempestは頭字語ではありません、 [2] [3] ただし、多数の背景があります(例えば 一時的な発散と偽の伝達 [4] )。

  • 暗号化されたデータストリームはネットワークで聞くのではなく、対応するデータがユーザーにとって必然的に暗号化されていないコンピューター画面の電磁放射は、保護尺度として効果がありません。このレベルでは暗号化は行われません。
  • 効果的であるがコスト集約型の保護尺度は、作業スペース(ファラデーケージの原理による)の完全な断熱材であり、電磁波を効果的に保護します。 B.透明な金属膜コーティングを使用できます。
  • デバイスレベルでは、シールドはグラフィックカード、ケーブル、モニターなどの放射コンポーネントに焦点を当てています。この目的のために、ホイルとメカニズムを備えたHFタイトとケーブルに従ってコンピューターハウジングが分離されます。
  • 低放射線または放射線保護デバイスは、バンデッキの演乱をより困難にする可能性があります。ただし、MPR IIやTCOなどの高品質シールの割り当ての場合のように、ガイドラインで放射線貧困を測定する必要はありません。これらの承認シールに適用される要件は、コンピューター画面の有害な放射線排出を避けるために制限値を決定します。放射線の侵害に対する保護は、この承認の印章の一部ではありません。
  • BSIは、ドイツのモデルでNATO登録レベルの実装として、軍事エリアに3つの重要なゾーンを備えたゾーンモデルを開発しました(2006年末に標準が改名され、古いNATO規格はブラケットにリストされています):
    • ゾーン0 – NATO SDIP 27レベルA(AMSG 720B) 特別な要件なしの使用場所
    • ゾーン1 – NATO SDIP 27レベルB(AMSG 788) 場所はわずかに保護する必要があります(同等の20 mオープンスペースの減衰)
    • ゾーン2 – NATO SDIP 27レベルC(AMSG 784) 場所は大幅に保護する必要があります(同等の100 mオープンスペースの減衰)
それらの区別は、特定の帯域幅の特定の強度に対する許可された放射の制限において、主に(例外ゾーン0)です。標準の正確な制限値は、機密に分類されます。ゾーン-0デバイスは、相関器を使用して情報ストライキの放射ピークについても調べられ、排除されます。
標準に準拠するために、BSIは承認されたテスト会社を求めることができます。これは、必要なテストに対応するハードウェアを受け、それに応じて変換します。 NATOの基準に従って測定することは、民間の経済分野でも可能です。 BSIは現在、この市場で活動しているテスト会社をリストしています。
  • 低パスフィルターは、アナログ制御の場合は保護尺度として効果的に使用できますが、これは、詳細な認識で品質の品質の低下に関連付けられています。特に、主に周波数の周波数共有で構成される画面上にテキストが表示されますが、ネガティブ攻撃に低パスフィルターを使用することで認識するのは困難です。ただし、職場のユーザーの場合、不利な点により、特にパスフィルターが低いとテキストディスプレイがぼやけているように見え、したがって目にはあまり穏やかではないという事実が得られます。したがって、この手順は、職場での絶え間ない使用には適していません。同様に、それは妥協する放射線からビデオ信号のみを保護します。
  • 個々の文字の輪郭領域が適合した色の勾配が類似したディスプレイデバイスに対して簡単な – 実装保護を提供するtemply -proofシンボル。目に見える結果は、2次元低パスフィルタリングに似ており、個々の場合にテキスト表示がぼやけます。ただし、デジタル化されたピクセルデータもここで信号を生成できるため、この保護はデジタル制御ディスプレイでは時代遅れです。 DVI-D-Angestuerteは、異なる信号伝送(ビットコーディング)で動作を表示します。これは、すべての色のビットパターンを生成します。したがって、色プロセスで使用される色がビットパターンを使用している場合、これらのフォントを通して悪化することもあります。これは、リストされたスペクトルの背景色のビットパターンとは大きく異なります。明るさのレベルと色では、ビットコーディングについて結論を引き出すことはできません。
  • ネット – フィルターとトップウェーブフィルターは、妥協するケーブル障害に役立ちます。
  • 保護のためのさらなるオプションは補強材です。干渉は、これがモニターの周波数(または周波数スペクトル)で放射されるように設計されています。許可された伝送強度に関する制限は電気通信ネットワークによって指定されているため、干渉は限られた範囲でのみ操作でき、したがって、目的の信号から除外または除外しようとすることができるLauscherの可能な範囲を可能にします。この場合、干渉とモニターによって放出される頻度を相互関係にもたらすことは理にかなっています。これは、モニターを硬化するためにモニターを制御してそれを変調するRGB信号によって発生します。または、ブロードバンドスペクトルが作成されるように、ノイズ信号で干渉送信機を変調することができます。
  • ヴァン・エック・フリックはスパイスリラーで何度も議論されてきました、小説は小説の顕著な例です Cryptonomicon フォンニールスティーブンソン。
  • ドキュメントで 秘密の問題d SPYコンプレックス内のトピックは、約2分間対処されています。
  • 主にコンピューターとテクノロジーの雑誌を含む、ハイズバラグのさまざまな雑誌 Cではありません 、このトピックを数回取り上げました。 [5]
  • 2006年 スピーゲル リスニングデモとテンペストのトピックについて。 [6]
  • 放送局MDR(ここで4から)、SAT1(17:30)、DMAX(D-Tech)は、2006年半ばにデモリスニングに関するさまざまなレポートで報告しました。
  • ETHローザンヌでの有線キーボードの破壊の検出のメッセージ [7]
  • Chaos Computer Clubのカオスラジオは、CR148の連続でTempestを扱いました [8]
  • エピソード1×11で 平等の機会 テレビシリーズ 数字 コンピューター画面がヴァンデッキフリックを使用して監視されている場合、プロセスについて簡単に説明します。
  • 自伝で 永久記録 エドワード・スノーデンは、ヴァン・エック・フレーキングをアメリカのシークレットサービスが使用する方法と呼んでいます [9]
  • DieterGörrisch: 廃棄者 – VHFから電子レンジまで 。第2版​​2006、ISBN 3-7723-4127-6
  1. M 4.89放射線安全。 の: 基本的な保護カタログ。 BSI、2013年 2017年5月23日にアクセス
  2. Tempest:シグナルの問題 – 通信およびCOMSEC機器からのさまざまな妥協する放射の発見の物語 。の: 暗号化スペクトル 。 2年目、 いいえ。 3 。 NSA、1972(英語、 NSA.GOV [PDF; 2017年5月23日にアクセス])。 (部分的にFOAI機密解除された27. 2007年9月)
  3. リック・レーティネン、デボラ・ラッセル、G.T。ガンジェミ: コンピューターセキュリティの基本 。 O’Reilly、1991、ISBN 978-0-937175-71-2、第10章:Tempest、 S. 253(最後の段落)
  4. Görrisch(2006)、S。32f
  5. オンラインでheiseで
  6. ヒルマー・シュムント: コンピューター:空気からのデータ盗難 。の: いいえ。 33 、2006( オンライン )。
  7. フランク・ジーマン: 法律攻撃:スイスの学生はキーボードを聴きます 。の: PCウェルト 、2008年10月21日。2017年5月23日にアクセス。
  8. CR148 Tempest:デバイスの電磁放射により、深い洞察が可能になります。 の: Chaosradio。 2009年7月30日、 2010年11月26日に取得
  9. エドワード・スノーデン: 永久記録 。第1版。パンブック、ISBN 978-1-5290-3569-8、 S. 142

after-content-x4