จารกรรมโดยการสะท้อน CRT

ไม่กี่ทศวรรษที่ผ่านมา (ช่วงปลายยุค 70 หรือต้นยุค 80) ฉันจำได้ว่าเคยเห็นการสาธิตทางทีวีสิ่งที่จะเรียกได้ในตอนนี้คือการสะท้อนหน้าจอ CRT ที่ห่างออกไป 30 เมตรโดยไม่ต้องใช้สายเคเบิลใด ๆ ไฟเบอร์ออปติกสายไฟหรืออะไรที่มีคุณ - นี่คือ "ผ่านอากาศ" (ดังที่อธิบายไว้ในเวลา) ดังนั้นผลลัพธ์ของคอมพิวเตอร์ที่เชื่อมต่อกับ CRT สามารถมองเห็นได้แม้ว่า "แฮ็กเกอร์" ไม่ได้อยู่ที่คอนโซลของคอมพิวเตอร์จริง

บทความในทีวีทำให้เกิดความกลัวเกี่ยวกับการสอดแนมการจารกรรมของโซเวียต ฯลฯ - ตามปกติในสมัยนั้น

โดยไม่คำนึงถึงการเมืองทางภูมิศาสตร์ที่อยู่เบื้องหลังศักยภาพในการจารกรรม (เกี่ยวข้องกับการนำเทคโนโลยีนี้ไปใช้ในทางที่ผิดเมื่อ 40 ปีที่แล้ว) การสะท้อนนี้เกิดขึ้นจริงได้อย่างไรในวันที่¹ ?

ฉันยังไม่สามารถค้นหาคลิปได้ แต่ฉันจะอัปเดตคำถามนี้เมื่อฉันทำ

ภาคผนวก

ขอบคุณที่คอมเม้นท์ของ Michaelวิดีโอที่เป็นปัญหาคือ: TEMPEST - การปกป้องจากการดักฟังคอมพิวเตอร์ ~ โลกของ BBC Tomorrow's พรุ่งนี้ ... คำตอบประเภทใดที่มีคำตอบในชื่อวิดีโอ!

¹โปรดทราบว่าฉันไม่ต้องการทำซ้ำเอฟเฟกต์นี้ในวันนี้โดยใช้ทั้ง CRT หรือด้วยเทคโนโลยีจอแบน ที่มีความเสี่ยงในการทำซ้ำตัวเอง - ฉันแค่อยากจะรู้ว่ามันประสบความสำเร็จมาแล้ว

หลังจากค้นหาอีกเล็กน้อยจากคำวิจารณ์ของ Eugeneฉันพบสิ่งนี้ซึ่งระบุว่าสามารถทำได้จากร้อยเมตรแม้จะไม่มีอุปกรณ์ราคาแพงมาก

ดูมรดก Wim Van Eck ของ

Fragment:

กระแสไฟฟ้าที่สั่นอยู่ภายในจอแสดงผลของคุณสร้างรังสีคลื่นแม่เหล็กไฟฟ้า (EMR) ที่สัมพันธ์กับสิ่งที่จอภาพแสดง ในความร่วมมือกับบีบีซีเมื่อเดือนกุมภาพันธ์ 2528 ฟานเอคสามารถยืนยันผ่านการทดลองพิสูจน์แนวคิดว่าการดักฟังอิเล็กทรอนิกส์ในรูปแบบนี้มีความเป็นไปได้จากระยะทางสูงถึงหลายร้อยเมตร

ในขณะที่อันตรายจากความปลอดภัยของข้อมูลเป็นที่ทราบกันแล้วในช่วงเวลาของกระดาษของ Eck แวนมันก็เชื่อกันโดยทั่วไปว่าการดักฟังดังกล่าวเป็นเรื่องยากสำหรับมือสมัครเล่น - ความหมายส่วนใหญ่ไม่ใช่พนักงานทหาร - และจะต้องมีราคาแพงมากผู้เชี่ยวชาญ อุปกรณ์ที่ถูก จำกัด การวิจัยของ Wim van Eck แสดงให้เห็นว่าสามารถทำได้โดยไม่มีสิ่งใดที่ไม่พร้อมให้บริการในตลาดเปิด - อันที่จริงแล้ว "ในกรณีของการแอบฟังบนหน่วยแสดงผลวิดีโอนี่อาจเป็นเครื่องรับสัญญาณทีวีปกติ"

คุณสามารถเริ่มอ่านที่นี่เพื่อให้ครอบคลุมปัญหาที่เหมาะสม

ฉันทำงานกับ CRT สีเริ่มต้น (เทอร์มินัล CRT ข้อมูลทั่วไป) ที่รวมเรตติ้งวุ่นวาย ที่นั่นเราเข้ารหัสสัญญาณไปยังปืน (กริด) จากแผงวงจรหลักไปยังคอของหลอด, ถอดรหัสมันบนคอ CRT หลอดถูกหุ้มด้วยการป้องกันอย่างกว้างขวาง

ปรับปรุง: ในขณะที่บางคนสนุกกับการประนีประนอมที่อาจเกิดขึ้นในความคิดเห็นมีความหมายอย่างจริงจัง คุณไม่จำเป็นต้อง RX / ถอดรหัสทั้งหน้าจอ ปัญหาที่ใหญ่ที่สุดคือหน้าจอเข้าสู่ระบบ จัดทำเอกสารอย่างดีและแยกแยะได้ง่าย คุณจะต้องถอดรหัสชื่อผู้ใช้และรหัสผ่านที่อาจเกิดขึ้น ฉันจำได้ว่าเราเปลี่ยนหน้าจอเข้าสู่ระบบของเราเพื่อไม่ให้สะท้อนรหัสผ่านด้วยวิธีใด ระบบจำนวนมากโดยเฉพาะอย่างยิ่งระบบปฏิบัติการยูนิกซ์ในเวลาที่ใช้แฟลชอักขระที่คุณพิมพ์จากนั้นถอยกลับและเขียนทับด้วยเครื่องหมายดอกจัน ความปลอดภัยแย่มาก

สัญญาณพิกเซลปัจจุบัน (การแสดงภาพแรสเตอร์) สามารถฉายภาพได้อย่างง่ายดายในประเภท CRT ที่แสดงในความแรงของสนาม uV / m และทดสอบด้วยเกณฑ์การคัดกรองระดับพายุชั่วคราว EMI ต่ำกว่า FCC Class B มาก

ฉันสังเกตการทดสอบดังกล่าวโดยซ่อนแผ่นความปลอดภัยสั้น ๆ เมื่อฉันทำการทดสอบที่คล้ายกันกับ HDD แม่เหล็กของสายเคเบิลอินเทอร์เฟซที่คณะทดสอบ Burroughs ใน Paoli, PA, USA ในช่วงต้นยุค 80

ดูเหมือนว่าจะยังคงเป็นไปได้ด้วยจอภาพที่ทันสมัย

ผู้คนเหล่านี้ให้ความสนใจในการรับซอฟต์แวร์จากลิงค์แรกเพื่อทำงานภายใต้ Windows

พวกเขาพูดถึงการจับภาพวิดีโอจากจอภาพที่มี DVI และอื่น ๆ ที่มี HDMI ไม่แน่ใจว่าพวกเขากำลังจับสัญญาณจากจอภาพหรือจากสายเคเบิล

หลักการพื้นฐานเหมือนกับวิธีย้อนกลับไปเมื่อมันง่ายกว่าและถูกกว่าโดยใช้ดองเกิล SDR และซอฟต์แวร์บางตัว

ย้อนกลับไปในวันนี้คุณต้องป้อนสัญญาณที่จับไปยังหน้าจอที่ถูกดัดแปลงคล้ายกับที่คุณสอดแนม

วันนี้ซอฟต์แวร์สร้างภาพได้ทันทีและแสดงบนจอภาพของคุณ

นี่เป็นการบันทึกซอฟต์แวร์ที่ใช้งานจริง

ความวุ่นวายเป็นเรื่องสนุก

ย้อนกลับไปในยุคหินฉันอยู่ในกองทัพอากาศสหรัฐฯ - ทหารช่างในสาขาวิศวกรรมโยธา

สิ่งที่เราทำคือจัดประเภททั้งหมด - สำนักงานของเราปลอดภัยด้วยประตูเหล็กหนาพร้อมรหัสล็อคแบบกด

เมื่อส่วนหัวสาขาของเราจำเป็นต้องนำเสนอแผนภูมิสถานะโดยสังเขปฉันจะมอบหมายให้ทำสไลด์โอเวอร์เฮดโปรเจ็กเตอร์บนคอมพิวเตอร์

เนื่องจากข้อมูลได้รับการจัดอันดับว่า "ความลับ" จึงสามารถทำได้บนคอมพิวเตอร์ที่ได้รับการจัดอันดับพายุและภาพนิ่งที่พิมพ์บนเครื่องพิมพ์ที่ได้รับการจัดทำพายุ

เรามีหนึ่งในแต่ละ แต่ไม่มีซอฟต์แวร์ที่อาจทั้งสอง) การทำงานบนคอมพิวเตอร์และ b) พูดคุยกับเครื่องพิมพ์

ฉันลงเอยด้วยการเขียนโปรแกรมเพื่อสร้างสไลด์บนคอมพิวเตอร์จากนั้นก็ออกคู่มือเครื่องพิมพ์และหาวิธีขับมันโดยตรง โปรแกรมของฉันฉายภาพนิ่งจากหน้าจอและส่งคำสั่งแต่ละคำสั่งเพื่อยิงพินบนเครื่องพิมพ์ดอทเมทริกซ์ - และเลื่อนริบบิ้นหมึกขึ้นและลงเพื่อให้สีต่างกัน

ส่วนการถ่ายภาพพื้นฐานมีซอฟต์แวร์และเครื่องพิมพ์ที่ดี แต่คอมพิวเตอร์และเครื่องพิมพ์ของพวกเขาไม่ได้รับการจัดระดับความวุ่นวายสำนักงานของพวกเขาไม่ปลอดภัยพอและพวกเขาไม่จำเป็นต้องมีการรักษาความปลอดภัยเพื่อดูสิ่งต่าง ๆ บนสไลด์ ดังนั้นฉันต้องทำสไลด์ซ้อนกันน่าเกลียดสำหรับการบรรยายสรุปทุกครั้ง

และในฐานะที่เป็นคนอันดับต่ำที่สุดในสำนักงานฉันก็ติดภาพนิ่งที่พลิกระหว่างการบรรยายสรุปด้วย การฉายภาพด้านหลัง ถึงวันนี้ฉันสามารถอ่านข้อความที่มิเรอร์เกือบจะเร็วที่สุดเท่าที่ฉันสามารถอ่านข้อความปกติได้

เป็นคนอื่นได้กล่าวถึงนี้โดยทั่วไปหมายถึง (ตัวอย่างของ) Van Eck phreaking , เช่นกำลังดักข้อมูลบนคลื่นแม่เหล็กไฟฟ้า ในกรณีของ CRTs การแผ่รังสีที่ถูกดักฟังถูกปล่อยออกมาโดยวงจรไฟฟ้าแรงดันสูงและความถี่สูงซึ่งขับปืนอิเล็กตรอน จากสัญญาณนั้นสิ่งที่คุณต้องทำก็คือการซิงโครไนซ์พัลส์อีกครั้งเพื่อให้สามารถสร้างจอแสดงผลขึ้นใหม่ วิธีนี้ใช้งานได้ดีที่สุดกับภาพอย่างง่ายเช่นหน้าจอทีวีความละเอียดต่ำการแสดงข้อความหรือ (ตามที่คนอื่นพูดถึง) หน้าจอการเข้าสู่ระบบ - และหน้าจอการเข้าสู่ระบบใด ๆ ที่แสดงข้อมูลใด ๆ เกี่ยวกับรหัสผ่าน เวลามักเพียงพอในการสร้างรหัสผ่านใหม่ หากคุณสามารถ "ล็อค" บนหน้าจอง่าย ๆ เพียงหน้าจอเดียวคุณอาจสามารถรับชมต่อไปได้แม้ในขณะที่ภาพไม่เรียบง่าย

การถือกำเนิดของ SDR ทำให้สิ่งนี้เข้าถึงได้ง่ายขึ้นและมีการทดลองที่ประสบความสำเร็จมากมายเกี่ยวกับเป้าหมายที่หลากหลาย ดูrtl-sdr.comสำหรับตัวอย่าง อะไรก็ตามที่รั่วด้วยคลื่นแม่เหล็กไฟฟ้าที่ความถี่ที่เฉพาะเจาะจงสามารถดักฟังได้ ซึ่งรวมถึงตัวอย่างเช่นสายเคเบิล DVI ที่มีการป้องกันต่ำดังนั้นในบางกรณีจอแสดงผล LCD อาจมีความเสี่ยงแม้ว่าคุณจะคาดหวังว่าหน้าจอจะไม่ได้รับผลกระทบจากปัญหาเดียวกันกับ CRT ในแง่นี้ ซีพียูตัวเองสร้างรังสีแม่เหล็กไฟฟ้าซึ่งในบางกรณีสามารถรับฟังและใช้ในการบูรณะข้อมูลเช่นคีย์ AES (ถ้าคุณควบคุม CPU ของตัวเองคุณสามารถใช้สิ่งนี้เพื่อ exfiltrate ข้อมูล)

สามารถใช้การแผ่รังสีในสเปกตรัมที่มองเห็นได้ - หากตรวจพบความแปรปรวนของความส่องสว่างแม้ในทางอ้อมนั่นก็เพียงพอที่จะสร้างภาพขึ้นมาใหม่ ดูคำตอบนี้ได้ที่Retrocomputingสำหรับรายละเอียด

นอกจากนี้ยังเป็นมูลค่าการอ่านขึ้นบนTEMPESTซึ่งมีจุดมุ่งหมายเพื่อช่วยสร้างระบบที่มีความทนทานต่อการโจมตีประเภทนี้

ฉันแสดงให้เห็นถึงสิ่งนี้ในวันนั้นตัวรับสัญญาณบรอดแบนด์ยากิที่เหมาะสมและฉันใช้ความจริงที่ว่า telly (และบ่อยครั้งที่ vcrs) กลับมาแล้วมีอัตราการซิงโครไนซ์กับแหล่งจ่ายไฟหลักเพื่อทำให้การซิงค์ฟิลด์เป็นปัญหา ฉันพบว่าฉันอยู่ในขั้นตอนที่แตกต่างจากตัวส่งสัญญาณ .... )

IIRC ชุดของฉันทำงานที่ใดที่หนึ่งเหนือวง 70 ซม. โดยมีแบนด์วิดท์ประมาณ 4MHz และแอมป์บันทึกอย่างคร่าวๆกำลังทำการถอดรหัส

คำว่า Tempest ย้อนกลับไปหลังจากที่โครงการพัฒนาฉายภาพยนตร์ของทหาร

ช่องทางด้าน RF เป็นเกมยอดนิยมที่ยังคงใช้สำหรับทุกสิ่งจากการโจมตีสมาร์ทการ์ด (อาจเป็นการโจมตีช่องทางด้านพลังงาน แต่ไม่ว่าอะไรก็ตาม) ไปจนถึงหลังจากคีย์ crypto บนแล็ปท็อป (การปล่อยสัญญาณบอกคุณเกี่ยวกับ การโจมตีตามจังหวะเวลา) เพื่อความสนุกที่แท้จริงหลังจากผ่านคีย์บอร์ดไร้สายโดยกำหนดเวลาการระเบิดของ RF เพื่อบอกว่าเมื่อใดที่ผู้คนใส่กุญแจ (กลายเป็นสิ่งนี้สามารถใช้ในการถอดรหัสว่ามีการกดปุ่มใด)

SDR ที่มีตัวแยกความถี่แบบกว้างเป็นสิ่งที่บีบแตรสำหรับสิ่งนี้

นอกเหนือจากคลื่นวิทยุที่กำลังดักข้อมูลมันเป็นไปได้ที่จะสอดแนม CRT โดยดูความสว่างของแสงในอัตราการสุ่มตัวอย่างสูง ดูกระดาษนี้: Optical Time-Domain Eavesdropping ความเสี่ยงของการแสดงผล CRT

ใช้งานได้กับ CRT เพราะเมื่อปืนอิเล็กตรอนสแกนหน้าจอจุดเล็ก ๆ เท่านั้นที่สว่างมาก (และส่วนที่เหลือของหน้าจอจะหายไปอย่างรวดเร็ว) การถ่ายภาพความสว่างเฉลี่ยของหน้าจอทั้งหมดนั้นคล้ายคลึงกับการถ่ายภาพเพียงแค่ความสว่างของจุดที่เล็งด้วยปืนอิเล็กตรอน

สำหรับจอแสดงผลที่ทันสมัยเช่น LCD ภาพทั้งหมดจะสว่างตลอดเวลาดังนั้นเทคนิคนี้จะไม่ทำงานเพราะคุณจะได้รับความสว่างเฉลี่ยของทั้งหน้าจอเท่านั้น

ในส่วนแรกของคำถาม OP สัญญาณการแสดงผลแบบอะนาล็อก BW นั้นเป็นสัญญาณออกอากาศแบบ demodulated ดังนั้นจึงเป็นไปได้ที่จะดึงมันออกมาจากการปล่อยกาฝาก CRT ด้วยความพยายามและปรับเงื่อนไขใหม่โดยเฉพาะถ้ามันเป็น จอมอนิเตอร์ไบนารีที่ไม่มีสีเทา

อย่างไรก็ตามจากมุม "ภูมิศาสตร์ทางการเมืองและการจารกรรม" ของคำถามนี้นี่เป็นการระบาดของโรคจิตหวาดระแวงในยุคสงครามเย็น ใช่มีความคิดที่กว้างขึ้นว่าโดยการสังเกตการปล่อยคลื่นแม่เหล็กไฟฟ้าโดยไม่ตั้งใจจากอุปกรณ์คอมพิวเตอร์จากระยะไกลมันเป็นไปได้ที่จะสร้างสาระสำคัญของข้อมูลที่ส่งใหม่

จากจุดทางเทคนิคเราทุกคนรู้ว่าต้องทำงานอย่างหนักเพื่อรับการเชื่อมต่อโดยตรงกับสายส่งข้อมูลรับโพรบที่มีสัญญาณรบกวนต่ำเครื่องมือวิเคราะห์โปรโตคอลที่มีราคาต่ำและแม้กระทั่งหลังจากที่คุณไม่เข้าใจว่าเกิดอะไรขึ้น มันต้องใช้การทดลองที่ง่ายขึ้นมากมายและรูปแบบการทดสอบเพื่อแยกความแตกต่างของรูปแบบไบต์ที่จำเป็นจาก scrambling / การห่อแพกเก็ต ฯลฯ แม้หลังจากนั้นข้อมูลจะถูกจัดรูปแบบในโครงสร้างที่เป็นกรรมสิทธิ์ อีกครั้งมันเป็นเรื่องยากอย่างยิ่งแม้จะมีสิ่งที่แนบโดยตรงโดยตรงที่สัญญาณระดับโวลต์และเกือบกำจัดเสียงรบกวนในขณะที่ระยะไกลหนึ่งสามารถรับสัญญาณในระดับไมโครโวลต์เท่านั้น

จากมุมมองทางฟิสิกส์และคณิตศาสตร์การแผ่รังสีที่แผ่ออกมานั้นเป็นการทับซ้อนแบบเส้นตรงของส่วนที่เหลือของรูปแบบคลื่นที่ปล่อยออกมาจากหลายตำแหน่งของอุปกรณ์อิเล็กทรอนิกส์ โดยพื้นฐานแล้วสัญญาณที่รับรู้จากระยะไกลคือการผสมผสานฟังก์ชั่นหลาย ๆ อย่างเข้าไว้ในฟังก์ชั่นเดียว ในการย่อยสลายสัญญาณและเรียกคืนเนื้อหาข้อมูลดั้งเดิมที่หนึ่งจะต้องมีจำนวน "orthogonal" หรือตัวรับสัญญาณอิสระเชิงเส้นเท่ากัน สมมติว่าถ้าคุณมีเมมโมรี่บัส 64 บิตที่ปล่อยออกมายากคุณต้องรวบรวมฟิลด์ EM จาก 64 มุม / ทิศทาง / โพลาไรซ์ แม้ว่าสัญญาณทั้งหมดจะมีรูปร่างใกล้เคียงกันซึ่งจะส่งผลให้เกิดเมทริกซ์ที่ไม่ได้มาตรฐานและการแก้ปัญหาจะถูกทำลายด้วยเสียงเครื่องดนตรีใด ๆ ที่'

แม้ว่าใครบางคนสามารถรับการติดตามปริมาณการใช้หน่วยความจำทั้งหมดได้อย่างสมบูรณ์ แต่ก็เป็นไปไม่ได้ที่จะทำให้คุณรู้สึกถึงแม้ว่าคุณจะมีตารางบิวด์และตรวจแก้จุดบกพร่องเต็มรูปแบบสำหรับระบบปฏิบัติการทั้งหมด

ในระยะสั้นนี้ดูเหมือนว่าจะเป็นรูปแบบเพ้อยุคสงครามเย็นและเรื่องไร้สาระที่สุด นั่นเป็นเหตุผลที่ไม่มีผลบวกเป็นเวลา 40 ปี วันนี้วิธีที่ง่ายกว่ามากคือการใส่แอพลงใน Samsung TV หรือสมาร์ทโฟนเครื่องใดก็ได้และบันทึก / ส่งเสียงผ่าน WiFi หรือเครือข่ายเซลลูลาร์ตลอดเวลา