Насколько уязвимы компьютеры для шпионской техники 80-летней давности? Конгресс хочет ответов

Компьютеры разглашают секреты. Не только через агрессивное отслеживание рекламы, вредоносное ПО для кражи данныхи твой необдуманное распространение информации в социальных сетяхно через физику. Движения компонентов жесткого диска, нажатия клавиш на клавиатуре и даже электрический заряд в полупроводниковых проводах создают радиоволны, звук и вибрации, которые распространяются во всех направлениях и могут — если их поймает кто-то, обладающий достаточно чувствительным оборудованием и достаточным шпионским оборудованием для расшифровки этих сигналов — раскрыть ваши личные данные и действия.

Эта категория шпионских методов, первоначально названная Агентством национальной безопасности под кодовым названием TEMPEST, но теперь охватываемая более общим термином «атаки по побочным каналам», является известной проблемой компьютерной безопасности на протяжении почти восьми десятилетий, и правительство Соединенных Штатов тщательно рассматривает ее при защите своей собственной секретной информации. Теперь пара американских законодателей начинает расследование того, насколько уязвимы остальные из нас для слежки в стиле TEMPEST — и нужно ли правительству США подталкивать производителей устройств делать больше для защиты американцев.

В среду сенатор Рон Уайден и представитель Шонтел Браун опубликовали письмо, которое они направили в Счетную палату правительства (GAO), с требованием провести расследование уязвимости современных компьютеров к атакам по побочным каналам в стиле TEMPEST, мониторингу и расшифровке случайных излучений от ПК, телефонов и других вычислительных устройств для наблюдения за их работой. В письме Уайден и Браун пишут, что эти формы шпионажа «не только представляют контрразведывательную угрозу правительству США, но и эти методы могут быть использованы противниками против американского общества, в том числе для кражи стратегически важных технологий у американских компаний».

Наряду с письмом Уайден и Браун также заказали недавно опубликованный исследовательской службе Конгресса отчет об истории TEMPEST и современной угрозе, которую представляют подобные атаки по побочным каналам. В нем описываются усилия правительства США по защите своих устройств от этих шпионских методов, включая использование изолированных, радиоэкранированных пространств для безопасного доступа к секретной информации, известных как Центр конфиденциальной информации (SCIF). Между тем, правительство «не предупредило общественность об этой угрозе и не потребовало от производителей бытовой электроники, такой как смартфоны, компьютеры и компьютерные аксессуары, встроить в свою продукцию технические средства противодействия», отмечают Уайден и Браун в письме. «Таким образом, правительство оставило американский народ уязвимым и в неведении».

Письмо Уайдена и Брауна заканчивается призывом GAO пересмотреть список проблем, связанных с TEMPEST: масштаб современной угрозы конфиденциальности со стороны атак по побочным каналам, «стоимость и осуществимость» реализации защиты от них в современных устройствах и «потенциальные варианты политики для смягчения этой угрозы для общественности, включая требование к производителям устройств добавлять контрмеры в свою продукцию», предполагая, что Конгресс может оказать давление на технологические компании, чтобы они усилили защиту продаваемых ими устройств.

Насколько практичны атаки по побочным каналам, такие как TEMPEST, против современных вычислительных устройств и как часто они на самом деле используются хакерами и шпионами, остается далеко не ясным. Но возможность таких атак серьезно воспринималась правительством США еще в 1940-х годах, когда Bell Labs обнаружила, что машины, которые она продала военным США для шифрования сообщений, выдают разборчивые сигналы на осциллографе на другой стороне лаборатории.

Машины Bell Labs передавали информацию о внутренней работе военной криптографии с помощью радиоволн, создаваемых электромагнитным зарядом их компонентов. В рассекреченном отчете АНБ от 1972 года позднее описывалась проблема секретных компьютеров агентства, передающих «радиочастотную или акустическую энергию». В отчете добавлено: «Эти излучения, подобно крошечным радиопередачам, могут распространяться через свободное пространство на значительные расстояния» в полмили и более, если сигнал передается через близлежащие материалы, такие как линии электропередач или водопроводные трубы.