Američki Kongres pokrenuo je istragu o tome koliko su današnja računala, pametni telefoni i drugi digitalni uređaji ranjivi na špijunsku tehniku poznatu kao TEMPEST, metodu koja se koristi još od sredine 20. stoljeća. Riječ je o vrsti side-channel napada, odnosno prisluškivanja neizravnih signala koje uređaji nenamjerno emitiraju tijekom rada.
Naime, svako računalo tijekom rada proizvodi elektromagnetske valove, zvukove i vibracije. Uz dovoljno osjetljivu opremu i odgovarajuće znanje, te se emisije mogu analizirati kako bi se rekonstruirali podaci – primjerice tipkanje na tipkovnici, rad procesora pa čak i dijelovi kriptografskih ključeva.
Senator Ron Wyden i zastupnica Shontel Brown zatražili su od američkog Ureda za odgovornost vlade (GAO) da ispita koliki je stvarni rizik za javnost i američke tvrtke. U svom pismu upozorili su da takve metode ne predstavljaju prijetnju samo za državne institucije, nego i za industrijsku špijunažu i krađu tehnoloških tajni.
Problem je poznat još od 1940-ih godina kada su istraživači iz Bell Labsa otkrili da uređaji za šifriranje poruka emitiraju elektromagnetske signale iz kojih se može naslutiti njihov rad. Američka NSA kasnije je taj fenomen označila kodnim imenom TEMPEST.
Danas su takvi napadi i dalje mogući, ali su tehnički vrlo zahtjevni. Istraživači su u više navrata pokazali da se uz relativno jeftinu opremu mogu detektirati elektromagnetski ili zvučni signali računala te iz njih izvući određeni podaci, no obično je potrebno biti vrlo blizu uređaja i rezultati su često nepotpuni.
Stručnjaci za sigurnost naglašavaju da prosječni korisnici nemaju razloga za paniku, jer su takvi napadi složeni i najčešće zanimaju državne obavještajne službe ili industrijsku špijunažu. Ipak, zakonodavci upozoravaju da bi s razvojem tehnologije i umjetne inteligencije analiza takvih signala u budućnosti mogla postati jednostavnija.
Zbog toga se u Washingtonu razmatra mogućnost da država prisili proizvođače elektronike da u uređaje ugrađuju dodatne zaštite koje smanjuju elektromagnetska i akustična „curenja“ podataka.
Iako je riječ o staroj tehnici, TEMPEST pokazuje da računala ponekad odaju više informacija nego što mislimo – čak i bez internetske veze.
Herons.info
