العاصفة (الاسم الرمزي)

TEMPEST هو اسم رمزي ضمن مواصفات وكالة الأمن القومي الأمريكية وشهادة من حلف شمال الأطلسي [ 1 ] [ 2 ويشير إلى التجسس على أنظمة المعلومات من خلال تسريب الإشارات، بما في ذلك الإشارات اللاسلكية أو الكهربائية غير المقصودة، والأصوات، والاهتزازات. [ 3 ] [ 4 ] يغطي TEMPEST كلا من أساليب التجسس على الآخرين وكيفية حماية المعدات من هذا التجسس. تُعرف جهود الحماية أيضًا باسم أمن البث (EMSEC)، وهو جزء من أمن الاتصالات (COMSEC). [ 5 ] تندرج أساليب الاستقبال تحت مظلة MASINT للترددات الراديوية .

تُصنّف أساليب وكالة الأمن القومي للتجسس على انبعاثات الحواسيب ضمن المعلومات السرية، إلا أن بعض معايير الحماية قد نُشرت إما من قِبل وكالة الأمن القومي أو وزارة الدفاع. [ 6 ] وتتمثل حماية المعدات من التجسس في المسافة، والتدريع، والترشيح، والإخفاء. [ 7 ] وتُلزم معايير TEMPEST بعناصر مثل مسافة المعدات عن الجدران، وكمية التدريع في المباني والمعدات، والمسافة الفاصلة بين الأسلاك التي تحمل مواد سرية وغير سرية، [ 6 ] وفلاتر الكابلات، وحتى المسافة والتدريع بين الأسلاك أو المعدات وأنابيب المباني. كما يمكن للضوضاء حماية المعلومات عن طريق إخفاء البيانات الفعلية. [ 7 ]

كان جهاز المزج Bell 131B2، المستخدم في عملية XOR لإشارات التلغراف مع الأشرطة ذات الاستخدام الواحد، أول جهاز يتم من خلاله استخراج نص عادي مصنف باستخدام الإشارات المشعة.

مع أن معظم برنامج TEMPEST يركز على تسريب الإشعاعات الكهرومغناطيسية ، إلا أنه يشمل أيضاً الأصوات والاهتزازات الميكانيكية. [ 6 ] على سبيل المثال، من الممكن تسجيل ضغطات مفاتيح المستخدم باستخدام مستشعر الحركة الموجود داخل الهواتف الذكية . [ 8 ] تُعرَّف الانبعاثات المُعرِّضة للخطر بأنها إشارات غير مقصودة تحمل معلومات استخباراتية ، والتي قد تكشف، في حال اعتراضها وتحليلها ( هجوم القناة الجانبية )، عن المعلومات المُرسَلة أو المُستَلَمة أو المُعالَجة أو المُعالَجة بأي شكل آخر بواسطة أي جهاز لمعالجة المعلومات. [ 9 ]

تاريخ

خلال الحرب العالمية الثانية، زودت شركة بيل سيستم الجيش الأمريكي بجهاز المزج 131-B2 الذي كان يشفر إشارات التلغراف عن طريق دمجها باستخدام عملية XOR مع مفتاح التشفير الموجود على أشرطة التسجيل أحادية الاستخدام ( نظام SIGTOT )، أو سابقًا، باستخدام مولد مفاتيح دوار يُسمى SIGCUM . وكان الجهاز يستخدم مرحلات كهروميكانيكية في تشغيله. لاحقًا، أبلغت شركة بيل فيلق الإشارة أنها تمكنت من رصد ارتفاعات كهرومغناطيسية على مسافة من جهاز المزج واستعادة النص الأصلي. ولما واجهت تشكيكًا حول مدى خطورة الظاهرة التي اكتشفتها في المختبر، أثبتت الشركة قدرتها على استعادة نص أصلي من مركز تشفير تابع لفيلق الإشارة في شارع فاريك بمانهاتن السفلى. وبعد أن انتاب فيلق الإشارة القلق، طلب من شركة بيل إجراء مزيد من التحقيقات. وحددت بيل ثلاثة مجالات إشكالية: الإشارات المشعة، والإشارات المنقولة عبر الأسلاك الممتدة من المنشأة، والمجالات المغناطيسية. واقترحت الشركة، كحلول محتملة، الحماية والترشيح والحجب.

كانت آلات الدوار ، مثل هذه الآلة SIGCUM ، مصدرًا مبكرًا لتأثيرات TEMPEST الضارة

طوّرت شركة بيل جهاز مزج مُعدَّلاً، هو 131-A1، مزودًا بحماية وترشيح، لكن تبيّن صعوبة صيانته وارتفاع تكلفة نشره. وبدلًا من ذلك، تم تنبيه القادة المعنيين إلى المشكلة، ونُصحوا بالسيطرة على منطقة قطرها 30 مترًا (100 قدم) حول مركز اتصالاتهم لمنع التنصت السري، وانتهى الأمر عند هذا الحد. ثم في عام 1951، أعادت وكالة المخابرات المركزية اكتشاف المشكلة في جهاز المزج 131-B2، ووجدت أنها تستطيع استعادة النص العادي من الخط الذي يحمل الإشارة المشفرة من مسافة ربع ميل. فتم تطوير مرشحات لخطوط الإشارة والطاقة، وتم توسيع نصف قطر محيط التحكم الموصى به إلى 61 مترًا (200 قدم) ، استنادًا إلى ما يُتوقع من القادة إنجازه أكثر من أي معايير فنية.  

تلت ذلك عملية طويلة لتقييم الأنظمة ووضع حلول ممكنة. وتم اكتشاف آثار سلبية أخرى، مثل تقلبات خط الطاقة عند تحرك الدوارات. وقد طُرحت مسألة استغلال ضوضاء أنظمة التشفير الكهروميكانيكية في أواخر الأربعينيات، ولكن أُعيد تقييمها الآن باعتبارها تهديدًا محتملاً. يمكن للانبعاثات الصوتية كشف النص العادي، ولكن فقط إذا كان جهاز الالتقاط قريبًا من المصدر. ومع ذلك، حتى الميكروفونات المتوسطة الجودة كانت كافية. وقد أدى عزل الغرفة صوتيًا إلى تفاقم المشكلة عن طريق إزالة الانعكاسات وتوفير إشارة أنقى لجهاز التسجيل.

كانت منطق المرحلات ، كما هو الحال في جهاز Flexowriter هذا، مصدرًا رئيسيًا مبكرًا آخر لإشعاع TEMPEST.

في عام 1956، طوّر مختبر الأبحاث البحرية خلاطًا أفضل يعمل بفولتيات وتيارات أقل بكثير، وبالتالي يُصدر إشعاعًا أقل بكثير. وقد أُدمج هذا الخلاط في أنظمة التشفير الأحدث التابعة لوكالة الأمن القومي. مع ذلك، احتاج العديد من المستخدمين إلى مستويات إشارة أعلى لتشغيل أجهزة الطباعة عن بُعد على مسافات أبعد أو عند توصيل عدة أجهزة طباعة عن بُعد، لذا تضمنت أجهزة التشفير الأحدث خيار إعادة رفع قوة الإشارة إلى المستوى الأعلى. بدأت وكالة الأمن القومي بتطوير تقنيات ومواصفات لعزل مسارات الاتصالات الحساسة من خلال الترشيح والحماية والتأريض والفصل المادي: بين الخطوط التي تحمل نصوصًا حساسة وتلك المخصصة لنقل بيانات غير حساسة فقط، والتي غالبًا ما تمتد خارج البيئة الآمنة. عُرفت جهود الفصل هذه باسم " مفهوم الأحمر/الأسود" . وفي عام 1958، وضعت سياسة مشتركة تُسمى NAG-1 معايير الإشعاع للمعدات والمنشآت بناءً على حد تحكم يبلغ 15 مترًا (50 قدمًا) . كما حددت مستويات تصنيف جوانب مختلفة من مشكلة TEMPEST. وقد اعتمدت كندا والمملكة المتحدة هذه السياسة في العام التالي. كان من المقرر أن تقوم ست منظمات - البحرية والجيش والقوات الجوية ووكالة الأمن القومي ووكالة المخابرات المركزية ووزارة الخارجية - بتوفير الجزء الأكبر من الجهد لتنفيذها.  

سرعان ما ظهرت الصعوبات. أصبحت الحوسبة ذات أهمية بالغة في معالجة البيانات الاستخباراتية، وكان لا بد من تقييم أجهزة الحاسوب وملحقاتها، حيث أظهر العديد منها ثغرات أمنية. وقد أثبتت آلة الكتابة "فريدن فليكسو رايتر" ، وهي آلة كتابة شائعة آنذاك، أنها من بين أقوى مصادر الإشعاع، إذ أمكن قراءة بياناتها على مسافات تصل إلى 0.98 كيلومتر (3200 قدم) في الاختبارات الميدانية. أصدر مجلس أمن الاتصالات الأمريكي (USCSB) سياسة خاصة بآلة "فليكسو رايتر" تحظر استخدامها في الخارج للمعلومات السرية، وتقصر استخدامها داخل الولايات المتحدة على مستوى "سري" ، وذلك ضمن منطقة أمنية لا تتجاوز 120 مترًا (400 قدم) ، إلا أن المستخدمين وجدوا هذه السياسة مرهقة وغير عملية. وفي وقت لاحق، واجهت وكالة الأمن القومي (NSA) مشاكل مماثلة مع ظهور شاشات أنابيب أشعة الكاثود ( CRT )، التي كانت أيضًا مصادر إشعاع قوية.    

استغرقت عملية الانتقال من التوصيات السياسية إلى قواعد برنامج مكافحة الإرهاب (TEMPEST) الأكثر صرامة عدة سنوات. وقد وقّع وزير الدفاع روبرت ماكنمارا التوجيه 5200.19 الناتج، بالتنسيق مع 22 وكالة منفصلة، ​​في ديسمبر 1964، إلا أن تنفيذه بالكامل استغرق شهورًا. ودخل التنفيذ الرسمي من قبل وكالة الأمن القومي حيز التنفيذ في يونيو 1966.

في غضون ذلك، تفاقمت مشكلة الانبعاثات الصوتية مع اكتشاف نحو 900 ميكروفون في منشآت أمريكية بالخارج، معظمها خلف الستار الحديدي . وكان الرد بناء غرف معزولة داخل غرف أخرى، بعضها شفاف، أُطلق عليها اسم "أحواض السمك". بينما كانت وحدات أخرى محمية بالكامل لاحتواء الانبعاثات الإلكترونية، إلا أنها لم تلقَ استحسانًا لدى الموظفين الذين كان من المفترض أن يعملوا بداخلها؛ إذ أطلقوا عليها اسم "ثلاجات اللحوم"، وكانوا أحيانًا يتركون أبوابها مفتوحة. ومع ذلك، تم تركيبها في مواقع حساسة، مثل السفارة في موسكو، حيث تم تركيب اثنتين: واحدة لاستخدام وزارة الخارجية والأخرى للملحقين العسكريين. وقد بلغت تكلفة وحدة تم تركيبها في وكالة الأمن القومي لمعدات توليد المفاتيح 134 ألف دولار.

استمرّت معايير TEMPEST في التطور خلال سبعينيات القرن العشرين وما بعدها، مع ظهور أساليب اختبار أحدث وإرشادات أكثر دقة تراعي المخاطر في مواقع وظروف محددة. [ 10 ] : المجلد الأول، الفصل 10. خلال ثمانينيات القرن العشرين، قوبلت الاحتياجات الأمنية في كثير من الأحيان بمقاومة. ووفقًا لديفيد جي. بوك من وكالة الأمن القومي، "إن بعض ما نسمعه اليوم في أوساطنا، عندما تُخفَّض المعايير التقنية الصارمة لصالح المال والوقت، يُذكّرنا بشكلٍ مخيفٍ بغطرسة الرايخ الثالث وآلة التشفير إنجما." : المرجع نفسه ، ص 19

في عام 1984، فازت شركة زينيث داتا سيستمز بعقد قيمته 100 مليون دولار لتزويد الجيش الأمريكي بأجهزة كمبيوتر TEMPEST. [ 11 ]

معايير الحماية

تُصنّف العديد من تفاصيل معايير TEMPEST ، لكن بعض العناصر متاحة للعامة. وتُحدّد معايير TEMPEST الحالية للولايات المتحدة وحلف شمال الأطلسي ثلاثة مستويات من متطلبات الحماية: [ 12 ]

  • المستوى أ من معيار الناتو SDIP-27 (المعروف سابقًا باسم AMSG 720B) والمستوى الأول من معيار الولايات المتحدة NSTISSAM
"التنازل عن معيار اختبار الانبعاثات المختبرية"
هذا هو المعيار الأكثر صرامة للأجهزة التي سيتم تشغيلها في بيئات منطقة الناتو 0 ، حيث يُفترض أن المهاجم لديه وصول فوري تقريبًا (على سبيل المثال، غرفة مجاورة، متر واحد؛ مسافة 3 أقدام).
  • المستوى ب من معيار الناتو SDIP-27 (المعروف سابقًا باسم AMSG 788A) والمستوى الثاني من معيار الولايات المتحدة NSTISSAM
"معيار الاختبار المختبري لمعدات المنشآت المحمية"
هذا معيار مخفف قليلاً للأجهزة التي يتم تشغيلها في بيئات منطقة الناتو 1 ، حيث يُفترض أن المهاجم لا يمكنه الاقتراب أكثر من حوالي 20 مترًا (66 قدمًا) (أو حيث تضمن مواد البناء توهينًا يعادل توهين الفضاء الحر لهذه المسافة). 
  • المستوى ج من معيار الناتو SDIP-27 (المعروف سابقًا باسم AMSG 784) والمستوى الثالث من معيار الولايات المتحدة NSTISSAM
"معيار الاختبار المختبري للمعدات/الأنظمة التكتيكية المتنقلة"
معيار أكثر تساهلاً للأجهزة التي تعمل في بيئات منطقة الناتو 2 ، حيث يتعين على المهاجمين التعامل مع ما يعادل 100 متر (330 قدمًا) من التوهين في الفضاء الحر (أو التوهين المكافئ من خلال مواد البناء). 

تشمل المعايير الإضافية ما يلي:

  • الناتو SDIP-29 (سابقاً AMSG 719G)
"تركيب المعدات الكهربائية لمعالجة المعلومات السرية"
يحدد هذا المعيار متطلبات التركيب، على سبيل المثال فيما يتعلق بالتأريض ومسافات الكابلات.
  • AMSG 799B
"إجراءات تقسيم المناطق التابعة لحلف الناتو"
يحدد إجراء قياس التوهين، والذي بموجبه يمكن تصنيف الغرف الفردية داخل محيط أمني إلى المنطقة 0 أو المنطقة 1 أو المنطقة 2 أو المنطقة 3، والذي يحدد بعد ذلك معيار اختبار الحماية المطلوب للمعدات التي تعالج البيانات السرية في هذه الغرف.

رفعت وكالة الأمن القومي ووزارة الدفاع السرية عن بعض عناصر برنامج TEMPEST استجابةً لطلبات قانون حرية المعلومات ، إلا أن الوثائق تحجب العديد من القيم والأوصاف الرئيسية. النسخة التي رُفعت عنها السرية من معيار اختبار TEMPEST مُنقّحة بشكل كبير ، حيث تم حجب حدود الإشعاع وإجراءات الاختبار. [ 13 ] كما نُشرت نسخة منقحة من دليل TEMPEST التمهيدي NACSIM 5000 في ديسمبر 2000. إضافةً إلى ذلك، لا يزال معيار الناتو الحالي SDIP-27 (المعروف قبل عام 2006 باسم AMSG 720B وAMSG 788A وAMSG 784) سريًا.

متطلبات الحماية من TEMPEST

على الرغم من ذلك، تُقدّم بعض الوثائق التي رُفعت عنها السرية معلوماتٍ حول الحماية المطلوبة وفقًا لمعايير TEMPEST. فعلى سبيل المثال، يتضمن الدليل العسكري رقم 1195 الرسم البياني على اليمين، والذي يُبيّن متطلبات الحماية الكهرومغناطيسية عند ترددات مختلفة. كما تُقدّم مواصفاتٌ رُفعت عنها السرية من وكالة الأمن القومي (NSA) للحاويات المحمية قيم حماية مماثلة، حيث تشترط "حدًا أدنى لفقد الإدخال يبلغ 100 ديسيبل من 1  كيلوهرتز إلى 10  جيجاهرتز". [ 14 ] ونظرًا لأن معظم المتطلبات الحالية لا تزال سرية، فلا توجد علاقات متاحة للجمهور بين  متطلبات الحماية البالغة 100 ديسيبل ومعايير الحماية الأحدث القائمة على المناطق.

بالإضافة إلى ذلك، يتم توفير العديد من متطلبات مسافة الفصل وعناصر أخرى من خلال إرشادات التثبيت الحمراء والسوداء التي رفعت عنها السرية من وكالة الأمن القومي ، NSTISSAM TEMPEST/2-95. [ 15 ]

شهادة

تنشر وكالات أمن المعلومات في العديد من دول الناتو قوائم بمختبرات الاختبار المعتمدة والمعدات التي اجتازت هذه الاختبارات:

  • في كندا: برنامج TEMPEST الصناعي الكندي [ 16 ]
  • في ألمانيا: قائمة المنتجات الألمانية المصنفة حسب المناطق من قبل BSI [ 17 ]
  • في المملكة المتحدة: دليل المملكة المتحدة لمنتجات أمن المعلومات المضمونة، القسم 12 [ 18 ]
  • في الولايات المتحدة: برنامج شهادة NSA TEMPEST [ 19 ]

يمتلك الجيش الأمريكي أيضاً منشأة اختبار TEMPEST، كجزء من ميدان الاختبار الإلكتروني التابع للجيش الأمريكي، في فورت هواشوكا ، أريزونا . وتوجد قوائم ومنشآت مماثلة في دول أخرى من حلف الناتو.

يجب أن تنطبق شهادة TEMPEST على الأنظمة بأكملها، وليس فقط على المكونات الفردية ، حيث أن توصيل مكون واحد غير محمي (مثل كابل أو جهاز) بنظام آمن يمكن أن يغير بشكل كبير خصائص الترددات اللاسلكية للنظام.

الفصل بين اللونين الأحمر والأسود

تتطلب معايير TEMPEST فصلًا واضحًا بين الدوائر والمعدات، أي الحفاظ على مسافة أو تركيب حواجز واقية بين الدوائر والمعدات المستخدمة لمعالجة المعلومات المصنفة أو الحساسة غير المشفرة (الحمراء) والدوائر والمعدات المؤمنة (السوداء)، بما في ذلك تلك التي تحمل إشارات مشفرة. يجب أن يتم تصنيع المعدات المعتمدة من TEMPEST تحت رقابة صارمة على الجودة لضمان تطابق الوحدات الإضافية تمامًا مع الوحدات التي تم اختبارها. تغيير سلك واحد فقط قد يُبطل الاختبارات.

الإشعاعات المترابطة

أحد جوانب اختبار TEMPEST التي تميزه عن الحدود المفروضة على الانبعاثات الزائفة ( على سبيل المثال ، الجزء 15 من FCC ) هو اشتراط الحد الأدنى المطلق من الارتباط بين الطاقة المشعة أو الانبعاثات القابلة للكشف وأي بيانات نصية عادية تتم معالجتها.

البحث العام

في عام 1985، نشر ويم فان إيك أول تحليل تقني غير مصنف لمخاطر أمن المعلومات المنبعثة من شاشات الحاسوب . أثارت هذه الورقة البحثية بعض القلق في أوساط خبراء الأمن، الذين كانوا يعتقدون سابقًا أن هذا النوع من المراقبة هجوم متطور للغاية لا يتوفر إلا للحكومات ؛ فقد نجح فان إيك في التجسس على نظام حقيقي، من مسافة مئات الأمتار ، باستخدام معدات لا تتجاوز قيمتها 15 دولارًا بالإضافة إلى جهاز تلفزيون .

نتيجةً لهذا البحث، تُسمى هذه الإشعاعات أحيانًا "إشعاع فان إيك"، وتُعرف تقنية التنصت باسم "اختراق فان إيك "، على الرغم من أن الباحثين الحكوميين كانوا على درايةٍ بالخطر، إذ لاحظت مختبرات بيل هذه الثغرة في اتصالات التلغراف الآمنة خلال الحرب العالمية الثانية، وتمكنت من استخراج 75% من النص الأصلي الذي تتم معالجته في منشأة آمنة من مسافة 24 مترًا (80 قدمًا) . [ 20 ] بالإضافة إلى ذلك، نشرت وكالة الأمن القومي الأمريكية (NSA) وثيقة "أساسيات تمبست"، NSA-82-89، NACSIM 5000، وكالة الأمن القومي (سري) في 1 فبراير 1982. كما تم عرض تقنية فان إيك بنجاح على أفراد من خارج فريق تمبست في كوريا خلال الحرب الكورية في خمسينيات القرن الماضي. [ 21 ]

اكتشف ماركوس كون عدة تقنيات منخفضة التكلفة للحد من احتمالية مراقبة الإشارات المنبعثة من شاشات الحاسوب عن بُعد. [ 22 ] في شاشات CRT وكابلات الفيديو التناظرية ، يؤدي ترشيح المكونات عالية التردد من الخطوط قبل عرضها على شاشة الحاسوب إلى تخفيف الطاقة التي تُبث بها الأحرف النصية. [ 23 ] [ 24 ] أما في شاشات العرض المسطحة الحديثة ، فتُعد كابلات واجهة التسلسل الرقمي عالية السرعة ( DVI ) من وحدة التحكم الرسومية مصدرًا رئيسيًا لتشويش الإشارات. قد يؤدي إضافة ضوضاء عشوائية إلى البتات الأقل أهمية في قيم البكسل إلى جعل الإشارات المنبعثة من شاشات العرض المسطحة غير مفهومة للمتطفلين، لكنها ليست طريقة آمنة. نظرًا لأن DVI يستخدم نظام ترميز بتات معينًا يحاول نقل إشارة متوازنة من 0 بت و1 بت، فقد لا يكون هناك فرق كبير بين لوني بكسل يختلفان اختلافًا كبيرًا في اللون أو الشدة. يمكن أن تختلف الإشارات اختلافًا جذريًا حتى لو تم تغيير البت الأخير فقط من لون البكسل. تعتمد الإشارة التي يستقبلها المتنصت أيضًا على التردد الذي تُكتشف عنده الإشعاعات. يمكن استقبال الإشارة على ترددات متعددة في آنٍ واحد، وتختلف إشارة كل تردد في التباين والسطوع المرتبطين بلون معين على الشاشة. عادةً، لا تكون تقنية حجب إشارة اللون الأحمر بالضوضاء فعّالة إلا إذا كانت قوة الضوضاء كافية لدفع جهاز استقبال المتنصت إلى التشبع ، وبالتالي إغراق مدخلات جهاز الاستقبال.

قد تُشكّل مؤشرات LED على أجهزة الحاسوب مصدرًا لانبعاثات ضوئية مُزعجة. [ 25 ] إحدى هذه التقنيات هي مراقبة أضواء مودم الاتصال الهاتفي . تُومض جميع أجهزة المودم تقريبًا مؤشر LED للدلالة على النشاط، ومن الشائع أن تُؤخذ هذه الومضات مباشرةً من خط البيانات. وبذلك، يُمكن لنظام بصري سريع رصد التغيرات في الوميضات الناتجة عن البيانات المُرسلة عبر السلك بسهولة.

أظهرت الأبحاث الحديثة [ 26 ] إمكانية رصد الإشعاع الناتج عن ضغط المفاتيح، ليس فقط من لوحات المفاتيح اللاسلكية (اللاسلكية)، بل أيضًا من لوحات المفاتيح السلكية التقليدية [لوحة مفاتيح PS/2، على سبيل المثال، تحتوي على معالج دقيق يُشعّ قدرًا من طاقة الترددات اللاسلكية عند الاستجابة لضغطات المفاتيح]، وحتى من لوحات مفاتيح أجهزة الكمبيوتر المحمولة. منذ سبعينيات القرن الماضي، مكّن التنصت السوفيتي على آلات الكتابة IBM Selectric التابعة للسفارة الأمريكية من رصد الحركة الميكانيكية الناتجة عن ضغط المفاتيح، والمثبتة عليها مغناطيسات، بواسطة أجهزة قياس مغناطيسية مزروعة، وتحويلها عبر إلكترونيات مخفية إلى إشارة تردد لاسلكي رقمية. كل عملية إرسال مكونة من ثمانية أحرف أتاحت للسوفييت الوصول إلى وثائق حساسة، أثناء كتابتها، في المنشآت الأمريكية في موسكو ولينينغراد. [ 27 ]

في عام 2014، قدم الباحثون "AirHopper"، وهو نمط هجوم متشعب يوضح إمكانية تسريب البيانات من جهاز كمبيوتر معزول إلى هاتف محمول قريب، باستخدام إشارات تردد FM. [ 28 ]

في عام 2015، طُرحت تقنية "BitWhisper"، وهي قناة إشارة سرية بين أجهزة كمبيوتر معزولة عن الشبكة باستخدام تقنيات التلاعب الحراري. تدعم BitWhisper الاتصال ثنائي الاتجاه ولا تتطلب أي أجهزة طرفية إضافية. [ 29 ] وفي وقت لاحق من العام نفسه، قدم باحثون تقنية GSMem، وهي طريقة لاستخراج البيانات من أجهزة الكمبيوتر المعزولة عن الشبكة عبر ترددات الشبكات الخلوية. يحوّل الإرسال - الذي يتم توليده بواسطة ناقل داخلي قياسي - جهاز الكمبيوتر إلى هوائي إرسال خلوي صغير. [ 30 ] وفي فبراير 2018، نُشر بحث يصف كيفية استخدام المجالات المغناطيسية منخفضة التردد لتهريب البيانات الحساسة من أجهزة الكمبيوتر المعزولة عن الشبكة والمحمية ببرمجيات خبيثة تحمل الاسم الرمزي "ODINI"، والتي تستطيع التحكم في المجالات المغناطيسية منخفضة التردد المنبعثة من أجهزة الكمبيوتر المصابة عن طريق تنظيم حمل أنوية وحدة المعالجة المركزية. [ 31 ]

في عام 2018، قدّم باحثون من شركة يوريكوم نوعًا جديدًا من هجمات القنوات الجانبية في مؤتمري ACM و Black Hat ، وأطلقوا عليه اسم "القنوات الصارخة". [ 32 ] يستهدف هذا النوع من الهجمات الرقائق ذات الإشارات المختلطة - التي تحتوي على دائرة تناظرية ورقمية على نفس شريحة السيليكون - المزودة بجهاز إرسال لاسلكي . تتمثل نتيجة هذه البنية، الشائعة في الأجهزة المتصلة ، في تسريب الجزء الرقمي من الرقاقة لبعض البيانات الوصفية المتعلقة بعملياته الحسابية إلى الجزء التناظري، مما يؤدي إلى تشفير هذه البيانات في ضوضاء الإرسال اللاسلكي. وبفضل تقنيات معالجة الإشارات ، تمكن الباحثون من استخراج مفاتيح التشفير المستخدمة أثناء الاتصال وفك تشفير المحتوى. ويفترض الباحثون أن هذا النوع من الهجمات معروف لدى وكالات الاستخبارات الحكومية منذ سنوات عديدة .

  • في المسلسل التلفزيوني Numb3rs ، الحلقة الأولى من الموسم الأول بعنوان "التضحية"، تم استخدام سلك متصل بهوائي عالي الكسب "للقراءة" من شاشة الكمبيوتر.
  • في المسلسل التلفزيوني Spooks ، الحلقة الرابعة من الموسم الرابع بعنوان "The Sting"، تم وصف محاولة فاشلة لقراءة المعلومات من جهاز كمبيوتر لا يحتوي على اتصال بالشبكة.
  • في رواية "كريبتونوميكون" للكاتب نيل ستيفنسون ، تستخدم الشخصيات تقنية "فان إيك" لاختراق أنظمة الإنترنت لقراءة المعلومات من شاشة الكمبيوتر في غرفة مجاورة.
  • في المسلسل التلفزيوني Agents of SHIELD ، الحلقة الأولى من الموسم الأول بعنوان " Ragtag "، يتم مسح مكتب بحثًا عن التوقيعات الرقمية في طيف UHF.
  • في لعبة الفيديو " توم كلانسي سبلينتر سيل: نظرية الفوضى" ، تتضمن المهمة النهائية التجسس على اجتماع في غرفة عمليات محصنة ضد هجمات منظمة "تيمبست". ويُستخدم ميكروفون ليزري في جميع أجزاء سلسلة "سبلينتر سيل" .
  • في لعبة الفيديو Rainbow Six: Siege ، يمتلك العميل ميوت خبرة في مواصفات TEMPEST. صمم جهاز تشويش الإشارة في البداية لضمان عدم بث الميكروفونات المخفية في الاجتماعات الحساسة، ثم قام بتكييفها للقتال، بحيث يمكنها تعطيل الأجهزة التي يتم تنشيطها عن بعد مثل شحنات الاختراق.
  • في سلسلة روايات "ملفات الغسيل" لتشارلز ستروس ، يستخدم جيمس أنجلتون (ضابط رفيع المستوى في وكالة استخبارات سرية للغاية) دائمًا أجهزة بسيطة مثل الآلة الكاتبة أو جهاز ميمكس للدفاع ضد منظمة تيمبست (على الرغم من أن المبنى محمي ضد تيمبست). [ 33 ]

انظر أيضاً

مراجع

  1. قائمة التحقق من متطلبات طلب تسليم المنتج (ملف PDF) ، القوات الجوية الأمريكية، مؤرشفة من الأصل (ملف PDF) بتاريخ 29 ديسمبر 2014
  2. عملية اختيار معدات TEMPEST ، ضمان المعلومات لدى حلف الناتو، 1981، مؤرشفة من الأصل بتاريخ 2019-02-02 ، تم استرجاعها بتاريخ 2014-09-16
  3. "كم عمر تيمبست؟" . Cryptome.org . تم الاطلاع عليه بتاريخ 31-05-2015 .
  4. إيستر، ديفيد (2020-07-26). "أثر عملية 'العاصفة' على أمن الاتصالات والاستخبارات الأنجلو-أمريكية، 1943-1970" . الاستخبارات والأمن القومي . 36 : 1-16 . doi : 10.1080/02684527.2020.1798604 . ISSN 0268-4527 . S2CID 225445718 .  
  5. "أمن الانبعاثات" (ملف PDF) . القوات الجوية الأمريكية. 14 أبريل 2009. مؤرشف من الأصل (ملف PDF) في 23 ديسمبر 2013.
  6. 1 2 3 غودمان، كاسي (18 أبريل 2001)، مقدمة إلى TEMPEST ، Sans.org
  7. 1 2 وكالة الأمن القومي، تيمبست: مشكلة إشارة (ملف PDF) ، مؤرشف من النسخة الأصلية (ملف PDF) بتاريخ 18-09-2013 ، تم استرجاعه بتاريخ 28-01-2014
  8. ماركوارت وآخرون 2011 ، ص 551-562.
  9. "أساسيات برنامج Tempest 5000 من NACSIM" . Cryptome.org . تم الاطلاع عليه بتاريخ 31-05-2015 .
  10. تاريخ أمن الاتصالات الأمريكية؛ محاضرات ديفيد جي. بوك ، وكالة الأمن القومي (NSA)، المجلد الأول، 1973، المجلد الثاني 1981، نُشر جزئيًا في 2008، وتم رفع السرية عن أجزاء إضافية في 14 أكتوبر 2015
  11. غرينهاوس، ستيفن (26 مارس 1986). "وحدة حاسوب زينيث تتألق" . صحيفة نيويورك تايمز : D1، D4. مؤرشف من الأصل في 16 يوليو 2014.
  12. "SST: معايير TEMPEST SDIP 27 المستوى أ، المستوى ب وAMSG 784، 720B، 788A" . Sst.ws. مؤرشف من الأصل بتاريخ 26-02-2015 . تم الاطلاع عليه بتاريخ 31-05-2015 .
  13. أولاش، جيهان، سرهات شاهين، أمير مميش أوغلو، أولاش أشيك، كانتورك كارادينيز، بلال كيليتش، وأغور ساراتش. "تطوير نظام اختبار وتحليل TEMPEST الآلي". التعاون العلمي ورش العمل الدولية في المجالات الفرعية للهندسة الكهربائية وهندسة الحاسبات .{{cite journal}}: صيانة CS1: أسماء متعددة: قائمة المؤلفين ( رابط )
  14. المواصفات رقم 94-106 الصادرة عن وكالة الأمن القومي، والمتعلقة بالخزائن المحمية ، Cryptome.info ، تاريخ الاطلاع: 28 يناير 2014
  15. وكالة الأمن القومي، جهاز NSTISSAM TEMPEST/2-95 RED/BLACK INSTALLATION ، Cryptome.org ، تاريخ الاسترجاع : 28 يناير 2014
  16. "برنامج TEMPEST الصناعي الكندي" . هيئة أمن الاتصالات (CSE) . تم الاطلاع عليه بتاريخ 27-07-2017 .
  17. "قائمة المنتجات المصنفة حسب المناطق في ألمانيا" . المكتب الاتحادي الألماني لأمن المعلومات (BSI) . تم الاطلاع بتاريخ 16-12-2015 .
  18. "دليل المنتجات المضمونة أمنياً" (ملف PDF) . مركز أمن أنظمة الحاسوب (CESG). أكتوبر 2010. مؤرشف من النسخة الأصلية (ملف PDF) في 19 مايو 2011.
  19. "برنامج شهادة TEMPEST - NSA/CSS" . iad.gov . تم الاطلاع عليه بتاريخ 27-07-2017 .
  20. "تاريخ أمن الاتصالات الأمريكية (المجلدان الأول والثاني)"؛ محاضرات ديفيد ج. بوك" (ملف PDF) . وكالة الأمن القومي . 1973. ص 90. 
  21. ^ “1. Der Concernbereich der Rechtsinformatik” ، Rechtsinformatik ، برلين، بوسطن: دي جرويتر، 1977، دوى : 10.1515/9783110833164-003 ، ISBN 978-3-11-083316-4تم الاطلاع عليه بتاريخ 30 نوفمبر 2020
  22. كون، ماركوس ج. (ديسمبر 2003). "الإشعاعات المخترقة: مخاطر التنصت على شاشات الحاسوب" (ملف PDF) . تقرير فني (577). كامبريدج، المملكة المتحدة: مختبر الحاسوب بجامعة كامبريدج. ISSN 1476-2986 . UCAM-CL-TR-577 . تاريخ الاسترجاع: 29 أكتوبر 2010 . 
  23. كوبياك 2018 ، الصفحات 582-592: غالبًا ما تفتقر الأجهزة إلى مساحة داخلية كافية لتركيب عناصر جديدة مثل المرشحات، والحماية الكهرومغناطيسية، وغيرها. [...] الحل الجديد [...] لا يُغير بنية الأجهزة (مثل الطابعات والشاشات). [...] يعتمد على خطوط حاسوبية تُسمى خطوط TEMPEST (خطوط آمنة). على عكس الخطوط التقليدية (مثل Arial أو Times New Roman)، تخلو الخطوط الجديدة من السمات المميزة. وبدون هذه السمات، تتشابه أحرف الخطوط الجديدة.
  24. كوبياك 2019 : تُعدّ خطوط الحاسوب أحد الحلول الداعمة لحماية المعلومات من الاختراق الكهرومغناطيسي. يُطلق على هذا الحل اسم "سوفت تمبست". مع ذلك، لا تمتلك جميع الخطوط خصائص تُقاوم عملية الاختراق الكهرومغناطيسي، بل تُحدّدها الخصائص المميزة لأحرف الخط. تُقدّم هذه المقالة مجموعتين من خطوط الحاسوب الجديدة، وهي قابلة للاستخدام بشكل كامل في العمل اليومي، وفي الوقت نفسه، تجعل من المستحيل الحصول على المعلومات باستخدام الأساليب غير الاختراقية.
  25. ج. لوري ودا أمفريز. تسريب المعلومات من الانبعاثات الضوئية (ملف PDF)، معاملات ACM في أمن المعلومات والأنظمة ، المجلد 5، العدد 3، أغسطس 2002، الصفحات 262-289
  26. فواغنو، مارتن؛ باسيني، سيلفان. "انبعاثات الإشعاع الضارة من لوحات المفاتيح السلكية" . Lasecwww.epfl.ch. مؤرشف من الأصل بتاريخ 25-09-2019 . تم الاطلاع عليه بتاريخ 29-10-2008 .
  27. مانيكي، شارون (8 يناير 2007). "التعلم من العدو: مشروع غانمان" (ملف PDF) . مركز تاريخ التشفير، وكالة الأمن القومي . مؤرشف من الأصل (ملف PDF) في 30 يناير 2019. تم الاطلاع عليه في 30 يناير 2019. كانت جميع الغرسات متطورة للغاية. احتوت كل غرسة على مقياس مغناطيسي يحول الطاقة الميكانيكية لضغطات المفاتيح إلى اضطرابات مغناطيسية محلية. استجابت الحزمة الإلكترونية في الغرسة لهذه الاضطرابات، وصنفت البيانات الأساسية، وأرسلت النتائج إلى محطة استماع قريبة. تم نقل البيانات عبر ترددات الراديو. تم تفعيل الغرسة عن طريق التحكم عن بُعد. [...] حددت حركة المقابض الحرف الذي تم كتابته لأن لكل حرف حركة ثنائية فريدة تتوافق مع المقابض. تم تحويل الطاقة المغناطيسية التي التقطتها المستشعرات في الشريط إلى إشارة كهربائية رقمية. تم ضغط الإشارات في كلمة اختيار تردد مكونة من أربع بتات. كان بإمكان جهاز التنصت تخزين ما يصل إلى ثمانية أحرف مكونة من أربع بتات. عندما امتلأت المخزنة، أرسل جهاز إرسال في البار المعلومات إلى أجهزة الاستشعار السوفيتية.
  28. ^ جوري وآخرون. 2014 ، ص 58-67.
  29. ^ جوري وآخرون. 2015 ، ص 276-289.
  30. غوري وآخرون 2015 .
  31. ^ جوري وزادوف وإلوفيتشي 2018 ، ص 1190–1203.
  32. كاموراتي، جيوفاني؛ بوبلاو، سيباستيان؛ مونش، ماريوس؛ هايز، توم؛ فرانسيون، أوريليان (2018). "قنوات الصراخ: عندما تلتقي القنوات الجانبية الكهرومغناطيسية بأجهزة الإرسال والاستقبال اللاسلكية" (ملف PDF) . وقائع المؤتمر الخامس والعشرين لجمعية ACM لأمن الحاسوب والاتصالات (CCS) . CCS '18: 163-177 .
  33. ستروس 2010 ، ص 98.
  34. سيمبانو، كاتالين. "أكاديميون يحولون ذاكرة الوصول العشوائي إلى بطاقات واي فاي لسرقة البيانات من الأنظمة المعزولة عن الشبكة" . زد نت .

مصادر