Перехват компьютерной информации по радиоизлучению компьютера (ПЭМИН)

Сегодня компьютерная безопасность - это одна из самых насущных проблем современного общества, мы уже не мыслим нашу жизнь без электронных средств получения и хранения информации, мы пользуемся ими каждый день, начиная с утреннего телефонного звонка по мобильному телефону и заканчивая вечером, например, расплачиваясь за ужин банковской картой. Современная структура хранения информации построена так, что все данные о человеке хранятся в базе данных, в электронном виде, отсюда ясно, что получив доступ к чужому компьютеру, или серверу (а это тот же компьютер), злоумышленник может полностью владеть всей ситуацией и использовать её в своих целях. С точки зрения организации эффективной защиты от такого рода опасностей, можно отметить следующее, главным препятствием для разработчиков систем безопасности является то, что информация может быть украдена из компьютера и одновременно оставаться на месте, и ценность определённых данных заключается в обладании ими, а не в их изменении или уничтожении. Поэтому факт кражи обнаруживается далеко не сразу. Действительно, самый простой способ узнать, что вас обокрали, и состоит в том, что вы легко обнаруживаете пропажу, а здесь всё на месте.

Способов завладеть информацией хранящейся в компьютере достаточно много, от заражения системы вредоносной программой и перехвата приём – передачи по сети, до кражи непосредственно самого системного блока или жёсткого диска, однако повторюсь, самое главное для преступника это незаметность, поэтому рассмотрим способ получения данных при помощи ПЭМИН (Побочные Электромагнитные Излучения и Наводки).

Датой возникновения понятия ПЭМИН является 1918 год. Тогда, военное ведомство США предложило известному эксперту и криптографу Герберту Ярдли, заняться исследованием методов обнаружения, перехвата и анализа полезного сигнала с радиостанций и телефонных аппаратов. В результате работ выяснилось, что подобное оборудование имеет демаскирующее излучение, которое без труда может быть использовано для получения конфиденциальной информации. С тех пор прошло много лет, по мере развития технологий совершенствовались, как средства ПЭМИН - разведки, так и ПЭМИН - защита.

В конце 80-х, начале 90-х годов прошлого столетия, произошёл громадный скачок в сфере ПЭМИН технологий. Прежде всего это связано с широким внедрением криптографии, развитием электронных технологий хранения информации и появлением стойких алгоритмов шифрования, которые зачастую не оставляют шансов декодировать перехваченные данные. Здесь ПЭМИН – это единственный способ получения информации, так как перехват осуществляется ещё до того, как она будет зашифрована.

В 1985 году на выставке Securecom-85, было продемонстрировано оборудование для перехвата излучений монитора. Эксперименты показали, что данный перехват возможен даже при помощи слегка доработанного обычного телевизора. Хотя, это был прорыв технологий в сфере перехвата данных, этот метод не был лишён недостатков, так как для получения желаемого результата, нужно ждать, пока пользователь выведет нужную информацию на экран монитора, а этот процесс может занять длительное время. Сегодня подобная задача решается довольно просто, нужный компьютер «заражается» программой-закладкой, любым известным способом, например, через компакт-диск с игрушкой, диском с драйверами, или через сеть.

Программа находит нужную информацию на жёстком диске, и путем обращения к устройствам компьютера, вызывает появление в них побочных радиоизлучений. Например, она может организовать канал связи через композитный сигнал монитора, при этом вы, играя в любимую игрушку, даже не будете подозревать, что в изображения персонажей, вставлена конфиденциальная информация, готовая к отправке. Подобные методы перехвата данных называются компьютерной стеганографией, они постоянно совершенствуются и широко применяются на практике спецслужбами различных государств.

Особенностью такого способа кражи информации является то, что затруднено обнаружение самого факта несанкционированной передачи. Если для защиты отправки данных по локальной сети или Интернет есть различные аппаратные и программные средства, то пользовательских инструментов обнаружения передачи по ПЭМИН нет, а выявить излучение в широкополосном спектре без знания параметров полезного сигнала практически невозможно. Программа вирус никак не выдаёт себя в операционной системе, она не создаёт соединения с сетью Интернет, не влияет на работу программ, не портит данные, и не нарушает работу самого ПК, современные антивирусы против неё практически бессильны, такой вирус может годами сидеть в системе и не быть замечен.

Монитор не единственное устройство компьютера, способное передавать информацию по каналу ПЭМИН, светодиоды системного блока также могут играть роль передатчика, они имеют малую инерционность, и позволяют модулировать сигнал на частоте до сотен мегагерц. Это свойство может быть использовано для передачи данных, тем более что высокочастотные колебания незаметны человеческому глазу, и могут быть обнаружены только с помощью специального оборудования.

Одной из главных задач злоумышленника является получение паролей доступа к защищённой информации, монитор не сможет выдать ваш пароль, так как на экране подобная информация закрыта звёздочками или точками, а вот клавиатура сможет без труда, при этом становится доступной абсолютно вся информация, вводимая с неё, в том числе и пароль администратора. Как известно, компьютер букв и цифр не понимает, когда мы нажимаем, на какую-нибудь клавишу на клавиатуре, в её контроллере формируется десятичный код, например клавиша «Enter» – это число 13, «End» – это 35, и так далее, записав последовательность цифр – нажатий, можно воспроизвести весь текст. По такому принципу работают программы – «клавиатурные шпионы». В нашем случае, всё, то же самое, с одной лишь разницей, большинство «клавиатурных шпионов» распознаются антивирусами, а программа, работающая по каналу ПЭМИН, нет.

Описанный в статье способ кражи информации мало распространён, в основном, из-за специфичности оборудования, однако, малая известность, и является его главным оружием, так как большинству пользователей пока недоступны средства защиты от него. В целях безопасности можно рекомендовать экранирование системного бока от радиопомех, сейчас выпускаются компьютеры, корпусы которых покрыты специальным покрытием, препятствующим распространению радиоизлучения. Необходимо выбирать только жёсткие корпусы со звукопоглощением внутри, так как при недостаточной жесткости компьютера, радиоизлучение модулируется речевой информацией, и может получиться так, что устанавливая на работе новый компьютер, вы собственными руками ставите для себя подслушивающее устройство.

Также нужно соблюдать и обычные меры безопасности: не оставлять компьютер включённым без присмотра, использовать только лицензионные антивирусы с постоянно обновляемой базой, ни в коем случае не хранить на жестком диске файлы с информацией о паролях, телефонных номерах и администраторских профилях.