Điện từ đánh hơi một mối đe dọa an ninh mới nổi

Trong khi chúng ta nói rất nhiều về sự nguy hiểm của sự xâm nhập kỹ thuật số, một số chuyên gia bảo mật và chính phủ đang ngày càng quan tâm đến việc đánh hơi điện từ, nơi thông tin được nâng lên khi nó di chuyển qua thiết bị điện tử bởi một người quan sát gần đó.

Mối quan tâm là khí thải đi lạc đến từ dây và bảng mạch khi điện đi qua chúng. Những loại kỹ thuật đánh hơi này là vô cùng khó khăn, nhưng xa không thể. Tại hội nghị RSA năm ngoái, Nghiên cứu về Mật mã học đã chứng minh rằng họ có thể đọc khóa mật mã từ điện thoại thông minh chỉ bằng radio AM và một vài thành phần khác.

Mối quan tâm đang gia tăng được nhấn mạnh bởi giám đốc quản lý sản phẩm của Belkin, Luis Artiz. "Chúng tôi biết điều này đang xảy ra bởi vì khách hàng của chúng tôi đã nói với chúng tôi rằng nó đang xảy ra", Artiz nói, đề cập đến các khách hàng thương mại và chính phủ Belkin xử lý.

Mục tiêu

Artiz nói rằng các thiết bị ngoại vi âm thanh và công tắc KVM, cho phép người dùng kết nối các thiết bị như bàn phím với nhiều máy tính, là mối quan tâm chính trong không gian này. Ông giải thích rằng điều này rất quan trọng đối với một số khách hàng của chính phủ, những người có thể có một số mạng được phân loại và không được phân loại khác nhau mà họ cần sử dụng.

"Đây là những mạng lưới trong các khu vực được bảo vệ cao, " ông nói, mô tả mọi thứ từ các đại sứ quán nước ngoài đến lều trong một sa mạc. Và không chỉ các công ty trong nước và các cơ quan liên quan của Hoa Kỳ, Artiz nói rằng ông đã nghe những lo lắng tương tự từ các chính phủ khác mà Belkin kinh doanh. "Có những cơ quan lo ngại về việc đánh hơi EM", ông nói. "nói với chúng tôi rằng đó là một mối quan tâm lớn."

Đây không phải là lần đầu tiên các cơ quan tình báo điều tra xem liệu phát thải điện từ, âm thanh hoặc các phát thải khác có thể chứa thông tin nhạy cảm hay không. Các nghiên cứu được gọi là TEMPEST của NSA và các nhóm khác đặt ra các tiêu chuẩn để bảo đảm các thiết bị điện tử khỏi bị rình mò. Các nghiên cứu công cộng khác đã xem xét các cách để theo dõi trên màn hình máy tính và truyền hình từ xa, như kỹ thuật tạo chuỗi van Eck nổi tiếng.

Biện pháp cực đoan

Ngoài việc đánh hơi EM, nói chuyện chéo giữa các kênh KVM là một mối quan tâm lớn khác. Tương tự như mối đe dọa đánh hơi, nhiễu xuyên âm xảy ra khi tín hiệu từ một kết nối "rò rỉ" sang kết nối khác. Nếu một trong những kết nối đó không được phân loại, hoặc tệ hơn, thông tin bị xâm phạm có thể bị chặn.

Artiz tiếp tục mô tả một số biện pháp cực đoan mà anh thấy mọi người sử dụng để tránh nói chuyện chéo giữa các kênh. Một số người dùng chọn lần lượt một chuột và bàn phím mà họ kết nối lại với từng máy tính hoặc tách riêng bàn phím và chuột cho mỗi máy. Những người khác rõ ràng đã chỉ sử dụng các cổng một và bốn của bộ chuyển đổi KVM bốn cổng, vì đây là những cổng cách nhau xa nhất.

Về phần mình, Belkin sản xuất các bộ chuyển đổi KVM tuân thủ thông tin quốc gia (NIAP) và gần đây đã đưa ra một công tắc âm thanh và micrô an toàn, để đảm bảo thông tin âm thanh được chuyển đến và từ nguồn dự định của nó. Các sản phẩm micrô đặc biệt thú vị vì chúng sử dụng một số biện pháp đối phó công nghệ thấp như bảng mạch riêng cho mic và âm thanh, và công tắc bật / tắt thủ công để ngăn micrô không được kích hoạt từ xa.

Tất nhiên, người dùng trung bình có lẽ không cần phải lo lắng về các cuộc tấn công này. Các kỹ thuật cần thiết để chặn và giải thích thông tin thu được thông qua các phương tiện này là không dễ truy cập, cũng không đáng giá đối với hầu hết các công cụ Internet. Không lâu như xâm nhập vào Twitter mang lại vô số thông tin cá nhân. Đây là những cuộc tấn công cao cấp nhất, nhắm vào những bí mật cao nhất, khiến cho sự hoang tưởng có liên quan trở nên dễ hiểu.

Để biết thêm từ Max, hãy theo dõi anh ấy trên Twitter @wmaxeddy.