Не болтай – компьютер выдаст. Рассказываем, как физические процессы превращают любую технику в предателя

Если ваш ноутбук подозрительно шумит, возможно, он просто пересказывает пароли соседям.


8dsnnan1ufbu7pa0kfjoo3wrb229iz6z.jpg

Компьютер может выдать секреты без вирусов и взлома. Достаточно физики. Нажатия клавиш, работа процессора или колебания жёсткого диска создают радиоволны, звук и вибрации. Человек с чувствительной аппаратурой способен перехватить такие сигналы и попытаться восстановить данные. Именно из-за подобных утечек американские законодатели решили проверить, насколько современные устройства защищены от старой шпионской техники времён холодной войны.

Сенатор Рон Уайден и член Палаты представителей Шонтел Браун обратились в Счётную палату США с требованием провести проверку. Политики хотят выяснить, насколько компьютеры, телефоны и другая электроника уязвимы для так называемых побочных каналов утечки информации. Речь идёт о перехвате случайных электромагнитных или акустических сигналов, возникающих во время работы устройств. В прошлом Агентство национальной безопасности США обозначало подобные методы кодовым названием TEMPEST.

В письме Уайден и Браун предупреждают: подобные приёмы представляют угрозу не только для государственных секретов. Иностранные разведки могут использовать такие методы против американских компаний, чтобы похищать технологические разработки и коммерческие тайны . Законодатели попросили оценить масштаб угрозы, стоимость защитных мер и возможные шаги государства. Среди вариантов называют требования к производителям электроники добавить защиту в конструкцию устройств.

Одновременно законодатели заказали доклад Исследовательской службе Конгресса США о развитии подобных методов наблюдения. Документ напоминает, что правительство давно учитывает подобные риски и защищает секретные системы. Для работы с засекреченной информацией используют специальные изолированные помещения с экранированием радиосигналов. Такие помещения называют SCIF. При этом власти почти не предупреждали обычных пользователей и не требовали от производителей потребительской электроники внедрять защиту от подобных утечек.