Histoire de CODENAME: TEMPEST
Histoire de CODENAME: TEMPEST

Pendant la Seconde Guerre mondiale, Bell Telephone, qui a été la première compagnie de téléphone au monde fondée le 9 juillet 1877 et nommée d’après Alexander Graham Bell, a fourni à l’armée américaine le « mélangeur 131-B2 », un système de communication innovant aux capacités sans précédent.
Il a chiffré les signaux du téléimprimeur en utilisant la porte logique XOR. Une porte logique, qui est une opération logicielle binaire qui prend des modèles de deux bits de longueur égale et les étiquette vrai / faux, constitue le fondement de tous les circuits numériques.
Le mélangeur 131-B2 utilisait également une combinaison du SIGTOT, qui était une machine à bande unique (enregistrements à usage unique) pour chiffrer la communication du téléscripteur, et de SIGCUM, également connu sous le nom de convertisseur M-228, qui était une machine de chiffrement à rotor utilisée pour chiffrer le trafic du téléscripteur. Toutes ces machines utilisaient des relais électromécaniques pendant le fonctionnement.

Alexander Graham Bell a découvert et informé le gouvernement que le mélangeur 131-B2 émettait un rayonnement électromagnétique qui pouvait être détecté, capturé et déchiffré à distance, récupérant ainsi le texte / messages transmis. Alors qu’il était confronté à une vague de scepticisme et d’incrédulité, Bell a publiquement démontré sa capacité à collecter et à récupérer du texte brut à partir d’un signal de centre cryptographique sur Varick St dans le Lower Manhattan. Il a identifié trois domaines problématiques : les signaux rayonnés, les signaux transmis sur les fils sortant de l’installation et les champs magnétiques, et a suggéré le blindage, le filtrage et le masquage comme solutions possibles.

Le résultat de la révélation de Bell a été l’invention d’un « 131-A1 », un mélangeur modifié avec des capacités de blindage et de filtrage. Cependant, il était trop difficile à entretenir et trop coûteux à déployer.
Bell s’est alors rendu compte que la solution la plus simple consistait à conseiller à l’armée américaine de toujours maintenir et contrôler un périmètre de 100 pieds autour de leur centre de communication afin d’empêcher l’interception de messages secrets.
Après la mort de Bell en 1951, la CIA a découvert qu’elle pouvait récupérer du texte brut sur la ligne transportant le signal crypté à un quart de mile du mélangeur 131-B2. Cela a conduit au développement de filtres de signaux et de lignes électriques, et à l’expansion du périmètre de contrôle de 100 à 200 pieds.

D’autres variables compromettantes ont été identifiées, telles que les fluctuations de la ligne électrique et les émanations acoustiques (si le dispositif de captage était proche de la source). L’insonorisation, une solution logique pour empêcher l’espionnage acoustique, s’est retournée contre elle car elle a aggravé le problème en supprimant les reflets et en fournissant un signal plus propre à l’enregistreur.

En 1956, le Naval Research Laboratory (NRL), un laboratoire de recherche d’entreprise américain, a inventé un meilleur mélangeur qui fonctionnait à des tensions et des courants beaucoup plus faibles, et donc les émissions de fuite étaient beaucoup moins.
Ce dispositif a rapidement été approuvé par la NSA, mais il a dû inclure l’option d’amplification du signal transmis afin de transmettre des messages aux téléimprimeurs à des distances beaucoup plus grandes.
Peu de temps après, la NSA a commencé à concevoir des méthodes, des directives et des spécifications pour le filtrage, le blindage, la mise à la terre et la séparation des conducteurs qui transportaient des informations sensibles des lignes qui ne le faisaient pas, ce qui est actuellement connu sous le nom de séparation RED/BLACK.
En 1958, le NAG-1, une politique conjointe des États-Unis, a établi des normes de rayonnement pour l’équipement et les installations basées sur une limite de contrôle de 50 pieds. De plus, le NAG-1 a établi des niveaux de classification pour presque toutes les variables TEMPEST .
En 1959, la politique conjointe a été adoptée par le Canada et le Royaume-Uni. Six organisations, la marine, l’armée, l’armée de l’air, la NSA, la CIA et le département d’État ont mis en œuvre et commencé à suivre les normes NAG-1.

Cependant, de nouveaux défis ont accompagné le passage au NAG-1.
Il a été révélé que la Friden Flexowriter, une machine à écrire d’E / S très courante utilisée dans les années 50 et 60, était parmi les émetteurs les plus puissants, lisibles jusqu’à 3 200 pieds lors d’essais sur le terrain.
Pour cette raison, le Conseil de sécurité des communications des États-Unis (USCSB) a créé une politique spécifique qui interdisait l’utilisation à l’étranger du Friden Flexowriter dans le but de transférer des informations classifiées et autorisait son utilisation sur le territoire américain uniquement avec un périmètre de sécurité supplémentaire de 400 pieds.
Par la suite, la NSA a constaté des problèmes similaires avec l’introduction d’écrans à tube cathodique (CRT), qui étaient également de puissants émetteurs électromagnétiques.
Surtout, des ordinateurs plus puissants émergeaient, capables de stocker et de transmettre exponentiellement plus de données de renseignement, ce qui a fait passer le paradigme TEMPEST de la simple recommandation des mesures préventives nécessaires à leur application, assurant ainsi la conformité parmi les militaires, ce qui améliorerait la sécurité des informations sensibles.

Simultanément, le problème de l’espionnage acoustique est devenu plus répandu. Plus de 900 microphones ont été découverts dans des bases, des camps ou des garnisons américains à l’étranger, la plupart derrière le rideau de fer. Les États-Unis ont réagi en construisant des enceintes ou des unités de pièce dans une pièce qui protégeaient entièrement leurs émanations électroniques. Ils ont été installés dans des endroits critiques, tels que l’ambassade à Moscou, où il y en avait deux, un pour l’usage du département d’État et un autre pour les attachés militaires (un expert militaire attaché à une mission diplomatique).
Les normes TEMPEST ont continué d’évoluer dans les années 1970 et au-delà, de nouvelles méthodes d’essai ont émergé et des lignes directrices plus nuancées ont été établies.