Monitorovanie na diaľku
Monitorovanie na diaľku

Monitorovanie počítačov alebo podobných informačných systémov z diaľky je možné detekciou, zachytením a dešifrovaním žiarenia emitovaného monitorom katódovej trubice (CRT).
Táto pomerne neznáma forma diaľkového počítačového sledovania je známa ako TEMPEST, a zahŕňa čítanie elektromagnetických emanácií z výpočtových zariadení, ktoré môžu byť vzdialené stovky metrov, a extrahovanie informácií, ktoré sa neskôr dešifrujú, aby sa rekonštruovali zrozumiteľné údaje.

Text zobrazený na obr.1 zobrazuje monitor katódovej trubice (horný obrázok) a signál videný TEMPEST odpočúvačom (spodný obrázok). Podobne ako TEMPEST, orgány činné v trestnom konaní v Kanade, Spojených štátoch a Spojenom kráľovstve používajú zariadenia známe ako "StingRays", ktoré sú zachytávačmi IMSI s pasívnymi (digitálny analyzátor) a aktívnymi (simulátor bunky). Pri prevádzke v aktívnom režime zariadenia napodobňujú mobilnú vežu bezdrôtového operátora, aby k nim prinútili pripojiť všetky blízke mobilné telefóny a iné mobilné dátové zariadenia. V roku 2015 zákonodarcovia v Kalifornii schválili zákon o súkromí v elektronickej komunikácii, ktorý zakazuje akémukoľvek vyšetrovaciemu personálu v štáte nútiť podniky, aby odovzdali digitálnu komunikáciu bez oprávnenia. Okrem čítania elektromagnetických emanácií výskumníci IBM zistili, že jednotlivé klávesy na klávesnici počítača vo väčšine zariadení produkujú pri stlačení mierne odlišný zvuk, ktorý je možné dešifrovať za správnych podmienok pomocou vysoko sofistikovaného stroja. Na rozdiel od softvéru / škodlivého softvéru na zaznamenávanie klávesov, ktorý musí byť nainštalovaný v počítači na zaznamenávanie stlačení klávesov klávesnice, tento typ akustického špehovania môže byť vykonaný tajne z diaľky. Jednoduchý počítačový mikrofón je možné použiť na krátke vzdialenosti do 1 metra a parabolický mikrofón sa používa na odpočúvanie na veľké vzdialenosti. Priemerný používateľ napíše asi 300 znakov za minútu, čo ponecháva dostatok času na to, aby počítač izoloval zvuky každého jednotlivého stlačenia klávesu a kategorizoval písmená na základe štatistických charakteristík anglického textu. Napríklad písmená "th" sa budú vyskytovať spolu častejšie ako "tj" a slovo "ešte" je oveľa bežnejšie ako "yrg".Obr.2 predstavuje akustický signál jednotlivého kliknutia klávesnice a čas potrebný na zmiznutie zvuku.Obr.3 zobrazuje rovnaký akustický signál ako obr.2, ale ukazuje všetky frekvenčné spektrá zodpovedajúce "push peak" (tlačidlo klávesnice je úplne stlačené), "ticho" (infinitezimálna pauza pred uvoľnením tlačidla) a "release peak" (tlačidlo klávesnice je úplne uvoľnené).
Klávesnica A, ADCS: 1,99
stlačený klávesqwerty
uznávaný9,0,09,1,01,1,18,1,010,0,07,1,0
stlačený klávesujaoas
uznávaný7,0,28,1,04,4,19,1,06,0,09,0,0
stlačený klávesdfghjk
uznávaný8,1,02,1,19,1,08,1,08,0,08,0,0
stlačený klávesl;zxcv
uznávaný9,1,010,0,09,1,010,0,010,0,09,0,1
stlačený klávesbnm,./
uznávaný10,0,09,1,09,1,06,1,08,1,08,1,0
Figa. 4 klávesy QWERTY stlačené prekrývajú uzly neurónovej siete JavaNNS

Figa. 4 zobrazuje každý kláves klávesnice QWERTY a jeho tri sprievodné hodnoty neurónovej siete sekvenčného spätného šírenia. Tieto hodnoty sú vytvorené pomocou vysoko citlivého simulátorového programu, ktorý je schopný zachytiť širokú škálu zvukových frekvencií, zjednodušiť a označiť frekvencie od 1 do 10, a čo je najdôležitejšie - rekonštruovať zrozumiteľné údaje. Akustické vyžarovanie zo vstupných zariadení podobných klávesnici možno použiť na rozpoznanie písaného obsahu. Je samozrejmé, že bezzvuková (nemechanická) klávesnica je vhodným protiopatrením pre tento typ odpočúvacieho útoku.