TEMPEST - Ataque pasivo indetectable (extinto o funcional?) (realidad o ficción?)
Como no ví ningún tipo de información en elhacker.net sobre esto ...
Paso a hacer una breve descripción sobre este tan hermoso ataque pasivo conocido como TEMPEST (Transient ElectroMagnetic Pulse Emanation STandard) y los invito a crear un grupo de personas para realizar el proyecto y testear su funcionamiento (
soy de Uruguay, avisen si quieren y nos juntamos y vemos como hacerlo).
Breve descripción sobre este ataqueEl objetivo de un tempest es capturar el electromagnetismo desprendido de una variedad de artículos electrónicos y reconstruirlo para poder interpretarlo.
Los monitores que contienen un sistema CRT contienen un cañón de electrones en la parte posterior del tubo de imagen que transmite un haz de electrones. Cuando los electrones chocan la pantalla causan la iluminación de los píxeles (fluorescencia). Este haz explora la pantalla de arriba a abajo muy rápidamente en forma repetitiva, línea por línea, parpadeando, haciendo la luz de la pantalla y la oscuridad creando así la imagen visualizada. Estos cambios en el sistema de alta tensión del monitor generan la señal que el equipo de monitoreo TEMPEST recibe, procesa (reconstruye) y finalmente la muestra.
Cables sin blindaje, como los de tu computadora a tu monitor pueden actuar como una antena que aumenta instantáneamente la señal aumentando así la distancia que puede estar situado un dispositivo TEMPEST. Una conexión de línea telefónica en la computadora también puede actuar como una antena y también podría aumentar la distancia a algunas longitudes.
¿Verdad? ¿Mito? Les propongo que nos juntemos y lo probemos nosotros mismos creando nuestro propio tempest, o bien que cada uno lo intente por su lado y vaya posteando sus resultados.
Cuidado que quizás los nuevos standards de seguridad en cuanto a monitores y televisores puede haber cambiado y complicado las cosas, quizás hasta sea 100% inútil.
Más información:
http://cryptome.org/tempest-leak.htmSi vas a googlear más información sobre el tema tenés que saber que "tempest for elisa" no es lo que estás buscando, así que sumale un -elisa -eliza al final de la búsqueda, el tempest for elisa es para reproducir sonidos con tu monitor XD
Si encuentran los diagramas para crearlo posteenlos, yo sigo googleando y buscando algunas mentes Uruguayas para realizar el proyecto en grupo.