Атаки типа TEMPEST нередко оказываются самым действенным способом обойти защиту изолированных («воздушно-зазорных») систем: вместо прямого доступа к компьютеру злоумышленник записывает непреднамеренные радиоизлучения устройства и по ним восстанавливает его внутреннюю работу. В эпоху шумных высоковольтных ЭЛТ-мониторов такие атаки были куда эффективнее и постепенно теряли силу по мере перехода электроники на более тихие и маломощные компоненты. Однако группа исследователей выяснила, что даже современную электронику можно превратить в эффективный TEMPEST-передатчик, если облучить её радиосигналом.
Радиоизлучение устройства зависит от «непреднамеренных антенн» в его внутренней структуре. Устранить их сложно, да обычно и не нужно: они, как правило, столь малы, что эффективно излучают лишь на куда более высоких частотах, чем работает сама электроника. Метод исследователей, названный InjectEave, облучает электронику радиочастотой, настроенной на её внутренние антенны, — то есть «впрыскивает» эту частоту в схему.
Нелинейные компоненты — например, усилители — затем смешивают впрыснутую частоту с внутренним сигналом, создавая радиочастотные боковые полосы. Смешанный сигнал излучается наружу, его можно принять и демодулировать, восстановив внутренний сигнал устройства. В принципе почти любой полупроводниковый прибор в той или иной мере выполняет смешивание; в тестах успех принесли усилитель, аналого-цифровой преобразователь, преобразователь питания и переключающие MOSFET — при этом без впрыснутого сигнала заметных излучений не было. Для портативной установки использовали SDR-приёмопередатчик USRP B210 и анализатор спектра.
С помощью этого метода удалось восстановить звук из проводных и беспроводных наушников и беспроводного стационарного телефона, а также определить состояние умной лампы и умного вентилятора. Всё это работало на коротких дистанциях, даже сквозь стены, а с усилителем мощности дальность выросла до 30 метров. Даже при нескольких устройствах рядом можно было сфокусироваться на одном, настроив частоту впрыска в резонанс с его внутренними антеннами.
Пожалуй, самым впечатляющим (и тревожным) стал эксперимент с VoIP-телефоном: исследователи смогли подслушать говорящего, клонировать его голос, синтезировать новую речь этим голосом и удалённо вставить её в разговор, меняя ход звонка в реальном времени.
Если судить по истории подобных атак, открытая реализация этой техники появится довольно скоро — для классического TEMPEST уже существует несколько подходов. К слову, тот же эффект непреднамеренного нелинейного смешивания можно применять и в мирных целях — для поиска скрытых «жучков» и электроники.
