Migration Guard

Reviving TEMPEST Attacks With An Injected Signal

Các nhà nghiên cứu đã tấn công TEMPEST kiểu mới tên là InjectEave tái khai thác kỹ thuật nghe lén radio chống lại thiết bị điện tử hiện đại yên tĩnh hơn. Bằng cách chiếu tín hiệu RF được điều chỉnh vào thiết bị, các thành phần tuyến tính như amplifier và ADC trộn tín hiệu đã tiêm vào hoạt động mạch điện bên trong, tạo ra các băng bên phát thông tin có thể phát hiện được. Sử dụng USRP B210 SDR và spectrum analyzer, nhóm đã khôi phục âm thanh từ tai nghe có dây và không dây, điện thoại không dây, và thậm chí tiêm giọng nói tổng hợp từ xa vào cuộc gọi VoIP đang diễn ra. Kỹ thuật này hoạt động xuyên tường và ở khoảng cách lên đến 30 mét khi có khuếch đại, cho thấy những thiết bị được cho là an toàn về bảo mật TEMPEST vẫn có thể bị khai thác.

Bài viết này cung cấp kiến thức mới về cuộc tấn InjectEave - một dạng tấn công TEMPEST có khả năng đánh cắp dữ liệu từ thiết bị điện tử hiện đại.