Newsgroup: it.comp.sicurezza.varie
Titolo: Tempest !

So che esistono tecniche per intercettare dati all' interno di computers
basandosi su emssioni elettromagnetiche di tastiere,video e stampanti.
Le contromisure prese contro questo tipo di intrusione sono denominate, in
codice tempest, in usa.
Esistono progetti per apparecchi del genere costruiti..... in economia ?

za...@bigfoot.com
 wrote:


Basta un generatore di rumore bianco sulla stessa frequenza (o quasi)
da proteggere. Catturare un monitor e' relativamente semplice, si usa
una variante di quelle paraboline montate su ruote che l'ESCOPOST usa
a volte (cambia la frequenza e la modulazione, ma e' affare da poco),
ma mandarla nei pazzi e' abbastanza facile. Usando una vecchia scheda
video, un microcontrollore, pezzi di un altro monitor simile a quello
vero e un po' di ingegnosita', gli si puo' fare vedere qualcosa tutto
diverso da quello che compare DAVVERO sul monitor vero.
Un monitor low emission pero' dovrebbe dare gia' parecchie rogne a un
aspirante spione. E ora che PC98 prevede il dual video... 8-)
Leonardo
".signature": bad command or file name

...


...
So che esistono tecniche per intercettare dati all' interno di computers
basandosi su emssioni elettromagnetiche di tastiere,video e stampanti.
Le contromisure prese contro questo tipo di intrusione sono denominate, in
codice tempest, in usa.
Esistono progetti per apparecchi del genere costruiti..... in economia ?
----------

comprese quelle da EMP generate da esplosioni nucleari.
[snip]
Effettivamente, sembra che si confondano due definizioni diverse, tra il
progetto tempest americano che appunto doveva ( non so se sia poi
effettivamente stato messo in pratica e con quali risultati, non ho amici
alla CIA, ma se ne e' parlato parecchio, nei tempi della guerra fredda)
dall'esterno delle ambasciate di potenze straniere *ostili* intercettare
decodificando i disturbi elettromagnetici le comunicazioni .
Non oso immaginare come si possa trovare qualcosa di sensato nel rumore
elettromagnetico di un edificio a qualche decina di metri di distanza, ma il
progetto era cosi'..........
Probabilmente gli apparati *a norme tempest* sono costruiti con tali
schermature elettromagnetiche da: 
1-non essere intercettabili dall'esterno (anti tempest)
2-fregarsene altamente delle interferenze.
Ciao.roberto
-- 
Save our planet!
Save wildlife;
For your E-MAIL use only recycled Bytes !!
roberto poggi  
rpo...@usa.net

 Ma al mondo non si sa mai...
Infatti!
Le persone che hanno aperto il thread evidentemente sanno gia' di cosa
si parla, per chi non fosse altrettanto informato ho pensato di
inoltrare questa spiegazione che mi pare ben fatta.
E' da sottolineare il punto dove dice "queste tecnologie sono alla
portata di tutti, non solo dei servizi segreti", come pure il fatto che
"l'uso di apparecchiature Tempest negli USA non e' permesso ai civili".
Qui non e' chiaro se si intenda l'uso per spiare o per proteggersi dagli
spioni, ma dato che le stesse specifiche Tempest a quanto pare sono
dichiarate "classified" e conoscendo le tendenze del governo
statunitense (vedi l'atteggiamento nei confronti della cifratura per uso
personale), propenderei per la seconda ipotesi. Non so nulla di
eventuali regolamentazioni vigenti in Italia.
 Tempest stands for Transient Electromagnetic Pulse Surveillance
 Technology.
 
 Computers and other electronic equipment release interference to their
 surrounding environment. You may observe this by placing two video
 monitors close together. The pictures will behave erratically until you
 space them apart.
 
 What is important for an observer is the emission of digital pulses (1s
 and 0s) as these are used in computers. The channel for this radiation
 is in two arrangements, radiated emissions and conducted emissions.
 Radiated emissions are assembled when components in electrical devices
 form to act as antennas. Conducted emissions are formed when radiation
 is conducted along cables and wires.
 
 Although most of the time these emissions are simply annoyances, they
 can sometimes be very helpful. Suppose we wanted to see what project a
 target was working on. We could sit in a van outside her office and use
 sensitive electronic equipment to attempt to pick up and decipher the
 emanations from her video monitor. These emissions normally exist at
 around 55-245 Mhz and can be picked up as far as one kilometer away.
 
 A monitoring device can distinguish between different sources emitting
 radiation because the sources emanating the radiation are made up of
 dissimilar elements and so this coupled with other factors varies the
 emitted frequency. For example different electronic components in VDUs,
 different manufacturing processes involved in reproducing the VDUs,
 different line syncs, etc... By synchronizing our raster with the
 target's raster we can passively draw the observed screen in real-time.
 This technology can be acquired by anyone, not just government
agencies.
      [ VDU = Video Display Unit (il monitor). Raster č il fascio di
      elettroni che, deflesso per via magnetica, percorre lo schermo
      da un lato all'altro disegnando in successione le righine che 
      compongono l'immagine (chiedo scusa ai puristi per la spiegazione
      approssimativa) ]
 The target could shield the emissions from her equipment or use
 equipment that does not generate strong emissions. However, Tempest
 equipment is not legal for civillian use in the United States.
 
 Tempest is the US Government program for evaluation and endorsement of
 electronic equipment that is safe from eavesdropping. Tempest
 certification refers to the equipment having passed a testing phase and
 agreeing to emanations rules specified in the government document
NACSIM
 5100A (Classified). This document sets forth the emanation levels that
 the US Government believes equipment can give off without compromising
 the information it is processing.
Aggiungo un'altra citazione, stavolta da un mio libro:
 Although TEMPEST is not a concern for most computer users, the
 possibility of electronic eavesdropping by radio should not be
 discounted. Performing such eavesdropping can be much easier than
 it would seem at first. For example, the original Heatkit H19
 terminal transmitted a radio signal so strong that it could be
 picked up simply by placing an ordinary television set on the same
 table as the H19 terminal. All of the charcters from the
 terminal's screen were plainly visible on the television set's
 screen. In another case, information from an H19 on one floor of a
 house could be read on a television placed on another floor.
Quello del monitor č solo l'esempio piů eclatante, ma č possibile
rilevare emissioni elettromagnetiche da cui estrarre dati di interesse
per gli spioni dai cavi di rete, da quelli telefonici, dalle tastiere...
Ciao
Francesco

progetto era cosi'..........
Forse e' meno difficile di quanto si possa immaginare.
Ascoltando i disturbi di un pc con uno scanner e' facile trovare
delle frequenze dove ad ogni tasto premuto si sente un rumore.
Puo' darsi che demodulando in qualche modo questi rumori si riesca
ad interpretare i caratteri abbastanza facilmente...
A proposito di disturbi e.m., ho letto che i russi hanno sviluppato un
apparecchio trasportabile delle dimensioni di una valigia, chiamato
mi sembra bomba elettromagnetica o qualcosa del genere.
In pratica riesce a emettere un impulso si onde e.m. della potenza
di molti gigawatt per qualche microsecondo, capace di distruggere
o bloccare apparecchiature elettroniche in un raggio abbastanza
ampio.
Ciao
Luigi

Luigi
Ciao.roberto
E anche stavolta, non brillo certo per sintesi. :-(


For your E-MAIL use only recycled Bytes !!
<BG>    :o))))
Io gli darei il premio per la signature + originale dell'anno!
Seeya!

Ma al mondo non si sa mai...
gia' gia'
invy

non e' che..   " E' POSSIBILE "..
  E gia stato fatto!! .. c'e' una ditta americana che vende uno strumentino
atto allo scopo a 1500 dollari.
 ...  piu' altre cazzatine da 007!
   interessa l'indirizzo ? ... lo posto per la centesiam volta?  ;-)

...


...
