Newsgroup: it.comp.sicurezza.varie
Titolo: TEMPEST

Molto probabilmente qualcuno di voi ne avrà sentito parlare....si 
tratta di un particolare tipo di attacco remoto ma non tramite TCP/IP 
ma che avviene tra "stanza e stanza"....non sono pazzo....mi spiego...
alcuni di voi sapranno che un monitor di pc (ma anche un tv color ad 
esempio) emette radiazioni elettromagnetiche.....bene.....esistono dei
dispositivi elettronici capaci di interpretare dette radiazioni, 
convertirle, elaborarle e trasformarle in un segnale visibile su un 
altro monitor....in sostanza si copia una immagine da monitor a monitor
senza che vi sia alcun tipo di contatto.....ovviamente la cosa è valida
per distanze brevi....dellìordine di qualche metro...(per questo 
parlavo di stanza a stanza...)....insomma....mi chiedo....siamo qui a 
parlare di complicatissime infrastrutture informatiche di inviolabili e
fatidici server.....e non ci si rende conto che talvolta le soluzioni
per violare una macchina stanno dietro l'angolo della porta...:))
Un dmitry pensieroso...
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 ma che avviene tra "stanza e stanza"....non sono pazzo....mi spiego...
No non sei pazzo.
Tempest è una realtà da quasi 30 anni, mentre prima era una cosa da
"superpotenze" oggi è alla portata di un maggior numero di "persone"
Però mi preoccupa di più il fatto che Win non sia Open Source ;-)
--
http://web.tiscali.it/winzozz

 Però mi preoccupa di più il fatto che Win non sia Open Source ;-)
Eddai,.....non ritorniamo alle solite :)))



Leonardo
[1] TEMPEST is an unclassified short name referring to investigations
    and study of compromising emanations. Compromising emanations are
    unintentional intelligence-bearing signals that, when intercepted
    and analyzed, will disclose classified information when it is
    transmitted, received, handled or otherwise processed by any
    information processing equipment.
    [US DoD 5220.22.M, chapter 11, section 1 - declassified]




 
Quanti punti, non è che è un messaggio crittografato in morse? :)
Qui ci sono parecchie informazioni su tempest (e anche sulle 
contromisure): 
http://www.eskimo.com/~joelm/tempest.html
E ci sono applicazioni interessanti anche con le radio AM:
http://www.erikyyy.de/tempest/
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

per violare una macchina stanno dietro l'angolo della porta...:))
La tecnologia wireless, in particolare bluetooth, ha sollevato
ultimamente grossi dubbi, in quanto AFAIK e' stata sviluppata senza
pensare adeguatamente alle problematiche relative alla sicurezza...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

:-)
Non credo proprio, anche se l'emissione e' comunque bassa, il segnale
che attraversa i cavi e' lo stesso, ed ha una sua frequenza.
Se consideri che sembra possibile leggere i dati che aattraversano il
bus [1], ti rendi conto che il semplice cavo di collegamento
PC+monitor fa una bella antenna atta allo scopo.
[1] Leggevo nella documentazione di PgP che viene attuato
periodicamente un patterning della zona di memoria contenente la
secret key proprio allo scopo di non lasciare tracce intercettabili da
Tempest...


:-)
simpatico :)


 PC+monitor fa una bella antenna atta allo scopo.
vero..


 pensare adeguatamente alle problematiche relative alla sicurezza...
Ha centrato il problema....in tal senso io sono un tradizionalista, 
cavi  e via :)



Ok a parte scherzi
Nella realtà ogni dispositivo elettrico, nel momento in cui viene
alimentato, genera campi elettromagnetici
L'unica difficoltà tecnica che si riscontra nel captare onde
elettromagnetiche è la ricostruzione del segnale captato. Ritornando all'
esempio precedente, se si deve ricostruire un file captato attraverso onde
elettromagnetiche, si devono conoscere a priori i tipi di segnali emessi dal
dispositivo. Questo perché ogni circuito elettrico, anche se strutturalmente
simile agli altri, genera segnali leggermente diversi. Si può comunque
effettuare lo scanning dei segnali su più frequenze contemporaneamente...bla
bla bla...
Per finire non dico che l'LCD sia la soluzione, ma limita di molto
l'emissione di dati captabili
Diciamo che è una soluzione "casalinga" alla portata
no?


Come anche la 802.11b, infatti, se non erro, è in fase avanzata il suo
successore, che dovrebbe proprio porre rimedi ai problemi di riservatezza.
Domanda da assoluto ignorante: IPv6 prevede una qualche cifratura a livello
rete e/o trasporto?
PaoloP

 no?
Si su questo perfettamente daccordo :) Ne hai mai visto funzionare uno?
mi incuriosisce la cosa, ciao


 a livello rete e/o trasporto?
Interessante domanda....vediamo se avrà un seguito :)


 per violare una macchina stanno dietro l'angolo della porta...:))
	Si' che ci si rende conto.
	Per quello tutti i miei cavi di rete stanno in una tubatura a
tenuta stagna e blindata di cui controllo il manometro. 
:))))
-- 
'Why do you close your eyes?' 'So that the room will be empty.'
z...@kill-9.it
 . Geek . And proud of it .
http://www.kill-9.it/jargon/html/entry/zen.html


:-)
No, ma leggo molto
L'apparecchiatura si chiamava scanner ESL400 dicevano molto, ma molto
costosa
avevo trovato qualcosa da queste parti
http://web.tiscali.it/IctrlU/electronic%20eavesdropping.htm

:))))
daiiiiiiiiiiiiiiiiiii :))


Diciamo che è una soluzione "casalinga" alla portata
Beh, solo per paranoici puri!
Se e' per questo esistono accortezze che potrebbero aiutare, ad
esempio una miglior schermatura del case del PC, una migliore
disposizione dei cavi di collegamento, un adeguamento dell'impianto di
alimentazione (il che torna anche utile per altre cose!), l'uso di
jammers.... Potresti anche modificare il tuo S.O. (no, non windows!)
con accortezze anti-tempest, in modo da rendere piu' difficile la
lettura del suo contenuto tramite EEE...


 alimentazione (il che torna anche utile per altre cose!), > --

esistono comunque monitor a norma tempest
Si, ma costano $$$


rete e/o trasporto?
il protocollo IP e' un protocollo a livello rete e TCP e' a livello
trasporto. al massimo cifri ad un livello piu' alto ancora...
applicazione. non vedo ne' l'utilita' ne' la praticita' di cifrare ad
un livello cosi' basso.
ciao
-- 
Seti@Home Java Applets
http://maruko.cjb.net/


Spiegami come fanno a captare e a decifrare i dati da una sala server, 10
server accesi relativi monitor, sai che caos di interferenze

 server accesi relativi monitor, sai che caos di interferenze
Antenne direzionali
E, si, non e' stato detto che riescono a ricostruire l'immagine in 
*qualunque* condizione...


 interferenze 
Il problema non è una web farm ma semmai lo studietto del notaio..
ad esempio :)


 Eddai,.....non ritorniamo alle solite :)))
...secondo me è un discorso necessario invece poiché, oltre al fatto che
l'Open source è comunque eticamente più condivisibile, la natura dei sistemi
M$ è quella della garanzia di violabilità.
Momo®        ICQ# 76126232
______________________
Male non fare paura non avere


la cosa importante?
Una buonissima antenna direttiva per frequenze Hf basse con elevato guadagno
in Db, (la dimensione dell'antenna in questo caso non aiuta! Sono un pò
grandine da portarsi in giro!) un cavo coassiale ben schermato e un'ottimo
scanner tipo Yaesu VR-5000 o similari.
Ci sono anche scanner specifici per RTTY usati da radiamatori per ricezioni
televisive...mah!
Bye, buona giornata a tutti!
______________________________________________________________________________
Posted Via Binaries.net = SPEED+RETENTION+COMPLETION = 
http://www.binaries.net

Mah
secondo me voi bevete troppo
Dmtry ma che c*spita hai scatenato
adesso arrivano gli elettrotecnici
:-)
"MarcoB" <*
marc...@tiscalinet.it
*> ha scritto nel messaggio
news:3c752...@corp-goliath.newsgroups.com...


:-)
PS: anche io sono un elettrotecnico (
www.integra-sistemi.it
) :)


> PS: anche io sono un elettrotecnico (
www.integra-sistemi.it
) :)
Non era per niente offensivo
:-)

:-)
lo so lo so :)


 adesso arrivano gli elettrotecnici
no, semplice appassionato...
bye
______________________________________________________________________________


 Molto probabilmente qualcuno di voi ne avrà sentito parlare....
http://www.usace.army.mil/inet/usace-docs/eng-pamphlets/ep1110-3-2/toc.htm

 tenuta stagna e blindata di cui controllo il manometro.
Le fibre ottiche permettono derivazioni?
K

ROTFM!!
     ^
...icché ttu ffai, su qque' ppavimento? [1]
Leonardo preoccupato
[1] followup virtuale in The Other Place

 K
Mah, direi proprio di no....
cmq se vuoi fare una prova a Trieste o Milano....
trova il tombino giusto e fammi sapere!
Bye
-----------== Posted via Newsfeeds.Com, Uncensored Usenet News ==----------
 
http://www.newsfeeds.com
       The Largest Usenet Servers in the World!
------== Over 100,000 Newsgroups - Ulimited downloads - 19 servers ==-----

 Mah, direi proprio di no....
Senza tagliarle, no. Altrimenti, si (il problema e' lapparle dopo averle 
tagliate)
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Made with 100% recycled electrons