Newsgroup: it.comp.sicurezza.pgp
Titolo: OT: Tempest.

Salve a tutti cerco informazioni tecniche e divulgative su gi attacchi di
tipo tempest e in particolare su sistemi elettronici di difesa...
se qualcuno avesse notizia mi puo' scrivere privatamente.
Grazie


Mi pare piuttosto difficile che qualcuno che non sia, almeno, un diplomatico
di una superpotenza, possa essere oggetto di attacchi di tipo tempest..
.. non e' proprio una cosa facile.
Esistono pc e periferiche "tempest proof" (l'omologazione tempest e' necessaria
per gli apparati di uso militare): questo macchine sono adeguatamente schermate
e/o hanno dei "generatori di rumore" che rendono non intelleggibili le
emissioni.
No, non puoi capire da te se una macchina e' tempest proof. I requisiti per
la certificazione sono segreti.
Credo che l'NSA, fatti i conti di quanto costava rendere tempest proof tutto
il parco macchine, abbia deciso che gli conveniva chiudere tutta lasede
in una gabbia di Faraday.
Io pero', non mi preoccuperi piu' di tanto. Se non hai segreti nucleari, almeno.
;-)
-- 
Renato Croci
Roma - Italy
home page: 
http://www.geocities.com/CapeCanaveral/Hangar/8528
Remove "ky" from the address for e-mail reply
Togliere "ky" dall'indirizzo per risposte in e-mail

 Renato Croci
Il problma non e' proteggere ma capire...
Per quel (poco) che ne so i Tempest si basano su un principio piuttosto
semplice e la tecnologia necessaria non e' cosi' complessa.  In teoria con
qualche migliaio di dollari e una buona conoscenza in campo readio-elettrico
(il che non vuol dire aver freqauntato la scuola RadioElettra) si puo'
creare un apparecchio in grado, non ha folli distanze di operare in questo
modo...
Quello che io vorrei capire e come e se e' possinbile disturbare le
emissioni in modo "intelligente".
Non mi interessa la scheratura della macchina, ma appunto quelli che tu
chiami "generatori di rumore". in particolare mi interessano eventuali
variazioni intelligenti: ossia che non diano una lettura incomprensibile a
chi sta portando l'attacco, ma semplicemente sfalsata... in toeria non
dovrebbe essere difficile.

emissioni in modo "intelligente".
le ultime versioni di PGP hanno questa opzione: si chiama secure viewer.
Secure Viewer encryption option
Secure Viewer is an option you can choose while encrypting information.
When a file encrypted with the Secure Viewer option is decrypted, the
decrypted text appears on a secure PGP screen in a special TEMPEST attack
prevention font.  The TEMPEST attack prevention font is unreadable to
radiation-capturing equipment. 
By default, the Use TEMPEST Attack Prevention Font option is selected. This
option must be selected to securely view the decrypted text.  
Note		Messages encrypted with the Secure Viewer option enabled
cannot be saved in their decrypted state. They are only viewable on the
secure PGP screen after decryption. 
ciao
Buttha
-----------------------------------------------------------------------
* Per rispondere rimuovere i
* PGP Key: RSA & DH/DSS
* 
http://members.xoom.it/buttha/
-----------------------------------------------------------------------

Secure Viewer encryption option
Non conosco l'applicazione specifica, ma dovrebbe ricadere nella categoia
generatori di rumore" (sw, in questo caso), visto che probabilmente emette
roba "random" al di fuori del tuo schermo.
D'altronde, con tecniche MOLTO sofisticate, dovrebbe addirittura essere 
possibile capire che sta facendo la CPU, ed e' difficile realizzare un
"inganno" coerente (e probabilmente, inutile nei sistemi di sicurezza).
Pero', teoricamente, e' possibile (specie se i mezzi a disposizione
dell'attaccante si limitano all'intercettazione delle emissioni del
video).
