Tempest, mitos y
realidades
Asegur@IT III
Universidad de Deusto
Septiembre 2008, Bilbao
Pablo Garaizar Sagarminaga
garaizar@eside.deusto.es
Universidad de Deusto

¿De qué vamos a
hablar?

Algo casi propio de Friker Jiménez

Con alto grado de paranoia

Pero no es más que ciencia

“Cualquier tecnología
suficientemente avanzada es
indistinguible de la magia”
Arthur C. Clarke

Let's do some magic!

Vamos a hablar de
ondas

Ondas electromagnéticas

Ondas sonoras

Relacionadas con la seguridad

Ondas
electromagnéticas:
TEMPEST

¿Qué es TEMPEST?

TEMPEST:
(contra)espionaje
electromagnético
NSA: http://www.nsa.gov/ia/industry/tempest.cfm

TEMPEST:
estándares para evitar
ataques EMSEC

Cable rojo vs. cable negro

Ataques TEMPEST

Monitores

CRTs

Wim van Eck:
Electromagnetic Radiation from
Video Display Units: An
Eavesdropping Risk (1985)

van Eck Phreaking

Kuhn & Anderson:
Soft Tempest: Hidden Data
Transmission Using
Electromagnetic Emanations
(1998)

Berke Durak:
Sources for Controlled CPU
TEMPEST Emanations
(Cypherpunks, 1999)

Pekka Riikonen:
Tempest AM Radio Signal
Transmitter (1999)

Erik Thiele:
Tempest for Eliza (2001)

TFTs

En TFTs las
emanaciones son más
débiles

Pero aún así, se
pueden capturar sin
equipamiento
sofisticado

Demostración

Sintonizamos:
Tempest for Eliza (SW @ 8.8 MHz)
Tempest-CRT (MW @ 595 KHz)
Your Mileage May Vary O:-)

Si hay presupuesto,
los resultados son
espectaculares

Equipamiento profesional

Recepción y tratamiento de la señal

Equipo:
Antena Yagi para UHF (200–800 MHz)
Procesador Altera Stratix II DSP
Receptor Dynamic Sciences R1250

Equipamiento profesional

Ataques TEMPEST
en otros
dispositivos

RS232

Peter Smulders:
The Threat of Information Theft by
Reception of Electromagnetic
Radiation from RS-232 (1990)

CPU

Hackers de los 70:
rutinas especiales en el IBM 1401
y PDP-8 para producir señales AM
y saber cómo va el batch

Berke Durak:
Tempest-CPU, Tempest-Mem y
Tempest-PCI

Ratones y teclados

Periféricos wireless:
transmisiones en
claro o con XORs de
2 bytes

Luis Miras:
Other Wireless: New Ways to be
Pwned
(Black Hat, 2007)

Moser, Schrödel:
27Mhz Wireless Keyboard Analysis
Report aka “We know what you
typed last summer”
(Black Hat, 2008)

Contramedidas
TEMPEST

Markus Kuhn:
Eavesdropping attacks on
computer displays
(ISS, 2006)

Atenuación

Jamming

Zoning

Soft tempest

Soft tempest: Zero Emission Pad

Shielding

“Enemigo Público” (1998)

Bart contra la Liga Nacional de Baseball

Jaulas de Faraday para habitaciones

Apantallamiento para ventanas

Tiendas de campaña apantalladas

Hormigón conductor de electricidad

Tejidos apantallados (FaradayBag)

Bolsas anti-estática

Toroides de ferrita para cables

Portátiles especiales

Ondas
electromagnéticas:
luz visible

Información a partir de LEDs

Loughry, Umphress:
Information Leakage from Optical
Emanations (2002)

Categorías:
Class I: informa sobre su estado
Class II: modulados en función de
la actividad
Class III: modulados en función de
los datos transmitidos

Resultados

Resultados

Análisis de la luz indirecta

Markus Kuhn:
Optical Time-Domain
Eavesdropping Risks of CRT
Display (2002)

Hamamatsu H6780-01 photosensor

VESA 640x480 @ 85 MHz

Captura con fotosensor

Primer filtrado
(4 MHz Butterworth high-pass)

Segundo filtrado
(deconvolución del anterior)

Análisis de los reflejos en objetos

Backes, Dürmuth,
Unruh:
Compromising Reflections or How
to Read LCD Monitors Around the
Corner (2008)

Equipo:
Cámara Canon EOS 400D (550 €)
Telescopio Skywatcher ED 80 PRO
(380 €)
Telescopio Skywatcher Dobson 200
(300 €)

Resultados

Resultados

Ondas
electromagnéticas:
microondas

Michal Zalewski:
Cracking safes with thermal
imaging (as a more viable
alternative to mind reading)
(2005)

Fluke Ti25 / TiR1 (~4000 €)

Resultados

Ondas sonoras

Teclados

Sonov, Agrawal:
Keyboard Acoustic Emanations
(IBM, 2004)

Zhuang, Zhou,
Tygar:
Keyboard acoustic emanations
revisited (2005)

Resultados

Berger, Yeredor,
Wool:
Dictionary Attacks Using
Keyboard Acoustic Emanations
(2006)

Microprocesadores

Shamir, Tromer:
Acoustic cryptanalysis
On nosy people and noisy
machines (2004)

Equipo:
Micrófono Røde NT3 (170 $)
Alto S-6 mixer (55 $)
Creative Labs Audigy 2 (70 $)

Resultados

Esto es todo
:-)

¿Asustados?

EGG = TEMPEST cerebral

OpenEGG.sourceforge.net

Tranquilidad

Muchas gracias

Todas las imágenes son propiedad
de sus respectivos dueños*, el
resto del contenido está licenciado
bajo Creative Commons by-sa 3.0
* Iñigo Alonso, Creative Commons, Wikipedia, Fluke, FaradayBag, HollandShielding, Matt
Groening, DELL, NBA, University of Omaha, cpgmattr (Flickr), c0ntr0 (Flickr), cliph (Flickr),
rrrrred (Flickr), jon_gilbert (Flickr), jinaa (Flickr), justinmaterson (Flickr), lironeando (Flickr),
alvy (Flickr), tesla1000 (Flickr), picofarad (Flickr), nyamedia (Flickr), orangeacid (Flickr),
kasperbagoo (Flickr), javigvidal (Flickr), magisterludi (Flickr), chris1h1 (Flickr), ericrobinson
(Flickr), momofone (Flickr), yum9me (Flickr), mrbill (Flickr), zach_manchester (Flickr),
roadsidepictures (Flickr), jhat (Flickr)