A láthatatlan adatfolyam nyomában: Így mérd ki és árnyékold le a PC-d által kibocsátott elektromágneses zajt egy olcsó spektrumanalizátorral

Mindenki, aki kicsit is elmélyült a kiberbiztonság vagy a hardverek világában, biztosan hallott már az úgynevezett TEMPEST jelenségről, ahol a számítógépek alkatrészei elektromágneses sugárzás formájában szivárogtatják ki a feldolgozott adatokat. Sokan kérdezték tőlem, hogyan lehetne ezt a jelenséget otthoni körülmények között vizsgálni, ezért ma megmutatom, hogyan zajlik a vezeték nélküli adatszivárgás az íróasztal alatt: Így mérd ki és árnyékold le a PC-d által kibocsátott elektromágneses zajt egy olcsó spektrumanalizátorral, mindezt anélkül, hogy egy vagyont költenél professzionális mérőműszerekre.

Miért sugároz a számítógéped?

A számítógép belsejében minden digitális jel valójában egy apró feszültségváltozás. A processzor, a memória és a videókártya hatalmas sebességgel kapcsolgatja ezeket a jeleket, ami elkerülhetetlenül rádiófrekvenciás zajt generál. Ezek a magas frekvenciájú jelek antenna híján is kijutnak a házból, a kábeleken, vagy akár a tápegységen keresztül.

Egy jól felépített Faraday-kalitka, vagyis a gépház, elvileg blokkolja ezeket, de a valóságban a csatlakozók, a szellőzőnyílások és az olcsóbb házak vékony lemezei mellett ezek a jelek vígan kiszöknek. Ha egy hacker vagy egy kíváncsi szomszéd a megfelelő irányított antennával és egy szoftverrádióval (SDR) figyel, akár még a képernyő tartalmára is következtetni tudna.

A felszerelés összeállítása

Nem lesz szükséged több millió forintos laboratóriumi felszerelésre. A modern amatőr rádiózás és a kiberbiztonsági közösség rengeteg megfizethető eszközt kínál.

• Egy olcsó RTL-SDR vevőegység, ami bőven elég az alapszintű mérésekhez.
• Egy teleszkópos antenna, vagy egy kisebb mágneses hurokantenna a zavarok begyűjtéséhez.
• Egy régebbi laptop vagy PC, amin fut az SDR Sharp vagy a HDSDR szoftver.
• Néhány méter árnyékolt koaxiális kábel a mérés pontossága érdekében.

A méréshez a megfelelő környezet elengedhetetlen. A házban rengeteg zavarforrás van a Wi-Fi routertől kezdve a LED lámpák kapcsolóüzemű tápjáig. A cél az, hogy a számítógép zaját különítsd el ettől a háttérzaj-tengertől.

A mérés folyamata

A mérést érdemes éjszaka végezni, amikor a környezeti zavaró tényezők száma a minimumra csökken. Kapcsold ki a házban a legtöbb vezeték nélküli eszközt, hogy tiszta képet kapj a gép által kibocsátott spektrumról.

• Helyezd az antennát körülbelül fél méterre a gépháztól.
• Indítsd el a spektrumanalizátor szoftvert, és figyeld a vízesés diagramot.
• Kezdj el egy intenzív feladatot a gépen, például egy videó renderelést vagy egy fájl másolását.
• Figyeld a frekvenciatartományt, különösen a 100 MHz és 1 GHz közötti sávban.

A gép terhelése közben látni fogod, ahogy bizonyos frekvenciacsúcsok felerősödnek. Ezek a csúcsok azok a frekvenciák, amelyeken a hardver kommunikál a környezetével. Minél nagyobb a csúcs, annál könnyebben lehetne belőle adatot kinyerni.

Az árnyékolás gyakorlati lépései

Ha látod a problémát, az árnyékolás már csak logisztika kérdése. Nem kell az egész szobát alufóliába csomagolni, elég célzottan kezelni a legnagyobb szivárgási pontokat.

• Használj árnyékolt USB-kábeleket, mivel ezek a kábelek kiváló antennaként működnek az adatátvitel során.
• Ellenőrizd a gép házán a nyílásokat. A szellőzőrácsok a legfőbb bűnösök, ezeket érdemes apró lyukacsos fémhálóval lefedni.
• A tápkábelre helyezz fel ferritgyűrűket, amelyek hatékonyan elnyelik a kábelen keresztül távozó magas frekvenciás zajt.
• Ha a gépházad műanyagból készült, érdemes belülről vezetőképes festékkel vagy rézfóliával kibélelni.

Ne feledd, hogy a szellőzésre szükség van a hardver hűtése miatt. Az árnyékolásnál mindig hagyj utat a levegőnek, különben a gép túlmelegszik és instabillá válik. Egy jól kialakított fémrács a szellőzőnyílások előtt a légáramlást alig befolyásolja, de az elektromágneses hullámokat hatékonyan megtöri.

Mikor van okod aggódni?

A legtöbb otthoni felhasználónak nem kell tartania állami szintű megfigyeléstől, de a kísérletezés folyamata sokat tanít a hardverek működéséről. Ha fontos adatokat tárolsz, vagy csak a személyes szférádat szeretnéd még jobban bebiztosítani, ezek a mérések segítenek felmérni a PC-d általános állapotát.

Sokan meglepődnek azon, mennyire zajosak az olcsóbb tápegységek. A minőségi, 80 Plus tanúsítvánnyal rendelkező tápok nemcsak hatékonyabbak, de az elektromágneses kompatibilitásuk is lényegesen jobb, mivel a gyártók már eleve szigorúbb szűrési szabványoknak feleltetik meg őket.

A technológia folyamatosan változik, a mai modern PC-k már sokkal csendesebbek az elektromágneses spektrumban, mint a tíz évvel ezelőtti társaik. Ennek ellenére a mérés élménye és a tudatosság, amit ezáltal szerzel, felbecsülhetetlen érték a digitális önvédelem terén. Fogj egy vevőt, állítsd be az antennát, és nézd meg, mit mond neked a saját géped a láthatatlan hullámokon keresztül.