Andmeside seminar TEMPEST Mart Mandel IATM 11 1

Andmeside seminar TEMPEST Mart Mandel IATM 11 1

TEMPEST • Kiirgusallikad – arvuti (monitor, klaviatuur, pordid), kaablid … • Krüptiseadmete kasutamine • Tempest arvutid • Võrkude installatsioon • Varjestatud ruumid • Ruumide sumbuvuse mõõtmine 2

TEMPEST • TEMPEST – the unintentional emanation of compromising information from electronic equipment and systems • Terribly Expensive Method of Protecting Equipment or Systems and Testing • Terrible Electro-Magnetic Pulses Emitting Secret Things 3

Kiirgusallikad 4

Kiirgusallikad RS 232 juhtmetevaheline sidestus kiirgus “saadetakse edasi” kiirgus “korjatakse üles” 5

Krüptoseadmete kasutamine “Punane” võrk “Must” võrk Krüpto “musta” moduleerimine “punase” poolt 6

Krüptoseadmete kasutamine 7

Tempest arvuti • • EMCON, a leader in TEMPEST high performance PCs and workstations, offers government users a TEMPEST Level 1 PC with Intel® Pentium 4 processor. This model meets the requirements of NSTISSAM TEMPEST/1 -92 Level 1 (NATO AMSG 720 B) computing environments while offering the value, performance and dependability that customers have come to expect from EMCON. • • Pentium 4 Processor Standard 2. 8 GHz Optional Pentium 4 Processors up to 3. 4 GHz featuring Hyper-Threading Technology and 800 Mhz system bus in m. PGA-478 -pin package System Board Motherboard Intel 865 G series Form Factor ATX Bus 800 MHz system bus BIOS Rapid BIOS boot, Plug & Play (Pn. P) Memory Standard 512 MB Dual Channel DDR 400 SDRAM Optional Upgradeable to 4 GB DDR 400 SDRAM Storage Devices Controller Ultra ATA/100/66 Floppy Disk 3. 5" 1. 44 MB Removable HDD 80 GB 7200 RPM CD ROM 52 X ATAPI Optional Ultra ATA 100 disk drives to 160 GB CD/ROM, CD/RW, DVD/CD/RW SCSI drives available 8

Võrkude installatsioon • “Punase” ja “musta” arvuti vaheline kaugus vähemalt 10 cm (sõltub kasutatavast standardist: AMSG 720 B, AMSG 788 A, …) • Sõltuvalt olukorrast (ja kasutatavast standardist) eraldi elektritoiteliin “punastele” seadmetele • “Punase” ja “musta” arvutivõrgu kaablite vaheline kaugus vähemalt 10 cm (sõltub kasutatavast standardist) • Võimalusel kasutada fiiberoptilist kaablit (ka fikstelefonidel) 9

Võrkude installatsioon • Mitmesoonelist FO ei tohi kasutada “musta” ja “punase” info üheaegseks edastuseks (interferents nähtus) • Elektri- ja telefonikaablitele ühendada vahele filtrid Firma “MPE” toitefilter 1 või 3 faasi 6 A – 160 A Sumbuvus 100 d. B (100 k. Hz – 1 GHz) 10

Varjestatud ruumid • Tõkestab ruumi raadiosageduste sisse- ja väljakiirgumise • Valmistatud galvaniseeritud terasest paneelidest (paneelid omavahel poltühendusega) • Sumbuvus ca 100 d. B (10 MHz – 10 GHz) 11

Varjestatud ruumid Probleemid: • Akendeta ruum (seega ventilatsioon, jahutus – spetsiaalsete läbiviikude kasutamine) • Kõik sisenevad ja väljuvad kaablid peavad olema filtreeritud (va FO) • Spetsiaalne uks 12

Ruumide sumbuvuse mõõtmine • Mõõteprotseduur vastavalt standardile EN 50147 -1 • Varjestuse sumbuvus: , kus on elektriväljatugevus saate- ja vastuvõtuantenni vahel, kui antennide vahel varjestus puudub (reference level); on samuti antennide vaheline elektriväljatugevus, kuid antennide vahel on varjestus 13

Ruumide sumbuvuse mõõtmine Reference nivoo mõõtmine varjestuseta 125 dbµV d=2 m Nivoo mõõtmine varjestusega d=1 m Sumbuvus: 125 – 23 = 102 d. B 23 dbµV Varjestatud ruum 14

Materjale • • Google (otsinguks: tempest) http: //www. emcon. com/products/index. html http: //www. mpe. co. uk/ http: //www. ets-lindgren. com/ 15

Tänan kuulamast! ? KÜSIMUSED? 16