Dragnet TEMPEST Sorveglianza?

Question

Dragnet TEMPEST Sorveglianza?

#1 da (1 voti)

5

Solo qualcosa che ho considerato di recente - gli attacchi TEMPEST sono piuttosto noti; fondamentalmente si intercettano le perdite di EM da un computer per scoprire informazioni compromettenti (ad esempio chiavi di crittografia, cosa viene visualizzato sullo schermo, cosa viene digitato, ecc.).

È possibile che un'agenzia a tre lettere crei potenzialmente una "Ragnatela TEMPEST", simile a Xkeyscore della NSA? Sarebbe possibile utilizzare, ad esempio, le antenne delle antenne per ascoltare le emissioni EM e registrare ciò che viene visualizzato sugli schermi dei computer di migliaia di persone, o registrare le chiavi PGP o SSL di tutti e creare un database simile a Xkeyscore?

In teoria, ciò fornirebbe un accesso quasi totale ai computer delle persone - chiunque lo facesse sarebbe in grado di sapere esattamente cosa stavano facendo, sia online che offline, e decrittografare qualsiasi cosa mandassero su Internet. Ma sarebbe effettivamente possibile?

Non sono un esperto in questo ... qualcuno può determinare la fattibilità di una cosa del genere? Suppongo che la più grande preoccupazione sarebbe l'interferenza - sarebbe difficile dire quali emissioni appartengono a ciascun individuo. Sarebbe possibile filtrare o separare le emissioni?

cryptography encryption privacy attacks attack-prevention

posta user86662 13.09.2015 - 11:31

fonte

1 risposta

Leggi altre domande sui tag cryptography encryption privacy attacks attack-prevention

Quali informazioni personali è sicuro condividere pubblicamente? [chiuso] Costruzione del percorso di certificazione SSL

score 1 · Answer 1

Vista la tecnologia attuale, no, non credo che ciò sia affatto pratico. Il problema è che ci sono molti EM là fuori e avresti bisogno di un modo per essere in grado di dare un senso a tutto quel rumore. Le tecniche a cui si fa riferimento normalmente richiedono una stretta vicinanza a un obiettivo specifico e la tecnica deve normalmente essere sintonizzata su quel particolare obiettivo poiché diversi tipi / marche / modelli di apparecchiature elettroniche hanno diverse firme EM.

Pensa a una stanza piena di gente che parla. Non puoi facilmente ascoltare e capire tutte quelle conversazioni - sono solo rumore. Tuttavia, se ti concentri su una conversazione specifica, potresti essere in grado di raccogliere contenuti comprensibili. Tuttavia, sarai limitato a chi ti è più vicino: non è facile filtrare tutti gli altoparlanti più vicini e concentrarti solo su qualcuno dall'altra parte della stanza. Se volevi raccogliere tutte le conversazioni, avresti bisogno di avere un numero di persone pari a quello delle conversazioni e che avrebbero bisogno di essere diffuse attraverso la stanza. Quindi, avresti bisogno di molte risorse e quindi, affinché queste informazioni siano di qualche utilità, dovresti post-elaborare i dati che raccogli.

Ovviamente, questo non esclude che qualcuno possa trovare una strada in futuro in cui possano isolare i segnali e aumentare la distanza in cui sei in grado di rilevare i segnali - quindi potrebbe essere possibile in futuro, ma io non credo che ora sia pratico.