Саровские учёные создали стенд для проверки утечек данных через излучение монитора

Работающие электронные устройства неизбежно излучают электромагнитные волны, и характер этого излучения может зависеть от того, что именно обрабатывает компьютер. При определённых условиях это превращается в дополнительный канал утечки данных. Особенно внимательно специалисты изучают видеоподсистему, то есть монитор и связанные с ним компоненты. Такие каналы известны под названием TEMPEST, а их программно-управляемые разновидности называют Soft-TEMPEST.

Авторы работы — Борис Красильников, Александр Евстифеев, Дмитрий Николаев и Андрей Казаков. Результаты опубликованы в четвёртом номере журнала «Вопросы кибербезопасности» за 2026 год. Разработчики подчёркивают, что комплекс нужен прежде всего для воспроизведения таких процессов в контролируемой среде: учёные могут оценивать технические каналы утечки и проверять методы защиты от них.

Программа преобразует введённые символы в двоичный код ASCII, после чего тестовый стенд создаёт излучение с заданными характеристиками. Приёмная часть фиксирует сигнал внешним анализатором спектра, а программное обеспечение выделяет последовательность битов и восстанавливает исходные символы. Управление всеми модулями собрано в одном графическом интерфейсе: оператор настраивает эксперимент, видит спектр сигнала в реальном времени и следит за декодированием. Программа автоматически сохраняет графики, спектрограммы и журнал измерений, что упрощает сравнение разных испытаний. Написана система на Python 3, для работы с измерительной аппаратурой используется стандартный протокол SCPI.

Как проверяли на анализаторе Rohde & Schwarz

В испытаниях комплекс подключили к анализатору спектра Rohde & Schwarz FPC 1500. Тестовым сообщением стала цифра «5» с дополнительной преамбулой. Учёные меняли режим питания монитора и регистрировали соответствующие колебания электромагнитного сигнала. После обработки данных программа восстановила переданный символ.

Исследователи реализовали два способа передачи в стенде: один связан с изменением цвета изображения и времени его отображения, другой — с включением и отключением питания монитора. Оба варианта позволяют понять, как работа графической подсистемы влияет на возможность регистрации такого сигнала.

Почему 100% не означает перехват любых данных

Показатель в 100% получен при оптимальных настройках и в контролируемых условиях. Он не означает, что система способна безошибочно перехватывать произвольную информацию с любого компьютера. Речь идёт о подтверждении работоспособности выбранного метода при правильно настроенном оборудовании, а не о готовом инструменте для атак.

Такие стенды помогают заранее увидеть слабые места техники и проверить, насколько эффективны экранирование и другие меры. Комплекс планируется использовать в научных лабораториях и при подготовке специалистов по информационной безопасности.

По материалам: Новая наука