WikiDer > STURM

TEMPEST

Mit STURM geben die Sicherheitsmaßnahmen zum Schutz vor technischen Überwachung und Abhören (Spionage) von nicht kundenspezifischen elektronischen Geräten und Systemen.

Elektromagnetische Strahlung

Jeder elektronische Schaltung, Gerät oder Draht überträgt elektromagnetische Strahlung von. Diese Strahlung kann den Betrieb anderer elektronischer Geräte beeinträchtigen (elektromagnetische Störungen, EMI). Dies ist einer der Gründe, warum für elektronische Geräte gesetzliche Standards erstellt wurden, die sie erfüllen müssen, bevor neue elektronische Produkte auf den Markt kommen können. Die bekanntesten Standards sind die der US Federal Communications Commission (FCC) und der Europäischen Union (CE Kennzeichnung).

Wenn ein elektronisches Gerät der Norm entspricht, bedeutet dies, dass die emittierte Strahlung so gering ist, dass sie den Betrieb anderer elektronischer Geräte nicht stört. Dies bedeutet jedoch nicht, dass überhaupt keine elektronische Strahlung emittiert wird. Es gibt immer Reststrahlung.

Beim Einschalten eines elektronischen Geräts kann die elektronische Strahlung des Geräts gesammelt und verarbeitet werden. Aus dieser gesammelten (Rest-)Strahlung ist es möglich, Information erhalten oder abgeleitet werden. Die unbeabsichtigte Freisetzung von Strahlung, die Informationen enthält, wird als kompromittierende Strahlung. Damit können elektronische Geräte abgehört werden. 1985 wurde ein Artikel veröffentlicht, der zeigte, dass es möglich ist, auf einem Display eines elektronischen Geräts angezeigte Informationen aus Reststrahlung zu rekonstruieren.

Kompromittierende Reststrahlung kann mit einfachen Mitteln in unmittelbarer Nähe des jeweiligen Gerätes gesammelt werden. Mit fortschrittlicher Ausrüstung kann jedoch kompromittierende Strahlung manchmal aus mehreren Dutzend Metern Entfernung erfasst werden. Während dies in der alltäglichen Unterhaltungselektronik und in Anwendungen kein Problem darstellt, kann es ein ernsthaftes Problem darstellen, wenn die betreffenden elektronischen Geräte vertrauliche oder klassifizierte Informationen verarbeiten.

Um den schädlichen Auswirkungen elektronischer Strahlung entgegenzuwirken, hat die US-Regierung eine Reihe von Standards für die Gestaltung elektronischer Geräte zur Vermeidung von Strahlungsbelastungen erarbeitet. Diese Standards werden als TEMPEST bezeichnet.

Maße

TEMPEST enthält eine Beschreibung der technischen Sicherheitsmaßnahmen, Standards und Instrumente, die den Missbrauch elektronischer Strahlung verhindern oder minimieren. Heutzutage wird oft mehr von Emission Security (EMSEC) gesprochen, um neben TEMPEST auch andere Disziplinen der elektronischen Sicherheit zu bezeichnen. TEMPEST ist kein Akronym (Abkürzung)!

Die Ausbreitung und das Abfangen von schädlicher Strahlung und die Fähigkeit, daraus Informationen zu extrahieren, hängt von vielen Faktoren ab, einschließlich der funktionalen und technischen Gestaltung des Geräts, der Art der Montage und Installation, Umgebungsbedingungen und elektronischem Hintergrundrauschen. TEMPEST konzentriert sich insbesondere auf das Design von elektronischen Schaltungen und Systemen, bei denen die schädliche Strahlung minimiert wird, sowie auf die Anwendung von Abschirmung, elektronischer Erdung und Kopplungen.

Rot oder Schwarz

Wenn von TEMPEST gesprochen wird, fallen oft die Begriffe ROT und SCHWARZ. RED-Geräte oder Netzwerke verarbeiten (klassifizierte) Informationen in lesbarer Form. Geräte oder Netze, die nicht klassifiziert sind, weil die verarbeiteten Informationen nicht klassifiziert sind (z. B. öffentlich) oder weil die sensiblen (klassifizierten) Informationen verschlüsselt sind (Verschlüsselung), werden als SCHWARZ bezeichnet. Die Trennung Rot/Schwarz (ROT/SCHWARZ) gilt für (Computer-)Geräte und die dazugehörige Verkabelung. Außerdem wird zwischen "schwarzem" und "rotem" (gefiltertem) Netzteil unterschieden.

TEMPEST-Standards

Die US- und NATO-TEMPEST-Standards (NATO = NATO) definieren drei Ebenen von Schutzanforderungen.

Standard	Völlig	Vermittler	Taktik
NATO SDIP-27/1	Stufe A	Stufe B	Stufe C
NATO AMSG	AMSG 720B	AMSG 788A	AMSG 784
USA NSTISSAM	Stufe I	Stufe II	Stufe III
Geeignet für den Einsatz in:
NATO-Zone	Zone 0	Zone 1	Zone 2

NATO SDIP-27/1 Level A und USA NSTISSAM Level I"Comproming Emanations Laboratory Test Standard" ist der strengste Standard für Geräte, die in einer NATO-Zone 0-Umgebung verwendet werden. Dies geht davon aus, dass ein Angreifer nahezu unmittelbaren Zugang haben muss (z. B. angrenzender Raum; 1 Meter entfernt).

NATO SDIP-27/1 Level B und USA NSTISSAM Level II"Laborteststandard für geschützte Anlagenausrüstung" ist ein weniger strenger Standard für Geräte, die in einer Umgebung der NATO-Zone 1 verwendet werden, unter der Annahme, dass ein Angreifer nicht näher als 20 Meter über offenes Gelände herankommen kann (oder wenn die Baumaterialien garantieren, dass nicht mehr Reststrahlung gesammelt werden kann als in dieser Reichweite vergleichbar ist). in einer nicht blockierten Umgebung).

NATO SDIP-27/1 Level C und USA NSTISSAM Level III"Laborteststandard für taktische mobile Geräte/Systeme" ist ein Standard für Geräte, die in einer Umgebung der NATO-Zone 2 verwendet werden. Dies geht davon aus, dass ein Angreifer mindestens 100 Meter Freifläche (oder eine vergleichbare Entfernung, in der Baumaterialien die Strahlung blockieren) zurücklegen muss.

Die NATO-AMSG-Standards wurden durch die NATO-SDIP-Standards ersetzt. NATO SDIP-27 bezieht sich auf den TEMPEST-Standard für Ausrüstung. Installationsanforderungen wie elektronische Erdung und Kabelabstände sind in NATO SDIP-29 (NATO AMSG 719G) definiert.Installation elektrischer Geräte zur Verarbeitung von VerschlusssachenDiese Anforderungen müssen in Kombination mit den NATO SDIP-27 Anforderungen berücksichtigt werden.

NATO SDIP-28/1 (NATO AMSG 799B)"NATO-Zonenverfahren"Standard definiert Messmethoden, wie einzelne Räume innerhalb einer gesicherten Umgebung in Zone 0, Zone 1, Zone 2 oder Zone 3 klassifiziert werden können. Basierend auf dieser Klassifizierung folgt, welcher TEMPEST-Standard für in diesen Räumen verwendete elektronische Geräte anwendbar ist.

In den Niederlanden gilt die VBV 32000(B), die Policy Advice on Compromising Radiation, die auf dem NATO SDIP-27 basiert. In den Richtlinienhinweisen wird für die Installationskriterien auf das SDIP-29/1 verwiesen. Die VBV 32600, das Zonierungsverfahren, wurde in ein Handbuch für die Zonierung von Standorten umgewandelt. Diese basiert auf dem NATO SDIP-28.

Alle vorstehenden Dokumente sind klassifiziert und es liegen keine veröffentlichten Informationen zu aktuellen Strahlungsgrenzwerten oder detaillierten Messmethoden vor. Ein kurzer Auszug aus dem US-TEMPEST-Teststandard NSTISSAM TEMPEST/1-92 wurde veröffentlicht, aber die aktuellen Strahlungsgrenzwerte und Testverfahren wurden zensiert. Eine ebenfalls zensierte Version des Einführungshandbuchs zu NACSIM 5000 ist seit Dezember 2005 verfügbar. Nach unserem Kenntnisstand sind keine öffentlichen zivilrechtlichen Standards verfügbar.

Zertifizierung

Verschiedene Regierungsorganisationen verschiedener NATO-Staaten veröffentlichen Übersichten über akkreditierte Prüflabore und Geräte, die den erforderlichen Standards entsprechen. Die TEMPEST-Zertifizierung muss am gesamten Gerät (System) durchgeführt werden und nicht nur an einzelnen Komponenten. Der Anschluss nur einer einzigen ungeschirmten Komponente an ein ansonsten geschütztes und geschirmtes System kann die kompromittierende Strahlung dramatisch erhöhen.

Die Notwendigkeit umfangreicher Test- und Zertifizierungsverfahren für von TEMPEST zugelassene Geräte und die Unfähigkeit, Änderungen an diesen Geräten vorzunehmen, ohne die TEMPEST-Maßnahmen erneut zu überprüfen, machen TEMPEST-Geräte im Vergleich zu gleichwertigen ungeschützten Geräten teuer.

Navigation