Nguy cơ rò rỉ dữ liệu thông qua sóng điện từ của thiết bị điện tử

Mọi thiết bị điện tử khi hoạt động đều phát ra tín hiệu điện từ ngoài ý muốn, và trong điều kiện nhất định, những tín hiệu này có thể bị thu từ xa để tái tạo một phần thông tin như hình ảnh màn hình hay phím bấm. Hiện tượng này đã được biết đến từ nhiều thập kỷ dưới tên gọi chung là TEMPEST trong giới quân sự và chính phủ. Với người dùng thông thường, đây là rủi ro rất thấp; với cơ quan, doanh nghiệp xử lý thông tin mật, cần xem xét trong thiết kế phòng làm việc, chọn thiết bị và kiểm soát khu vực.

Thiết bị điện tử "nói" nhiều hơn bạn nghĩ

Dòng điện thay đổi liên tục trong mạch điện tạo ra trường điện từ. Màn hình, cáp tín hiệu video, bàn phím, bo mạch, nguồn điện đều là nguồn phát. Bên cạnh sóng điện từ, thiết bị còn tạo ra các kênh rò rỉ khác:

• Âm thanh: tiếng gõ phím khác nhau giữa các phím, tiếng rít nhỏ của linh kiện nguồn khi tải thay đổi.
• Ánh sáng: đèn LED trạng thái nhấp nháy theo hoạt động mạng hoặc ổ đĩa, ánh sáng màn hình phản chiếu.
• Dao động điện trên đường nguồn: mức tiêu thụ điện thay đổi theo tác vụ.
• Nhiệt: thay đổi nhiệt độ theo mức hoạt động của chip.

Các nhà nghiên cứu học thuật đã công bố nhiều thí nghiệm cho thấy những kênh này có thể bị lợi dụng trong phòng thí nghiệm, kể cả để lấy dữ liệu từ máy tính cách ly mạng (air-gapped). Điều quan trọng là phần lớn thí nghiệm đòi hỏi điều kiện đặc biệt: thiết bị thu chuyên dụng, khoảng cách gần, môi trường ít nhiễu, hoặc máy mục tiêu đã bị cài mã độc từ trước.

TEMPEST là gì

TEMPEST là tên gọi dùng trong các chương trình của chính phủ Mỹ và NATO cho việc nghiên cứu, kiểm soát rò rỉ thông tin qua phát xạ không mong muốn. Các tiêu chuẩn liên quan quy định mức phát xạ tối đa của thiết bị dùng cho thông tin mật, cách bố trí khu vực, khoảng cách an toàn và phương pháp kiểm tra. Nhiều chi tiết của các tiêu chuẩn này vẫn được phân loại mật.

Một nghiên cứu nổi tiếng thường được nhắc tới là công bố năm 1985 của nhà nghiên cứu Wim van Eck, cho thấy có thể tái tạo hình ảnh màn hình CRT từ xa bằng thiết bị không quá đắt. Từ đó, thuật ngữ "van Eck phreaking" được dùng để chỉ kỹ thuật nghe lén hình ảnh màn hình qua phát xạ.

Ai thực sự cần quan tâm

Lý do rất đơn giản: kẻ tấn công luôn chọn đường ít tốn kém nhất. Gửi email lừa đảo hay thả một USB nhiễm mã độc rẻ hơn rất nhiều so với dựng thiết bị thu tín hiệu gần văn phòng. Chỉ khi các đường dễ đã bị chặn và mục tiêu có giá trị rất cao, kênh phát xạ mới trở nên đáng cân nhắc.

Biện pháp hợp lý cho tổ chức

Kiểm soát khoảng cách và khu vực

Tín hiệu phát xạ yếu đi nhanh theo khoảng cách. Đặt máy xử lý thông tin nhạy cảm ở phòng phía trong, không sát tường giáp hành lang công cộng hay tòa nhà khác, giúp giảm đáng kể khả năng bị thu. Kiểm soát ra vào khu vực, không cho phép thiết bị lạ để lại trong phòng.

Chọn thiết bị và cáp

Thiết bị đạt chuẩn tương thích điện từ (EMC) có mức phát xạ được giới hạn để không gây nhiễu thiết bị khác. Màn hình phẳng và kết nối kỹ thuật số hiện đại khó nghe lén hơn màn hình CRT đời cũ, dù không miễn nhiễm hoàn toàn. Dùng cáp có vỏ chống nhiễu, tránh kéo cáp tín hiệu dài qua khu vực công cộng.

Che chắn khi cần

Với phòng đặc biệt, có thể dùng vật liệu che chắn điện từ cho tường, cửa sổ, hoặc dựng phòng lồng Faraday. Đây là giải pháp tốn kém, thường chỉ dành cho cơ quan có yêu cầu bắt buộc.

Hạn chế thiết bị cá nhân trong phòng họp nhạy cảm

Điện thoại thông minh có micro, camera, cảm biến và nhiều sóng vô tuyến. Nhiều tổ chức yêu cầu để điện thoại ngoài phòng họp ban lãnh đạo, không chỉ vì phát xạ mà vì nguy cơ ghi âm. Cùng logic đó, hãy cẩn trọng với phụ kiện không rõ nguồn gốc như sạc dự phòng; xem thêm về sạc dự phòng gắn chip giám sát.

Máy tính cách ly mạng không phải là tuyệt đối

Nhiều tổ chức cách ly hoàn toàn máy chứa dữ liệu quan trọng khỏi internet. Đây là biện pháp mạnh, nhưng các thí nghiệm kênh kề cho thấy nếu máy cách ly đã bị cài mã độc (thường qua USB), mã độc có thể cố truyền dữ liệu ra bằng âm thanh, ánh sáng hay phát xạ tới thiết bị thu gần đó. Điểm mấu chốt nằm ở bước "đã bị cài mã độc": kiểm soát chặt thiết bị lưu trữ rời là hàng rào quan trọng nhất cho máy cách ly. Các biện pháp như khóa cổng USB vật lý và quy trình quét thiết bị trước khi cắm có giá trị trực tiếp ở đây.

Những điều người dùng thông thường nên làm thay vì lo lắng

Nếu bạn là người dùng cá nhân, không cần mua thiết bị chống phát xạ. Hãy dành công sức cho những việc có tác động lớn hơn nhiều:

1. Bật mã hóa ổ đĩa và khóa màn hình tự động.
2. Cập nhật hệ điều hành và firmware đều đặn.
3. Không cắm USB, cáp sạc không rõ nguồn gốc.
4. Dùng trình quản lý mật khẩu và xác thực hai lớp.
5. Cẩn thận với người nhìn trộm màn hình ở nơi công cộng; miếng dán chống nhìn trộm là cách rẻ và hiệu quả hơn mọi giải pháp chống phát xạ.

Nhìn trộm qua vai, hay "shoulder surfing", thực chất là hình thức rò rỉ "quang học" phổ biến nhất mà ai cũng có thể gặp. Bạn có thể tham khảo thêm các câu hỏi thường gặp trong bài hỏi đáp bảo mật phần cứng máy tính.

Đánh giá rủi ro trước khi đầu tư

Với tổ chức, quyết định đầu tư chống rò rỉ phát xạ nên dựa trên đánh giá rủi ro: thông tin gì cần bảo vệ, đối thủ tiềm năng là ai và có năng lực gì, chi phí biện pháp so với giá trị thông tin. Trong đa số trường hợp, kết luận sẽ là ưu tiên kiểm soát truy cập, mã hóa, đào tạo nhân viên và giám sát, rồi mới tới che chắn điện từ cho khu vực đặc biệt.