在數位安全領域中，電磁輻射洩密是一種常被忽視卻極度危險的攻擊向量。TEMPEST 標準正是為了對抗這類無形威脅而生，是國家級機密保護的核心防線。
什麼是 TEMPEST？電磁洩密的核心威脅
TEMPEST 是 NSA（美國國家安全局）制定的機密標準，全名為「Telecommunications Electronics Material Protected from Emanating Spurious Transmissions」。其核心研究對象是電子設備在正常運作時，無意間向外輻射的電磁信號（EM Emanations）。這些信號可能攜帶螢幕畫面、鍵盤輸入或網路封包等敏感資料，被具備特殊設備的攻擊者在數十公尺外截獲還原。著名的 Van Eck Phreaking 攻擊即是利用此原理，從電磁輻射重建 CRT 螢幕影像，驗證了這類威脅的實際可行性。
EMSEC 框架與 TEMPEST 防護等級
TEMPEST 隸屬於更廣泛的 EMSEC（Emanations Security） 框架，專注於控制所有形式的訊號洩漏。NSA 將 TEMPEST 防護設備分為三個等級：Level A（最高） 適用於高威脅戰場環境；Level B 適用於受控機密設施；Level C 適用於低威脅的商業機密場所。對應的防護措施包含法拉第籠屏蔽室（SCIF）、電源線濾波器、設備間距規範（RED/BLACK 隔離原則），以及通過 TEMPEST 認證的硬體設備。
💡 重點整理
- EM Emanations 無處不在：任何通電設備皆會輻射電磁信號，無法完全消除。
- RED/BLACK 隔離原則：明文（RED）與加密（BLACK）電路必須物理分離，防止交叉干擾。
- SCIF 是最高等級防護：法拉第屏蔽機房可阻斷幾乎所有電磁洩漏路徑。
- 認證硬體不可或缺：通過 NSA TEMPEST 認證的設備，輻射量符合嚴格的洩漏上限規範。
TEMPEST 與 EMSEC 框架提醒我們，資訊安全的戰場不僅在網路層，更延伸至物理電磁空間。對於處理國家機密或高度敏感資料的組織，理解並落實 TEMPEST 防護標準，是不可忽視的安全基礎建設。
📚 參考文獻
- NSA/CSS — TEMPEST: A Signal Problem（NSA 解密文件，TEMPEST 概念原始出處）
https://www.nsa.gov/portals/75/documents/news-features/declassified-documents/ - CNSS Instruction No. 7000 — TEMPEST Countermeasures for Facilities（美國國家安全系統委員會官方規範）
- Markus Kuhn — Compromising Emanations: Eavesdropping Risks of Computer Displays（劍橋大學權威學術研究）
https://www.cl.cam.ac.uk/techreports/UCAM-CL-TR-577.pdf
⚠️ 本文內容基於撰寫時的最新資訊，實際應用時請參考官方文件的最新版本。
留言
張貼留言