В России создали систему для обнаружения утечек данных через электромагнитное излучение компьютеров

Российские учёные разработали программно-аппаратный комплекс, позволяющий исследовать утечки информации через побочные электромагнитные излучения компьютерного оборудования. Система автоматически передаёт тестовые данные, регистрирует излучаемые сигналы и восстанавливает содержащуюся в них информацию. В лабораторных условиях разработчикам удалось добиться точности демодуляции до 100%, что подтверждает работоспособность выбранного метода при правильно настроенном оборудовании.

Разработку представили специалисты Саровского физико-технического института — филиала НИЯУ МИФИ. Результаты исследования опубликованы в четвёртом номере журнала «Вопросы кибербезопасности» за 2026 год. Авторами работы стали Борис Красильников, Александр Евстифеев, Дмитрий Николаев и Андрей Казаков.

Проблема заключается в том, что электронные устройства во время работы непреднамеренно излучают электромагнитные волны. Характеристики этого излучения могут зависеть от обрабатываемой информации, поэтому при определённых условиях оно становится дополнительным каналом утечки данных. Особенно интересны видеоподсистемы компьютеров, включая монитор и связанные с ним компоненты. Исследования подобных каналов известны под названием TEMPEST, а их программно-управляемых разновидностей — Soft-TEMPEST.

Разработанный комплекс позволяет воспроизводить такие процессы в контролируемой лабораторной среде. Сначала программа преобразует введённые символы в двоичный код ASCII. Затем передатчик изменяет режим работы монитора, создавая электромагнитное излучение с заданными характеристиками. Приёмная часть регистрирует сигнал с помощью внешнего анализатора спектра, после чего программное обеспечение выделяет последовательность битов и восстанавливает исходные символы.

Исследователи реализовали два способа передачи информации. Первый основан на изменении цвета изображения и продолжительности его отображения на экране. Второй использует включение и отключение питания монитора, сопровождающееся изменениями электромагнитного излучения. Оба метода позволяют изучать, как работа графической подсистемы влияет на возможность регистрации информационного сигнала.

Управление всеми модулями объединено в одном графическом интерфейсе. Оператор может настраивать параметры эксперимента, наблюдать спектр сигнала в реальном времени и отслеживать процесс декодирования. Программа автоматически сохраняет графики, спектрограммы и журнал измерений, что позволяет сравнивать результаты разных испытаний. Программная часть написана на Python 3, а для работы с измерительной аппаратурой используется стандартный протокол SCPI.

В ходе проверки учёные подключили комплекс к анализатору спектра Rohde & Schwarz FPC 1500. В качестве тестового сообщения использовали цифру «5», закодированную с дополнительной преамбулой. Передатчик изменял режим питания монитора, а приёмная система регистрировала соответствующие колебания электромагнитного сигнала. После обработки данных программа успешно восстановила переданный символ.

По словам разработчиков, при оптимальных настройках точность демодуляции может достигать 100%. Однако этот результат получен в контролируемых условиях и не означает, что система способна безошибочно перехватывать произвольную информацию с любого компьютера. Работа посвящена прежде всего созданию исследовательского инструмента для оценки технических каналов утечки и проверки методов защиты.

Комплекс предполагается использовать в научных лабораториях и при подготовке специалистов по информационной безопасности. В дальнейшем авторы планируют расширить его возможности, в том числе создать приёмник на основе программно-определяемого радио (SDR) и добавить средства исследования акустических и оптических каналов утечки.