Ekraan ei ole nii vaikne, kui paistab
Iga elektroonikaseade kiirgab töötades elektromagnetlaineid — ka monitor, projektor ja neid ühendav kaabel. See ei ole vandenõuteooria, vaid füüsika, mida on uuritud alates 1985. aastast, mil Hollandi teadlane Wim van Eck avaldas uurimuse: ekraanipilti on võimalik eemalt taastada, püüdes kinni kaabli ja ekraani elektromagnetkiirguse. Nähtus kannab tänini nime van Ecki leke ja kaitsestandardeid selle vastu (USA ja NATO terminites TEMPEST) rakendatakse riigiasutustes tänapäevani.
VGA vs HDMI — aus võrdlus
VGA on analoogsignaal 1980ndatest. Analoogsignaal on lekke mõttes halvim variant: pilt liigub kaablis “toorelt” ja kiirgus on pildiga otseses vastavuses — see teebki taastamise lihtsamaks. Vanad, katkise varjestusega või pikendatud VGA-kaablid võimendavad probleemi.
HDMI (ja DisplayPort, DVI) on digitaalne. Ka digitaalkaabel kiirgab — teadusuuringud on näidanud, et HDMI-pildi taastamine on võimalik —, aga see on keerulisem ja nõuab lähemat positsiooni, oskusi ja sihikindlust. Varustuse hind ei ole ammu enam takistus — takistus on oskus ja ligipääs.
Järeldus lihtsas keeles: kui kuskil on veel VGA kasutusel, vaheta see HDMI vastu — pilt on parem ja leke väiksem. Aga ära osta selle pärast fooliumtapeeti: kiirgusleke on sihitud rünne, mis eeldab lähedust, oskusi ja kellegi konkreetset huvi — realistlikult puudutab see vaid kõrge väärtusega sihtmärke. Sinu koosolekuruumi päris riskid on lihtsamad ja odavamad. Neist allpool.
Koosolekuruumi tegelikud ohud
1. Võõras adapter või “vahejupp”. USB-C→HDMI adapter, pikendusjuhe või jaotur, mille sisse mahub salvestav või edastav kiip. Keegi ei mäleta, kust see adapter tuli — aga kõik kasutavad seda. Sama loogika nagu BadUSB puhul: välimus ei ütle midagi.
2. Juhtmevaba esitluspulk ja -süsteem. Seade, mis saadab ekraanipilti õhu kaudu, on saatja. Kui see on vananenud püsivaraga või nõrga seadistusega, võib pilt olla püütav ka väljaspool ruumi. Iga juhtmevaba esitlussüsteem väärib küsimust: kas pilt on krüpteeritud ja kes veel seda võrku näeb?
3. Nutiteler ja nutiprojektor. Tänapäeva koosolekuruumi ekraan on arvuti — WiFi, mikrofon, vahel kaamera, tootja pilveteenus. Võrku ühendatud teler, mille püsivara keegi ei uuenda, on ruumis püsivalt elav võõras seade. Kui teler näitab ainult kaablipilti, ei vaja ta võrguühendust üldse.
4. HDMI juhtimiskanal. HDMI-kaablis on peale pildi ka andmekanalid (CEC, EDID) — kaabel on kahesuunaline andmeside, mitte “lihtsalt pildijuhe”. Tundmatu päritoluga kaabel väärib sama ettevaatust nagu tundmatu USB-pulk.
Kuidas end kaitsta
Igaüks:
- Kasuta enda adapterit ja kaablit; ära laena esitluseks tundmatuid “vahejuppe”.
- Ära jäta oma adapterit avalikku ruumi vedelema ja tagasi tulles ära eelda, et see on sama ese.
Organisatsioon:
- Tee koosolekuruumi tehnikast inventuur: iga kaabel, adapter, jaotur ja pult — kust see tuli, kas ta on teie oma? Tundmatu päritoluga esemed vaheta välja.
- Vaheta VGA välja HDMI/DisplayPorti vastu ja kasuta terveid, korraliku varjestusega kaableid — mitte hirmust, vaid korrast: parem pilt, väiksem leke.
- Nutiteler/projektor: kui võrguühendust pole vaja, ära ühenda. Kui on, siis eraldi külalisvõrku, mitte töövõrku, ja uuenda püsivara.
- Juhtmevaba esitlus: kontrolli, et pilt oleks krüpteeritud ja ligipääs PIN-iga; tundlikeks aruteludeks eelista kaablit.
- Kõrgendatud vajadusel (juhatuse arutelud, läbirääkimised): vali siseruum ilma välisseinata ja hoia tundlik esitlus võrgust eemal.
Terve mõistuse reegel
Kui pead meeles ühte lauset, siis seda: iga kaabel, adapter ja ekraan on seade, mitte tarvik. Küsi tema kohta sama, mida küsiksid võõra arvuti kohta — kust ta tuli, kes teda haldab ja kas ta peab olema võrgus. Enamik ruume saab selle küsimisega korda ilma ühegi euroga.
Allikad: van Eck, „Electromagnetic Radiation from Video Display Units”, Computers & Security, 1985; Kuhn, „Compromising Emanations”, Cambridge UCAM-CL-TR-577, 2003; Fernández jt, „Deep-TEMPEST”, 2024 (HDMI-pildi taastamine).