أجهزة الكمبيوتر تسرب الأسرار. ليس فقط من خلال تتبع الإعلانات الغازية، والبرامج الضارة التي تسرق البيانات، ومشاركتك غير الحكيمة على وسائل التواصل الاجتماعي، ولكن من خلال الفيزياء. إن حركات مكونات القرص الصلب، وضغطات المفاتيح على لوحة المفاتيح، وحتى الشحنة الكهربائية في أسلاك أشباه الموصلات تنتج موجات راديو وصوت واهتزازات تنتقل في جميع الاتجاهات ويمكنها – عندما يلتقطها شخص لديه معدات حساسة بما فيه الكفاية وما يكفي من أدوات التجسس لفك تلك الإشارات – أن تكشف عن بياناتك وأنشطتك الخاصة.
هذه الفئة من تقنيات التجسس، والتي أطلق عليها في الأصل اسم TEMPEST من قبل وكالة الأمن القومي ولكنها أصبحت الآن مشمولة في المصطلح الأكثر عمومية “هجمات القنوات الجانبية”، كانت مشكلة معروفة في أمن الكمبيوتر منذ ما يقرب من ثمانية عقود، وهي مشكلة تأخذها حكومة الولايات المتحدة بعين الاعتبار عند تأمين معلوماتها السرية. الآن، يطلق اثنان من المشرعين الأمريكيين تحقيقًا في مدى ضعف بقيتنا أمام المراقبة على غرار TEMPEST، وما إذا كانت حكومة الولايات المتحدة بحاجة إلى دفع الشركات المصنعة للأجهزة إلى بذل المزيد من الجهد لحماية الأمريكيين.
في يوم الأربعاء، أصدر السيناتور رون وايدن والنائب شونتل براون رسالة أرسلوها إلى مكتب المحاسبة الحكومية (GAO) يطالبون فيها بإجراء تحقيق في مدى تعرض أجهزة الكمبيوتر الحديثة لهجمات القنوات الجانبية على غرار TEMPEST، ومراقبة وفك رموز الانبعاثات العرضية من أجهزة الكمبيوتر والهواتف وأجهزة الكمبيوتر الأخرى لمراقبة عملياتها. في الرسالة، كتب وايدن وبراون أن هذه الأشكال من التجسس “لا تشكل تهديدًا استخباراتيًا مضادًا للحكومة الأمريكية فحسب، بل يمكن أيضًا استغلال هذه الأساليب من قبل الخصوم ضد الجمهور الأمريكي، بما في ذلك سرقة تقنيات مهمة استراتيجيًا من الشركات الأمريكية”.
بالإضافة إلى الرسالة، قام وايدن وبراون أيضًا بتكليف إعداد تقرير خدمة أبحاث الكونجرس الذي تم إصداره حديثًا حول تاريخ TEMPEST والتهديد المعاصر الذي تشكله هجمات القنوات الجانبية المماثلة. ويصف جهود حكومة الولايات المتحدة لحماية أجهزتها من تقنيات التجسس، بما في ذلك استخدام مساحات معزولة ومحمية من الراديو للوصول بشكل آمن إلى المعلومات السرية المعروفة باسم مرفق المعلومات المقسمة الحساسة، أو SCIF. وفي الوقت نفسه، فإن الحكومة “لم تحذر الجمهور من هذا التهديد، ولم تفرض متطلبات على الشركات المصنعة للإلكترونيات الاستهلاكية، مثل الهواتف الذكية وأجهزة الكمبيوتر وملحقات الكمبيوتر، لبناء تدابير فنية مضادة في منتجاتها”، كما أشار وايدن وبراون في الرسالة. “على هذا النحو، تركت الحكومة الشعب الأمريكي ضعيفًا وفي الظلام”.
تنتهي رسالة وايدن وبراون من خلال حث مكتب المحاسبة الحكومي على مراجعة قائمة القضايا المتعلقة بـ TEMPEST: حجم تهديد الخصوصية الحديث لهجمات القنوات الجانبية، و”تكلفة وجدوى” تنفيذ الحماية ضدها في الأجهزة الحديثة، و”خيارات السياسة المحتملة للتخفيف من هذا التهديد ضد الجمهور، بما في ذلك تكليف الشركات المصنعة للأجهزة بإضافة تدابير مضادة لمنتجاتها”، مما يشير إلى أن الكونجرس يمكن أن يمارس الضغط على شركات التكنولوجيا لإضافة المزيد من الدفاعات إلى الأجهزة التي تبيعها.
لا يزال مدى فعالية هجمات القنوات الجانبية مثل TEMPEST ضد أجهزة الحوسبة الحديثة – وعدد المرات التي يتم استخدامها فعليًا من قبل المتسللين والجواسيس – غير واضح. لكن احتمال وقوع مثل هذه الهجمات أخذته حكومة الولايات المتحدة على محمل الجد منذ وقت مبكر من الأربعينيات، عندما اكتشفت شركة بيل لابز أن الأجهزة التي باعتها للجيش الأمريكي لتشفير الرسائل أنتجت إشارات واضحة على راسم الذبذبات على الجانب الآخر من المختبر.
كانت آلات مختبرات بيل تنقل أدلة حول الأعمال الداخلية للتشفير العسكري في موجات الراديو الناتجة عن الشحنة الكهرومغناطيسية لمكوناتها. وصف تقرير وكالة الأمن القومي الذي رفعت عنه السرية منذ عام 1972 في وقت لاحق مشكلة أجهزة الكمبيوتر السرية التابعة للوكالة التي تنقل “الترددات الراديوية أو الطاقة الصوتية”. وأضاف التقرير: “هذه الانبعاثات، مثل البث الإذاعي الصغير، قد تشع عبر الفضاء الحر لمسافات كبيرة” تصل إلى نصف ميل أو أكثر إذا تم توصيل الإشارة عبر مواد قريبة مثل خطوط الكهرباء أو أنابيب المياه.
