Air-Gap Bukan Lagi Tembok Suci, Riset TEMPEST Hidupkan Serangan Radio

Kalau lo kerja di dunia keamanan siber, istilah air-gap pasti udah gak asing. Idenya sederhana, pisahkan mesin dari internet sepenuhnya biar gak ada jalur masuk buat penyerang.

Masalahnya, riset terbaru bikin idaman itu goyah. Sejumlah peneliti nemu cara bikin perangkat elektronik modern memancarkan sinyal radio yang bisa dipakai buat membongkar apa yang lagi diproses di dalamnya. Namanya TEMPEST attack, dan sekarang dia hidup lagi.

Dulu dianggap usang

TEMPEST attack sebenarnya udah lama dikenal. Cara kerjanya, penyerang gak nyentuh komputernya langsung. Mereka cuma nangkap emisi radio yang tanpa sengaja dipancarkan mesin, lalu merekonstruksi operasi internal dari sinyal itu.

Dulu teknik ini jauh lebih gampang karena monitor CRT jadul dan sirkuit tegangan tinggi memancarkan banyak noise. Begitu perangkat pindah ke komponen yang lebih senyap dan hemat daya, sinyalnya makin lemah. Perlahan TEMPEST dianggap gak relevan lagi.

Trik sinyal RF yang bikin perangkat jadi pemancar

Sekelompok peneliti nemu celah baru. Perangkat modern ternyata bisa berubah jadi transmitter TEMPEST yang lumayan efektif kalau disinari sinyal RF dari luar. Sinyal yang dipancarkan bergantung pada antena tak sengaja di struktur internal perangkat.

Antena liar ini susah dihilangkan dan biasanya diabaikan karena cuma efektif di frekuensi tinggi. Teknik peneliti, yang mereka sebut injected signal, memanfaatkan celah itu buat memperkuat emisi yang tadinya terlalu lemah buat dibaca.

TEMPEST mungkin bukan serangan yang bakal lo hadapi tiap hari. Tapi riset ini ngingetin kalau keamanan itu soal lapisan, bukan satu tembok. Begitu satu asumsi runtuh, lo butuh lapisan lain buat nahan.

Sumber: Reviving TEMPEST Attacks with an Injected Signal