Анализ уязвимостей интерфейсов семейства RS-232

1. Курсовая работа Анализ уязвимостей интерфейсов семейства RS-232

Исполнитель: студент группы 06-751 Филиппов В.С.
Руководитель: доцент кафедры радиофизики, к.ф.-м.н. Латыпов Р.Р.

2. Цели работы

Изучение уязвимостей RS-232

3. Поставленные задачи

• Ознакомление с интерфейсом RS-232
• Ознакомление с побочными электромагнитными
излучениями и наводками
• Знакомство с уже существующими работами на
данную тему
• Ознакомление со стандартами ГОСТ(Цепи стыка C2,
защита информации, методика измерения ПЭМИ)
• Проектирование токового пробника
• Вывод по экспериментальному измерению ПЭМИ
(по данным других исследователей)

4. Что такое RS-232?

RS-232 - интерфейс передачи информации
между двумя устройствами на расстоянии до
20 м.
Информация передаётся по проводам двоичным
сигналом с двумя уровнями напряжения (код NRZ).
Логическому «0» соответствует положительное
напряжение (от +5 до +15 В для передатчика), а
логической «1» — отрицательное (от −5 до −15 В для
передатчика). Зона от -3 В до 3 В – зона
нечувствительности.

5. Побочные электромагнитные излучения и наводки

• Согласно ГОСТ Р 51275-2006 ПЭМИ – электромагнитное
излучение, наблюдаемое при работе технических средств
обработки информации. Наведенный в токопроводящих
линейных элементах технических средств сигнал (далее
наводка) – ток и напряжение в токопроводящих
элементах, вызванные электромагнитным излучением,
емкостными и индуктивными связями.
• Утечка информации по каналу ПЭМИ представляет угрозу
информационной безопасности

6. Пробник тока. ГОСТ 30805.16.1.2-2013

Пробник тока. ГОСТ 30805.16.1.22013
Рассматриваемый стандарт устанавливает характеристики и качество
функционирования устройство для измерения напряжения и тока
индустриальных радиопомех в полосе частот от 9кГц до 1 ГГц.
Распространяется на измерительные устройства и устанавливает
технические требования к эквивалентам сети, пробникам тока и
напряжения, а также устройств для инжекции тока в кабеле.
При проектировании токосъемника характеристики определялись
максимальными размерами кабеля, на котором должны быть
проведены измерения, максимальной мощностью тока,
протекающего по кабелю, и полосой частот измеряемого сигнала.

7. Пробник тока. ГОСТ 30805.16.1.2-2013

Пробник тока. ГОСТ 30805.16.1.22013

8. Заключение

Сигналы данных, передаваемые по кабельному
соединению RS-232, могут быть очень сильно
уязвимы для перехвата на расстоянии.
Эксперименты по прослушиванию были
рассмотрены у других исследователей в связи с
невозможностью поставить свой эксперимент в
период карантина. Эксперименты показали, что
сигналы данных RS-232 могут быть перехвачены на
расстоянии нескольких метров от целевой системы,
даже если используется экранированный кабель
для передачи данных. Так же в выводах работы
были приведены факторы, образующие уязвимости
интерфейса.

9. Спасибо за внимание!