Атаки TEMPEST часто є найефективнішим способом порушити безпеку повітряного простору: замість прямого доступу до комп’ютера зловмисник записує радіовипромінювання системи та використовує їх для реконструкції внутрішніх операцій. Такий вид атаки був набагато ефективнішим у дні шумних, високовольтних ЕПТ-дисплеїв і поступово став ефективнішим, оскільки електроніка перейшла на тихіші та менш потужні компоненти. Але група дослідників виявила, що навіть сучасна електроніка може стати ефективним передавачем TEMPEST під впливом радіочастотного сигналу.
Радіочастота, яку випромінює пристрій, залежить від незвичайних антен у його внутрішній структурі. Їх важко видалити, і зазвичай не варто намагатися; зазвичай вони досить малі, щоб ефективно передавати лише на вищих частотах, ніж електроніка. Техніка дослідників під назвою InjectEave випромінює цю електроніку радіочастотою, налаштованою на їхні внутрішні антени, і вводить цю частоту в схему. Нелінійні електронні компоненти, такі як підсилювачі, змішують вхідну частоту з внутрішнім сигналом, створюючи бічні радіочастотні смуги. Потім цей змішаний сигнал випромінюється з пристрою та може бути захоплений і демодульований для відновлення внутрішнього сигналу пристрою.
Фактично, майже кожен напівпровідниковий пристрій певною мірою виконує змішування; В експерименті дослідники досягли успіху з підсилювачем, аналого-цифровим перетворювачем, перетворювачем потужності та перемикаючими MOSFET, але не виявили значних випромінювань без вхідного сигналу. Для портативної установки дослідники використовували USRP B210 SDR для передачі та аналізатор спектру для демодуляції отриманого сигналу.
Це дозволило відновити звук із дротових навушників, бездротових навушників і бездротового телефону, а також визначити стан розумної лампочки та розумного вентилятора. Все це працювало на коротких дистанціях, навіть крізь стіни, а з підсилювачем потужності відстань досягала 30 метрів. Навіть якщо було кілька пристроїв, вони могли б зосередитися на одному та налаштувати частоту введення для синхронізації з його внутрішніми антенами. Мабуть, найбільш вражаюча (або тривожна) демонстрація була з VoIP-телефоном: дослідники змогли прослухати людину, яка говорить, клонувати голос цієї людини, синтезувати нову мову в цьому голосі та віддалено вставити її в телефонний дзвінок, змінюючи дзвінок у режимі реального часу.
Якщо історія цих атак є довідником, то незабаром ми побачимо реалізації цієї техніки з відкритим кодом; Ми вже бачили кілька підходів до традиційного TEMPEST. Цей тип нестандартної комбінації також можна використовувати для пошуку жучків або електроніки.
