42、电磁攻击与应对策略

电磁攻击与应对策略

1. 电磁信号特点与基本情况

在电子设备运行过程中，会产生各种电磁信号。例如在进行三轮DES运算时，电力线上会出现传导电磁信号。虽然设备消耗电流时产生的高频微弱调幅（AM）电磁信号容易被分离和解调，从而获取到关键信息。

2. 电磁信号捕获设备

一个电磁攻击系统需要样本采集设备以及控制设备操作、触发和控制数据采集、信号处理与分析的软件。以下是不同类型的捕获设备：
|设备类型|适用场景|特点|
| ---- | ---- | ---- |
|近场探头|捕获近场辐射电磁信号|价格不贵，可低成本构建|
|天线|捕获远场信号|适用于相应频段，价格实惠且可自制|
|LISNs（线路阻抗稳定网络）|捕获电力或地线上的传导辐射|能有效捕获特定线路信号|
|可调谐接收器/解调器|核心设备，用于解调敏感信号|
- 高端接收器（如Dynamic Sciences R - 1550）：覆盖宽频带，有多种带宽和解调选项，但二手价格也昂贵。
- 某些宽带无线电接收器（如ICOM 7000）：二手价格低于1000美元，可通过软件对中频输出采样和解调，但会引入大量噪声，带宽有限。
- 自制低噪声接收器：成本低于1000美元，使用常见低噪声电子元件、实验室设备和解调软件，但需频繁校准。确定最佳攻击信号后，可低成本构建定制的非可调谐接收器/解调器。
|频谱分析仪|快速评估可用电磁信号，识别潜在有用载波|常见实验室设备，能辅助确定攻击目标|

mermaid图如下：

graph LR
    A