--- id: CP-095 slug: ataki-akustyczne-optyczne-tempest lang: pl title: Ataki akustyczne i optyczne (TEMPEST) description: Dźwięk klawiszy, szum zasilacza albo włączony mikrofon mogą zdradzić, co Pan/Pani pisze lub mówi, choć na ekranie nic się nie pojawia. canonical_url: https://startbrain.io/cyberpedia/pl/articles/ataki-akustyczne-optyczne-tempest/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/ataki-akustyczne-optyczne-tempest.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Ataki akustyczne i optyczne (TEMPEST)”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/ataki-akustyczne-optyczne-tempest/ (CC BY 4.0) wing: 1 theme: secure_devices reflex: cr-073 schema: G3 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/ataki-akustyczne-optyczne-tempest/ fr: https://startbrain.io/cyberpedia/fr/articles/attaques-acoustiques-optiques-tempest/ en: https://startbrain.io/cyberpedia/en/articles/acoustic-optical-attacks-tempest/ de: https://startbrain.io/cyberpedia/de/articles/akustische-optische-angriffe-tempest/ es: https://startbrain.io/cyberpedia/es/articles/ataques-acusticos-opticos-tempest/ it: https://startbrain.io/cyberpedia/it/articles/attacchi-acustici-ottici-tempest/ nl: https://startbrain.io/cyberpedia/nl/articles/akoestische-optische-aanvallen-tempest/ pt: https://startbrain.io/cyberpedia/pt/articles/ataques-acusticos-oticos-tempest/ sources: - "n": 1 title: A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards publisher: arXiv url: https://arxiv.org/abs/2308.01074 published: "2023-08-02" accessed: "2026-11-03" - "n": 2 title: "POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers" publisher: arXiv url: https://arxiv.org/abs/2005.00395 published: "2020-05-01" accessed: "2026-11-03" - "n": 3 title: Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1123/ accessed: "2026-11-03" - "n": 4 title: Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1125/ accessed: "2026-11-03" - "n": 5 title: "Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1056/001/ accessed: "2026-11-03" - "n": 6 title: Device security guidance publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/collection/device-security-guidance published: "2021-06-29" accessed: "2026-11-03" --- # Ataki akustyczne i optyczne (TEMPEST) Atak z kanału bocznego szpieguje urządzenie bez włamywania się do niego. Zamiast forsować komputer, atakujący podsłuchuje to, co urządzenie samo zdradza: odgłos klawiszy, dźwięk podzespołu, czasem mikrofon już włączony na wideokonferencję. W 2023 roku badacze wykazali, że model uczenia maszynowego rozpoznaje klawisze laptopa na podstawie ich dźwięku [1]. Pracownik niczego nie widzi: atak jest bierny, nie otwiera się żadne okno, nie pojawia się żaden komunikat. Ta karta oddziela to, co źródła z dossier pokazują w laboratorium, od tego, co opisują jako rzeczywistą technikę włamania, i podaje proste sposoby ograniczenia narażenia. ## W 30 sekund - Gdzie to się zdarza: przy klawiaturze, podczas wideokonferencji albo na komputerze, na którym złośliwe oprogramowanie włącza mikrofon lub kamerę. - Czego chce atakujący: odtworzyć to, co Pan/Pani wpisuje, w tym hasła, albo podsłuchać poufne rozmowy. - Odruch: trzymać poufne wpisywanie i rozmowy z dala od mikrofonów i niepożądanych spojrzeń oraz pozwolić zespołom IT stosować wytyczne bezpieczeństwa urządzeń. - Jeśli już się stało: powiadomić wsparcie IT, gdy mikrofon lub kamera zachowuje się nieoczekiwanie. ## Pytania wprost ### Czy można odgadnąć, co piszę, samym słuchaniem? Badacze dokonali tego w laboratorium. Nagrali uderzenia w klawisze laptopa mikrofonem telefonu leżącego w pobliżu, a następnie wytrenowali klasyfikator: rozpoznaje on klawisze z dokładnością 95% [1]. Zaznaczają, że jest to najwyższy wynik uzyskany bez modelu językowego [1]. ### Czy wystarczy rozmowa wideo? W tym samym badaniu uderzenia w klawisze nagrane przez oprogramowanie do wideokonferencji Zoom rozpoznano z dokładnością 93%, co według autorów jest rekordem dla tego sposobu nagrywania [1]. Autorzy piszą, że ich wyniki dowodzą praktycznego charakteru takich ataków z użyciem sprzętu i algorytmów dostępnych w sprzedaży [1]. ### Czy komputer bez głośnika jest bezpieczny? Niekoniecznie. W 2020 roku badacz opisał złośliwy program, który sprawia, że zasilacz komputera odtwarza dźwięki, bez karty dźwiękowej i bez głośnika [2]. Dane można zmodulować w tych dźwiękach i odebrać odbiornikiem znajdującym się blisko, na przykład smartfonem [2]. ### Czy to częste ryzyko dla pracownika? Źródła z dossier opisują demonstracje badawcze, a nie incydenty u pracowników. Techniki włamania, które dokumentują, są innego rodzaju: oprogramowanie zainstalowane na komputerze nagrywa mikrofon, kamerę lub naciśnięcia klawiszy [3][4][5]. To one dotyczą pracownika w pierwszej kolejności. ### Kto powinien zajmować się tym w pierwszej kolejności? Organizacje. Brytyjskie NCSC publikuje wytyczne dotyczące bezpiecznego wyboru, konfiguracji i używania urządzeń, przeznaczone głównie dla użytkowników zawodowych i osób odpowiedzialnych za duże parki informatyczne [6]. ## W skórze atakującego Atakujący ma dwie drogi. Pierwsza wymaga fizycznej bliskości: umieszcza mikrofon blisko celu albo liczy na rozmowę już otwartą, a potem każe przeanalizować nagranie. Badanie z 2023 roku opiera się na telefonie położonym obok laptopa i na dźwięku przesyłanym przez Zoom [1]. Wymaga ono tylko sprzętu dostępnego w sprzedaży i znanych algorytmów [1]. Druga droga prowadzi przez złośliwe oprogramowanie. MITRE opisuje przeciwników, którzy używają mikrofonów i kamer komputera albo aplikacji do rozmów głosowych i wideo, aby podsłuchiwać poufne rozmowy [3]. Pliki audio mogą być zapisane na dysku, a wyniesione później [3]. W przypadku wideo technika jest podobna: wbudowane kamery lub kamery internetowe, obrazy wykonywane w wybranych odstępach czasu [4]. Najbardziej bezpośrednim celem jest hasło. MITRE zauważa, że przechwytywanie naciśnięć klawiszy służy do przejmowania danych logowania w chwili, gdy użytkownik je wpisuje [5]. ## Co widać na ekranie Nic. W ataku akustycznym komputer nie jest naruszany: wszystko dzieje się w powietrzu, między klawiaturą a mikrofonem. W ataku przez zasilacz złośliwy kod działa w zwykłym procesie użytkownika, bez szczególnych uprawnień i bez dostępu do sprzętu [2]. Przy przechwytywaniu dźwięku lub obrazu program korzysta z interfejsu (API) udostępnianego przez system lub aplikację [3][4]. Źródła nie wskazują żadnego znaku widocznego na ekranie. Wskazówka może pochodzić skądinąd: mikrofon lub kamera, która włącza się, choć nie uruchomiono żadnej rozmowy, uzasadnia zgłoszenie do wsparcia. Przydatne zachowania są proste. Hasła i dane poufne należy trzymać poza zasięgiem mikrofonu, zwłaszcza podczas rozmowy, a mikrofon wyciszać podczas pisania. Poufne rozmowy warto prowadzić w dyskretnym miejscu. Ekran należy ustawić tak, aby nie był widoczny z zewnątrz. Należy stosować zasady konfiguracji zespołów IT: NCSC udostępnia wytyczne zarówno dla administratorów, jak i dla użytkowników [6]. Komputer odcięty od sieci albo bez głośnika nie jest przez to bezpieczny: badanie z 2020 roku pokazuje to dla drogi akustycznej [2]. Administracje i firmy zajmujące się informacjami bardzo wrażliwymi mają własne normy ochrony, których źródła z dossier nie opisują: zna je zespół bezpieczeństwa organizacji. ## Pod maską Klawiatura wydaje inny dźwięk w zależności od klawisza. Model badany w 2023 roku uczy się tej różnicy na nagranych uderzeniach, a potem klasyfikuje nowe [1]. Autorzy omawiają też szereg metod ochrony dla użytkowników [1]. Atak przez zasilacz opiera się na innym zjawisku. Program zmienia wewnętrzną częstotliwość przełączania zasilacza oraz kształt fal dźwiękowych wytwarzanych przez jego kondensatory i transformatory [2]. Metoda wytwarza tony w paśmie od 0 do 24 kHz [2]. Jej ograniczenia podaje autor: odległość pięciu metrów i maksymalna przepływność 50 bitów na sekundę [2]. Przy takiej przepływności można przesłać niewielkie dane, takie jak klucze szyfrujące lub naciśnięcia klawiszy [2]. Źródła z dossier nie opisują ani emisji elektromagnetycznej ekranu, ani światła diody LED. Ta karta nie omawia ich więc poza tym stwierdzeniem. ## Analizy incydentów ### 1 maja 2020: komputer bez głośnika, który mówi Badacz Mordechai Guri publikuje POWER-SUPPLaY. Systemy odizolowane od sieci (air-gapped) zakazują czasem sprzętu audio i uważano wtedy, że są bezpieczne przed ukrytymi kanałami akustycznymi [2]. Jego program przejmuje zasilacz, by emitował dźwięki, i działa na stacjach roboczych, serwerach i urządzeniach połączonych bez sprzętu audio [2]. To demonstracja badawcza: źródło nie opisuje żadnego rzeczywistego ataku. ### 2 sierpnia 2023: klawisze rozpoznane przez telefon i przez Zoom Troje badaczy, Joshua Harrison, Ehsan Toreini i Maryam Mehrnezhad, zgłasza swój artykuł, przyjęty już na warsztatach sympozjum europejskiego IEEE poświęconego bezpieczeństwu i prywatności [1]. Dokładność wyniosła 95% z telefonem w pobliżu i 93% z nagraniem Zooma [1]. Również tu jest to wynik laboratoryjny. ## Źródła 1. arXiv, „A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards”, 2 sierpnia 2023. https://arxiv.org/abs/2308.01074 (dostęp 3 listopada 2026) 2. arXiv, „POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers”, 1 maja 2020. https://arxiv.org/abs/2005.00395 (dostęp 3 listopada 2026) 3. MITRE ATT&CK, „Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1123/ (dostęp 3 listopada 2026) 4. MITRE ATT&CK, „Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1125/ (dostęp 3 listopada 2026) 5. MITRE ATT&CK, „Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1056/001/ (dostęp 3 listopada 2026) 6. NCSC (Royaume-Uni), „Device security guidance”, 29 czerwca 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/ataki-akustyczne-optyczne-tempest/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.