Cyberpediaod Brain
PLDEENESFRITNLPT

Ataki akustyczne i optyczne (TEMPEST)

Dźwięk klawiszy, szum zasilacza albo włączony mikrofon mogą zdradzić, co Pan/Pani pisze lub mówi, choć na ekranie nic się nie pojawia.

W 30 sekund

Gdzie to się zdarza
Przy klawiaturze, podczas wideokonferencji albo na komputerze, na którym złośliwe oprogramowanie włącza mikrofon lub kamerę.
Czego chce atakujący
Odtworzyć to, co Pan/Pani wpisuje, w tym hasła, albo podsłuchać poufne rozmowy.
Odruch
Trzymać poufne wpisywanie i rozmowy z dala od mikrofonów i niepożądanych spojrzeń oraz pozwolić zespołom IT stosować wytyczne bezpieczeństwa urządzeń.
Jeśli już się stało
Powiadomić wsparcie IT, gdy mikrofon lub kamera zachowuje się nieoczekiwanie.

O co chodzi

Atak z kanału bocznego szpieguje urządzenie bez włamywania się do niego. Zamiast forsować komputer, atakujący podsłuchuje to, co urządzenie samo zdradza: odgłos klawiszy, dźwięk podzespołu, czasem mikrofon już włączony na wideokonferencję. W 2023 roku badacze wykazali, że model uczenia maszynowego rozpoznaje klawisze laptopa na podstawie ich dźwięku1.

Pracownik niczego nie widzi: atak jest bierny, nie otwiera się żadne okno, nie pojawia się żaden komunikat. Ta karta oddziela to, co źródła z dossier pokazują w laboratorium, od tego, co opisują jako rzeczywistą technikę włamania, i podaje proste sposoby ograniczenia narażenia.

Pytania wprost

Czy można odgadnąć, co piszę, samym słuchaniem?

Badacze dokonali tego w laboratorium. Nagrali uderzenia w klawisze laptopa mikrofonem telefonu leżącego w pobliżu, a następnie wytrenowali klasyfikator: rozpoznaje on klawisze z dokładnością 95%1. Zaznaczają, że jest to najwyższy wynik uzyskany bez modelu językowego1.

Czy wystarczy rozmowa wideo?

W tym samym badaniu uderzenia w klawisze nagrane przez oprogramowanie do wideokonferencji Zoom rozpoznano z dokładnością 93%, co według autorów jest rekordem dla tego sposobu nagrywania1. Autorzy piszą, że ich wyniki dowodzą praktycznego charakteru takich ataków z użyciem sprzętu i algorytmów dostępnych w sprzedaży1.

Czy komputer bez głośnika jest bezpieczny?

Niekoniecznie. W 2020 roku badacz opisał złośliwy program, który sprawia, że zasilacz komputera odtwarza dźwięki, bez karty dźwiękowej i bez głośnika2. Dane można zmodulować w tych dźwiękach i odebrać odbiornikiem znajdującym się blisko, na przykład smartfonem2.

Czy to częste ryzyko dla pracownika?

Źródła z dossier opisują demonstracje badawcze, a nie incydenty u pracowników. Techniki włamania, które dokumentują, są innego rodzaju: oprogramowanie zainstalowane na komputerze nagrywa mikrofon, kamerę lub naciśnięcia klawiszy345. To one dotyczą pracownika w pierwszej kolejności.

Kto powinien zajmować się tym w pierwszej kolejności?

Organizacje. Brytyjskie NCSC publikuje wytyczne dotyczące bezpiecznego wyboru, konfiguracji i używania urządzeń, przeznaczone głównie dla użytkowników zawodowych i osób odpowiedzialnych za duże parki informatyczne6.

1W skórze atakującego1 min

Atakujący ma dwie drogi. Pierwsza wymaga fizycznej bliskości: umieszcza mikrofon blisko celu albo liczy na rozmowę już otwartą, a potem każe przeanalizować nagranie. Badanie z 2023 roku opiera się na telefonie położonym obok laptopa i na dźwięku przesyłanym przez Zoom1. Wymaga ono tylko sprzętu dostępnego w sprzedaży i znanych algorytmów1.

Druga droga prowadzi przez złośliwe oprogramowanie. MITRE opisuje przeciwników, którzy używają mikrofonów i kamer komputera albo aplikacji do rozmów głosowych i wideo, aby podsłuchiwać poufne rozmowy3. Pliki audio mogą być zapisane na dysku, a wyniesione później3. W przypadku wideo technika jest podobna: wbudowane kamery lub kamery internetowe, obrazy wykonywane w wybranych odstępach czasu4.

Najbardziej bezpośrednim celem jest hasło. MITRE zauważa, że przechwytywanie naciśnięć klawiszy służy do przejmowania danych logowania w chwili, gdy użytkownik je wpisuje5.

2Co widać na ekranie1 min

Nic. W ataku akustycznym komputer nie jest naruszany: wszystko dzieje się w powietrzu, między klawiaturą a mikrofonem. W ataku przez zasilacz złośliwy kod działa w zwykłym procesie użytkownika, bez szczególnych uprawnień i bez dostępu do sprzętu2.

Przy przechwytywaniu dźwięku lub obrazu program korzysta z interfejsu (API) udostępnianego przez system lub aplikację34. Źródła nie wskazują żadnego znaku widocznego na ekranie. Wskazówka może pochodzić skądinąd: mikrofon lub kamera, która włącza się, choć nie uruchomiono żadnej rozmowy, uzasadnia zgłoszenie do wsparcia.

Przydatne zachowania są proste. Hasła i dane poufne należy trzymać poza zasięgiem mikrofonu, zwłaszcza podczas rozmowy, a mikrofon wyciszać podczas pisania. Poufne rozmowy warto prowadzić w dyskretnym miejscu. Ekran należy ustawić tak, aby nie był widoczny z zewnątrz. Należy stosować zasady konfiguracji zespołów IT: NCSC udostępnia wytyczne zarówno dla administratorów, jak i dla użytkowników6. Komputer odcięty od sieci albo bez głośnika nie jest przez to bezpieczny: badanie z 2020 roku pokazuje to dla drogi akustycznej2. Administracje i firmy zajmujące się informacjami bardzo wrażliwymi mają własne normy ochrony, których źródła z dossier nie opisują: zna je zespół bezpieczeństwa organizacji.

3Pod maskąZespoły IT1 min

Klawiatura wydaje inny dźwięk w zależności od klawisza. Model badany w 2023 roku uczy się tej różnicy na nagranych uderzeniach, a potem klasyfikuje nowe1. Autorzy omawiają też szereg metod ochrony dla użytkowników1.

Atak przez zasilacz opiera się na innym zjawisku. Program zmienia wewnętrzną częstotliwość przełączania zasilacza oraz kształt fal dźwiękowych wytwarzanych przez jego kondensatory i transformatory2. Metoda wytwarza tony w paśmie od 0 do 24 kHz2. Jej ograniczenia podaje autor: odległość pięciu metrów i maksymalna przepływność 50 bitów na sekundę2. Przy takiej przepływności można przesłać niewielkie dane, takie jak klucze szyfrujące lub naciśnięcia klawiszy2.

Źródła z dossier nie opisują ani emisji elektromagnetycznej ekranu, ani światła diody LED. Ta karta nie omawia ich więc poza tym stwierdzeniem.

4Analizy incydentówPrawdziwe przypadki1 min

1 maja 2020: komputer bez głośnika, który mówi

Badacz Mordechai Guri publikuje POWER-SUPPLaY. Systemy odizolowane od sieci (air-gapped) zakazują czasem sprzętu audio i uważano wtedy, że są bezpieczne przed ukrytymi kanałami akustycznymi2. Jego program przejmuje zasilacz, by emitował dźwięki, i działa na stacjach roboczych, serwerach i urządzeniach połączonych bez sprzętu audio2. To demonstracja badawcza: źródło nie opisuje żadnego rzeczywistego ataku.

2 sierpnia 2023: klawisze rozpoznane przez telefon i przez Zoom

Troje badaczy, Joshua Harrison, Ehsan Toreini i Maryam Mehrnezhad, zgłasza swój artykuł, przyjęty już na warsztatach sympozjum europejskiego IEEE poświęconego bezpieczeństwu i prywatności1. Dokładność wyniosła 95% z telefonem w pobliżu i 93% z nagraniem Zooma1. Również tu jest to wynik laboratoryjny.

Karta

Identyfikator
CP-095
Skrzydło
1. Ataki i techniki
Kompetencja Brain
Zabezpieczać urządzenia (secure_devices)
Odruch Brain
cr-073
Schemat
G3 · Przekrój anatomiczny
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 6
ŹródłaŹródła: 6
  1. arXiv, „A Practical Deep Learning-Based Acoustic Side Channel Attack on Keyboards”, 2 sierpnia 2023. https://arxiv.org/abs/2308.01074 (dostęp 3 listopada 2026)
  2. arXiv, „POWER-SUPPLaY: Leaking Data from Air-Gapped Systems by Turning the Power-Supplies Into Speakers”, 1 maja 2020. https://arxiv.org/abs/2005.00395 (dostęp 3 listopada 2026)
  3. MITRE ATT&CK, „Audio Capture, Technique T1123 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1123/ (dostęp 3 listopada 2026)
  4. MITRE ATT&CK, „Video Capture, Technique T1125 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1125/ (dostęp 3 listopada 2026)
  5. MITRE ATT&CK, „Input Capture: Keylogging, Sub-technique T1056.001 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1056/001/ (dostęp 3 listopada 2026)
  6. NCSC (Royaume-Uni), „Device security guidance”, 29 czerwca 2021. https://www.ncsc.gov.uk/collection/device-security-guidance (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „Ataki akustyczne i optyczne (TEMPEST)”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/ataki-akustyczne-optyczne-tempest/

BibTeX 
@misc{brain_cp095_pl_2026,
  author = {Brain},
  title = {Ataki akustyczne i optyczne (TEMPEST)},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/ataki-akustyczne-optyczne-tempest/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0