沉寂多年的 TEMPEST 側通道攻擊技術，近期因「注入式訊號」（Injected Signal）的新型攻擊手法重獲學界與資安社群高度關注。TEMPEST 一詞源自 1970 年代美國國防部代號，指透過截取電子設備運作時無意間洩漏的電磁輻射、聲波或光訊號，來還原螢幕畫面、鍵盤輸入等機敏資料的技術。傳統 TEMPEST 攻擊需要極靈敏的天線與訊號分析設備，且被動等待目標洩漏，但最新研究突破此一限制，攻擊者主動向目標裝置注入特定電磁訊號，誘使其產生更強、更易於截取的洩漏訊號。
這項技術演進意味著，過去被視為「被動監聽」類型的攻擊，現在升級為「主動注入」模式，大幅提升攻擊成功率與可操作性。隨著企業、政府與軍事機構對零信任架構（Zero Trust）的重視提升，純粹軟體層級的防護已不足以抵禦此類跨越實體邊界的深層威脅，迫使硬體防護、屏蔽工程（Shielding）與法拉第籠（Faraday Cage）等「物理層資安」議題重回產業核心議程。
TEMPEST 攻擊的復甦本質上是「技術演進 vs. 防禦典範」的深層結構性衝突，並非傳統的政商利益博弈，因此應從其科學與技術脈絡切入理解。
從歷史脈絡觀之，TEMPEST 自冷戰時期便是美蘇情報戰的重要環節。當時的美國國家安全局（NSA）已制定嚴格的電磁相容性（EMC）與防輻射標準（NSTISSAM TEMPEST/1-92），要求涉及國家機密的電子設備必須通過 TEMPEST 認證。然而，隨著商用現成技術（Commercial Off-The-Shelf, COTS）的普及，加上物聯網（IoT）裝置、嵌入式系統與低成本消費性電子的爆炸性成長，大多數民用與商用設備從未經歷嚴格的電磁洩漏防護設計，這構成了現代資安架構中最大的隱形破口。
在技術演進層面，此事件的核心矛盾在於「攻擊成本曲線的急速下降」與「防禦意識的嚴重落差」。過去執行 TEMPEST 攻擊需要造價數十萬美元的專業實驗室設備；如今，隨著軟體定義無線電（Software Defined Radio, SDR）、低成本訊號放大器與開源訊號處理函式庫的成熟，研究人員已能用數千美元級距的設備重現甚至超越過去的攻擊效果。注入式訊號手法更將此威脅推升至全新層次——攻擊者無需再苦苦守候目標洩漏，而是能透過精心設計的注入訊號，主動「逼」目標裝置產生洩漏，大幅縮短攻擊所需時間與距離。
更值得警惕的是，現代高效能運算（HPC）與人工智慧（AI）加速器的功耗與時脈頻率不斷攀升，運作時產生的電磁輻射強度也隨之增強，這無異於為 TEMPEST 攻擊者提供了更明亮的「訊號燈塔」。從科學原理上理解，注入式攻擊通常利用裝置內部未充分濾波的電源供應或訊號線路，將外部訊號耦合（Coupling）進入系統，再藉由非線性元件的調變效應放大洩漏強度，最終讓螢幕內容、加密金鑰或生物辨識資料等得以被遠端還原。
對比 1985 年荷蘭學者 Wim van Eck 發表首篇公開 TEMPEST 論文引發全球震憾的歷史時刻，今日的注入式攻擊研究可謂「van Eck 攻擊的全面進化版」。當年僅需一台改裝電視機即可截取 CRT 螢幕訊號，而今日的注入式技術已能在遠距離、主動模式下運作，且對象涵蓋 LCD、OLED 甚至行動裝置。
01 起因觸發：學界發表「注入式訊號」新型 TEMPEST 攻擊研究，證明主動攻擊模式可行
02 一階傳導：資安社群與軍工機構高度關注，硬體防護議題重回產業雷達
03 二階擴散：半導體設計、EMC 檢測、屏蔽材料產業迎來新需求，資安服務市場衍生「側通道滲透測試」新類別
04 三階擴散：企業總部與政府機房開始導入物理層防護規範，遠端辦公資安標準被迫升級
05 宏觀終局：全球資安典範從「純軟體零信任」轉向「軟硬整合零信任」，開啟數百億美元級硬體資安新藍海
因果網路圖譜 3 節點
可拖曳節點 · 點兩下開啟文章