TEMPEST এবং EMSEC: সাইবার আক্রমণে ইলেক্ট্রোম্যাগনেটিক তরঙ্গ ব্যবহার করা যেতে পারে?

সম্প্রতি ভেনেজুয়েলার অভিজ্ঞতা হয়েছে বিদ্যুৎ বিভ্রাটের সিরিজ, যা এদেশের ১১টি রাজ্য বিদ্যুৎবিহীন রেখে গেছে। এই ঘটনার প্রথম থেকেই, নিকোলাস মাদুরোর সরকার দাবি করেছিল যে এটি ছিল নাশকতার কাজ, যা জাতীয় বিদ্যুৎ কোম্পানি কর্পোইলেক এবং এর পাওয়ার প্ল্যান্টে ইলেক্ট্রোম্যাগনেটিক এবং সাইবার হামলার মাধ্যমে সম্ভব হয়েছিল। বিপরীতে, জুয়ান গুয়াইদোর স্বঘোষিত সরকার ঘটনাটিকে কেবল লিখেছে "শাসনের অকার্যকরতা [এবং] ব্যর্থতা».

পরিস্থিতির নিরপেক্ষ এবং গভীরভাবে বিশ্লেষণ না করে, এই বিভ্রাটগুলি অন্তর্ঘাতের ফল ছিল কিনা বা রক্ষণাবেক্ষণের অভাবের কারণে হয়েছিল কিনা তা নির্ধারণ করা খুব কঠিন। যাইহোক, কথিত নাশকতার অভিযোগ তথ্য সুরক্ষা সম্পর্কিত বেশ কয়েকটি আকর্ষণীয় প্রশ্ন উত্থাপন করে। গুরুত্বপূর্ণ অবকাঠামোর অনেক নিয়ন্ত্রণ ব্যবস্থা, যেমন পাওয়ার প্ল্যান্ট, বন্ধ রয়েছে এবং তাই ইন্টারনেটের সাথে বাহ্যিক সংযোগ নেই। তাই প্রশ্ন উঠেছে: সাইবার আক্রমণকারীরা কি তাদের কম্পিউটারের সাথে সরাসরি সংযোগ না করে বন্ধ আইটি সিস্টেমে অ্যাক্সেস পেতে পারে? উত্তরটি হল হ্যাঁ. এই ক্ষেত্রে, ইলেক্ট্রোম্যাগনেটিক তরঙ্গ একটি আক্রমণ ভেক্টর হতে পারে।

ইলেক্ট্রোম্যাগনেটিক রেডিয়েশন কীভাবে "ক্যাপচার" করবেন

সমস্ত ইলেকট্রনিক ডিভাইস ইলেক্ট্রোম্যাগনেটিক এবং অ্যাকোস্টিক সংকেত আকারে বিকিরণ তৈরি করে। দূরত্ব এবং প্রতিবন্ধকতার উপস্থিতির মতো অনেকগুলি কারণের উপর নির্ভর করে, ইভড্রপিং ডিভাইসগুলি বিশেষ অ্যান্টেনা বা অত্যন্ত সংবেদনশীল মাইক্রোফোন (শব্দ সংকেতের ক্ষেত্রে) ব্যবহার করে এই ডিভাইসগুলি থেকে সংকেত "ক্যাপচার" করতে পারে এবং দরকারী তথ্য বের করার জন্য সেগুলিকে প্রক্রিয়া করতে পারে। এই ধরনের ডিভাইসগুলির মধ্যে মনিটর এবং কীবোর্ড রয়েছে এবং সেগুলি সাইবার অপরাধীরাও ব্যবহার করতে পারে।

আমরা মনিটর সম্পর্কে কথা বলতে, ফিরে 1985 সালে গবেষক উইম ভ্যান Eyck প্রকাশিত প্রথম অশ্রেণীবদ্ধ নথি এই ধরনের ডিভাইস থেকে বিকিরণ দ্বারা সৃষ্ট নিরাপত্তা ঝুঁকি সম্পর্কে। আপনার মনে আছে, তখন মনিটররা ক্যাথোড রে টিউব (সিআরটি) ব্যবহার করত। তার গবেষণায় দেখা গেছে যে একটি মনিটরের বিকিরণ দূর থেকে "পড়া" হতে পারে এবং মনিটরে প্রদর্শিত চিত্রগুলি পুনর্গঠন করতে ব্যবহার করা যেতে পারে। এই ঘটনাটি ভ্যান ইক ইন্টারসেপশন নামে পরিচিত এবং বাস্তবে এটি অনেকগুলো কারনের একটি, কেন ব্রাজিল এবং কানাডা সহ বেশ কয়েকটি দেশ ইলেকট্রনিক ভোটিং সিস্টেমকে নির্বাচন প্রক্রিয়ায় ব্যবহার করার জন্য খুব অনিরাপদ বলে মনে করে।

পাশের ঘরে অবস্থিত অন্য ল্যাপটপ অ্যাক্সেস করতে ব্যবহৃত সরঞ্জাম। উৎস: তেল আভিভ বিশ্ববিদ্যালয়

যদিও আজকাল LCD মনিটর CRT মনিটরের তুলনায় অনেক কম বিকিরণ উৎপন্ন করে, সাম্প্রতিক গবেষণা দেখিয়েছে যে তারাও দুর্বল। তাছাড়া, তেল আবিব ইউনিভার্সিটি (ইসরায়েল) এর বিশেষজ্ঞরা স্পষ্টভাবে এটি প্রদর্শন করেছেন. তারা একটি অ্যান্টেনা, একটি পরিবর্ধক এবং বিশেষ সংকেত প্রক্রিয়াকরণ সফ্টওয়্যার সহ একটি ল্যাপটপ সমন্বিত প্রায় US$3000 মূল্যের মোটামুটি সাধারণ সরঞ্জাম ব্যবহার করে পাশের ঘরে অবস্থিত একটি ল্যাপটপে এনক্রিপ্ট করা সামগ্রী অ্যাক্সেস করতে সক্ষম হয়েছিল৷

অন্যদিকে, কীবোর্ড নিজেরাও হতে পারে সংবেদনশীল তাদের বিকিরণ আটকাতে। এর মানে সাইবার-আক্রমণের একটি সম্ভাব্য ঝুঁকি রয়েছে যেখানে আক্রমণকারীরা কীবোর্ডে কোন কী চাপা হয়েছে তা বিশ্লেষণ করে লগইন শংসাপত্র এবং পাসওয়ার্ড পুনরুদ্ধার করতে পারে।

TEMPEST এবং EMSEC

তথ্য আহরণের জন্য বিকিরণের ব্যবহার প্রথম বিশ্বযুদ্ধের সময় প্রথম প্রয়োগ হয়েছিল এবং এটি টেলিফোনের তারের সাথে যুক্ত ছিল। এই কৌশলগুলি আরও উন্নত ডিভাইসগুলির সাথে ঠান্ডা যুদ্ধ জুড়ে ব্যাপকভাবে ব্যবহৃত হয়েছিল। উদাহরণ স্বরূপ, 1973 সাল থেকে NASA নথি শ্রেণীবদ্ধ করা হয়েছে ব্যাখ্যা করে কিভাবে, 1962 সালে, জাপানে মার্কিন দূতাবাসের একজন নিরাপত্তা কর্মকর্তা আবিষ্কার করেন যে একটি নিকটবর্তী হাসপাতালে স্থাপিত একটি ডাইপোল তার সংকেত আটকানোর জন্য দূতাবাস ভবনের লক্ষ্য ছিল।

কিন্তু TEMPEST এর ধারণাটি 70 এর দশকে প্রথমটির সাথে ইতিমধ্যেই প্রদর্শিত হতে শুরু করে বিকিরণ সুরক্ষা নির্দেশিকা যা মার্কিন যুক্তরাষ্ট্রে উপস্থিত হয়েছিল . এই কোড নামটি ইলেকট্রনিক ডিভাইস থেকে অনিচ্ছাকৃত নির্গমনের গবেষণাকে বোঝায় যা শ্রেণীবদ্ধ তথ্য ফাঁস করতে পারে। TEMPEST মান তৈরি করা হয়েছে৷ মার্কিন জাতীয় নিরাপত্তা সংস্থা (এনএসএ) এবং নিরাপত্তা মান উত্থান নেতৃত্বে যে ছিল ন্যাটোতে গৃহীত.

এই শব্দটি প্রায়শই ইএমএসইসি (নির্গমন নিরাপত্তা) শব্দটির সাথে বিনিময়যোগ্যভাবে ব্যবহৃত হয়, যা মানদণ্ডের অংশ। COMSEC (যোগাযোগ নিরাপত্তা).

TEMPEST সুরক্ষা

একটি যোগাযোগ ডিভাইসের জন্য লাল/কালো ক্রিপ্টোগ্রাফিক আর্কিটেকচার ডায়াগ্রাম। উৎস: ডেভিড ক্লিডারমাচার

প্রথমত, TEMPEST নিরাপত্তা একটি মৌলিক ক্রিপ্টোগ্রাফিক ধারণার ক্ষেত্রে প্রযোজ্য যা লাল/ব্ল্যাক আর্কিটেকচার নামে পরিচিত। এই ধারণা সিস্টেমগুলিকে "লাল" সরঞ্জামগুলিতে বিভক্ত করে, যা গোপনীয় তথ্য প্রক্রিয়া করতে ব্যবহৃত হয় এবং "কালো" সরঞ্জাম, যা নিরাপত্তা শ্রেণীবিভাগ ছাড়াই ডেটা প্রেরণ করে। TEMPEST সুরক্ষার অন্যতম উদ্দেশ্য হল এই বিচ্ছেদ, যা সমস্ত উপাদানকে আলাদা করে, বিশেষ ফিল্টার সহ "কালো" থেকে "লাল" সরঞ্জামকে আলাদা করে।

দ্বিতীয়ত, বিষয়টি মাথায় রাখা জরুরি সমস্ত ডিভাইস কিছু স্তরের বিকিরণ নির্গত করে. এর মানে হল যে সর্বোচ্চ সম্ভাব্য স্তরের সুরক্ষা হবে কম্পিউটার, সিস্টেম এবং উপাদান সহ সমগ্র স্থানের সম্পূর্ণ সুরক্ষা। যাইহোক, এটি বেশিরভাগ সংস্থার জন্য অত্যন্ত ব্যয়বহুল এবং অবাস্তব হবে। এই কারণে, আরো লক্ষ্যযুক্ত কৌশল ব্যবহার করা হয়:

• জোনিং মূল্যায়ন: স্পেস, ইনস্টলেশন এবং কম্পিউটারের জন্য TEMPEST নিরাপত্তা স্তর পরীক্ষা করতে ব্যবহৃত হয়। এই মূল্যায়নের পরে, সংস্থানগুলিকে সেই উপাদানগুলি এবং কম্পিউটারগুলিতে নির্দেশিত করা যেতে পারে যেগুলিতে সবচেয়ে সংবেদনশীল তথ্য বা এনক্রিপ্ট করা ডেটা রয়েছে৷ যোগাযোগ নিরাপত্তা নিয়ন্ত্রণকারী বিভিন্ন অফিসিয়াল সংস্থা, যেমন মার্কিন যুক্তরাষ্ট্রে NSA বা স্পেনে CCN, যেমন কৌশল প্রত্যয়িত.

• সংরক্ষিত এলাকা: একটি জোনিং মূল্যায়ন নির্দেশ করতে পারে যে কম্পিউটার ধারণকারী নির্দিষ্ট স্থানগুলি সমস্ত নিরাপত্তা প্রয়োজনীয়তা সম্পূর্ণরূপে পূরণ করে না। এই ধরনের ক্ষেত্রে, একটি বিকল্প হল স্থানটি সম্পূর্ণরূপে রক্ষা করা বা এই জাতীয় কম্পিউটারগুলির জন্য ঢালযুক্ত ক্যাবিনেট ব্যবহার করা। এই ক্যাবিনেটগুলি বিশেষ উপকরণ দিয়ে তৈরি যা বিকিরণ ছড়াতে বাধা দেয়।

• তাদের নিজস্ব TEMPEST সার্টিফিকেট সহ কম্পিউটার: কখনও কখনও একটি কম্পিউটার নিরাপদ স্থানে থাকতে পারে কিন্তু পর্যাপ্ত নিরাপত্তার অভাব রয়েছে৷ নিরাপত্তার বিদ্যমান স্তরকে উন্নত করার জন্য, এমন কম্পিউটার এবং যোগাযোগ ব্যবস্থা রয়েছে যেগুলির নিজস্ব TEMPEST সার্টিফিকেশন রয়েছে, যা তাদের হার্ডওয়্যার এবং অন্যান্য উপাদানগুলির নিরাপত্তা নিশ্চিত করে৷

TEMPEST দেখায় যে এমনকি যদি এন্টারপ্রাইজ সিস্টেমে কার্যত নিরাপদ ভৌত স্থান থাকে বা এমনকি বাহ্যিক যোগাযোগের সাথে সংযুক্ত নাও থাকে, তবুও কোন গ্যারান্টি নেই যে তারা সম্পূর্ণ সুরক্ষিত। যাই হোক না কেন, সমালোচনামূলক অবকাঠামোর বেশিরভাগ দুর্বলতাগুলি সম্ভবত প্রচলিত আক্রমণের সাথে সম্পর্কিত (উদাহরণস্বরূপ, র্যানসমওয়্যার), যা আমরা সম্প্রতি রিপোর্ট করা হয়েছে. এই ক্ষেত্রে, উপযুক্ত ব্যবস্থা এবং উন্নত তথ্য সুরক্ষা সমাধান ব্যবহার করে এই ধরনের আক্রমণ এড়ানো বেশ সহজ উন্নত সুরক্ষা বিকল্প সহ. এই সমস্ত সুরক্ষা ব্যবস্থা একত্রিত করাই একটি কোম্পানি বা এমনকি একটি সমগ্র দেশের ভবিষ্যতের জন্য গুরুত্বপূর্ণ সিস্টেমগুলির নিরাপত্তা নিশ্চিত করার একমাত্র উপায়।

উত্স: www.habr.com