Viimati koges Venezuela , mis jättis 11 osariiki ilma elektrita. Alates selle juhtumi algusest on Nicolás Maduro valitsus väitnud, et tegu oli , mis sai võimalikuks elektromaagiliste rünnakute ja küberrünnakute abil riiklikule elektriettevõttele Corpoelec ja tema elektrijaamadele. Vastupidiselt on Juan Guaido enesetunnistus valitsus selle juhtumi lihtsalt tõlgendanud kui "».
Ilma objektiivse ja süvitsi mineva olukorra analüüsita on äärmiselt keeruline kindlaks teha, kas need katkestused olid põhjustatud sabotaažist või tulenesid need hoopis tehnilise hoolduse puudumisest. Siiski tekitavad väited väidetava sabotaaži kohta mitmeid huvitavaid küsimusi, mis on seotud infoturbevaldkonnaga. Paljud kriitilise infrastruktuuri objektide juhtimissüsteemid, nagu energiatehased, on suletud, mistõttu neil pole väliseid ühendusi internetiga. Seega tõstatub küsimus: kas küberkurjategijad said pääseda suletud IT-süsteemidele ilma otsese ühenduseta nende arvutitega? Vastus on jah. Sellisel juhul võivad elektromagnetilised lained olla rünnaku vektoriks.
Kuidas „häkkida“ elektromagnetilisi kiirgusi
Kõik elektroonilised seadmed genereerivad kiirgust elektromaagneetiliste ja akustiliste signaalide kujul. Sõltuvalt mitmest tegurist, nagu kaugus ja takistuste olemasolu, võivad kuulamisseadmed "püüdma" nende seadmete signaale spetsiaalsete antennide või kõrgema tundlikkusega mikrofonide abil (akustiliste signaalide puhul) ja töödelda neid, et välja tõmmata kasulikku teavet. Sellised seadmed hõlmavad monitorsid ja klaviatuure ning seega võivad neid kasutada ka küberkurjategijad.
Kui rääkida monitoridest, siis juba 1985. aastal avaldas uurija Wim van Eyck sellest, milliseid turvariske toovad endaga kaasa nende seadmete kiirgused. Kuidas te mäletate, kasutasid tollal monitorid elektronkiiretorusid (CRT). Tema uuring näitas, et monitori kiirgus võib olla "loetav" kauguselt ja kasutada seda monitoril kuvatud piltide taastamiseks. Seda nähtust tuntakse kui van Eycki haaramine ja tegelikult on see , miks mitmed riigid, sealhulgas Brasiilia ja Kanada, peavad elektroonilisi hääletamissüsteeme valimisprotsessides liiga ebaturvaliseks kasutamiseks.
Seade, mida kasutatakse teise naabruses olevale sülearvutile juurde pääsemiseks. Allikas:
Kuigi tänapäeval tekitavad LCD-monitorid palju vähem kiirgust kui CRT-monitorid, on siiski näidanud, et need on samuti haavatavad. Veelgi enam, . Nad suutsid ligipääseda naabruses oleva sülearvuti krüpteeritud sisule piisavalt lihtsa seadme abil, mille hind oli umbes 3000 USA dollarit, ja mis koosnes antennist, võimendist ja sülearvutist, millel oli spetsiaalne signaalitöötlustarkvara.
Teiselt poolt võivad ka klaviatuurid olla kuidas neid signaale peatada. See tähendab, et on olemas potentsiaalne risk küberrünnakuteks, mille käigus võivad kurjategijad taastada registreerimisdetaile ja paroole, analüüsides, milliseid klahve klaviatuuril on vajutatud.
TEMPEST ja EMSEC
Kiirguse abil teabe hankimine sai esmakordselt rakendust juba Esimese maailmasõja ajal ja see oli seotud telefoni juhtmetega. Neid meetodeid kasutati laialdaselt Külma sõja ajal koos täiendavate seadmetega. Näiteks selgitab, kuidas 1962. aastal avastas USA saatkonna turvateenistuse töötaja Jaapanis, et lähedalasuvasse haiglasse paigaldatud dipool oli suunatud saatkonna hoonele selle signaalide pealtkuulamiseks.
Kuid TEMPESTi mõisted hakkavad kujunema juba 1970. aastatel koos esimate . See koodnimi viitab uuringutele elektriseadmestest tekkivate tahtmatute (kõrvaliste) kiirguste kohta, mis võivad soodustada salajaste andmete lekkimist. TEMPESTi standard loodi ja tõi kaasa turvastandardite loomise, mida on samuti .
Seda terminit kasutatakse sageli sünonüümina mõistele EMSEC (emissioonide turve), mis kuulub standardite hulka .
TEMPESTi kaitse
Red/Black krüptograafia arhitektuuri skeem kommunikatsiooniseadme jaoks. Allikas:
Esiteks, TEMPESTi kaitse kohaldatakse krüptograafia põhimõttele, mida tuntakse Red/Black arhitektuurina (punane/must). See kontseptsioon eraldab süsteemid „punastest” (Red) seadmetest, mida kasutatakse konfidentsiaalsete andmete töötlemiseks, ja „mustadest” (Black) seadmetest, mis edastavad andmeid ilma salastatuseta. Üks TEMPESTi kaitse eesmärke on see eraldatus, mis jagab kõik komponendid, eraldades „punased” seadmed „mustadest” erifiltritega.
Teiseks, on oluline meeles pidada, et kõik seadmed kiirgavad teatud tasemel kiirgust. See tähendab, et maksimaalne võimalik kaitsetase oleks terviklik kaitse kogu ruumist, sealhulgas arvutid, süsteemid ja komponendid. Siiski oleks see äärmiselt kallis ja praktiliselt teostatav enamikule organisatsioonidele. Seetõttu kasutatakse spetsiifilisemaid tehnikaid:
• Zoneerimise hindamine: kasutatakse TEMPEST turvalisuse taseme uurimiseks ruumides, instalatsioonides ja arvutites. Pärast selle hindamise läbiviimist saab ressursse suunata kõige tundlikuma teabe või krüpteerimata andmeid sisaldavatele komponentidele ja arvutitele. Erinevad ametlikud organid, kes reguleerivad sideohutust, nagu Ameerika Ühendriikide NSA või , sertifitseerivad selliseid tehnikaid.
• Kaitstud alad: tsoonide hindamine võib näidata, et teatud ruumid, kus asuvad arvutid, ei vasta täielikult kõigile turvanõuetele. Sellistes olukordades on üks võimalus selle ruumi täielik kaitsmine või selliste arvutite jaoks kaitstud kappide kasutamine. Need kapid on valmistatud spetsiaalsetest materjalidest, mis takistavad kiirguse levikut.
• Arvutid oma TEMPEST sertifikaatidega: mõnikord võib arvuti asuda turvalises kohas, kuid tal on ebapiisav turvalisuse tase. Olemasoleva turvalisuse tugevdamiseks on olemas arvutid ja side süsteemid, mis omavad oma TEMPEST sertifikaati, mis kinnitab nende riistvara ja teiste komponentide turvalisust.
TEMPEST näitab, et isegi kui ettevõtte süsteemidel on peaaegu turvalised füüsilised ruumid või need ei ole isegi ühendatud väliste kommunikatsioonidega, ei ole siiski mingit garantiid, et need on täiesti turvalised. Igatahes on enamik kriitiliste infrastruktuuride haavatavusi tõenäoliselt seotud tavaliste rünnakutega (nt lunavarad), millest me . Sellistel juhtudel saab sarnaseid rünnakuid suures osas vältida sobivate meetmete ja infojulgeoleku parimate lahendustega . Kõikide nende kaitsemeetmete kombineerimine on ainus viis tagada süsteemide turvalisus, mis on kriitilise tähtsusega ettevõtte või isegi kogu riigi tuleviku jaoks.
Allikas: habr.com
