Hiljuti koges Venezuela , mis jättis 11 osariiki sellest riigist elektrita. Juba sündmuse alguses kinnitas Nicolás Maduro valitsus, et tegu oli , mida võimaldasid elektromagnetilised rünnakud ja küberrünnakud riiklikule elektrifirmale Corpoelec ja tema elektrijaamadele. Vastupidi, Juan Guaidó enesekohane valitsus süüdistas seda juhtumit lihtsalt „».
tõttu. Ilma objektiivse ja süvitsi mineva olukorra analüüsita on väga raske kindlaks teha, kas need katkestused olid sabotaazi tagajärg või olid nad põhjustatud hoolduse puudumisest. Sellegipoolest tekitavad väited oletatava sabotaazi kohta mitmeid huvitavaid küsimusi, mis on seotud infojulgeolekuga. Paljud kriitilise infrastruktuuri juhtimissüsteemid, nagu elektrijaamad, on suletud ja seetõttu ei oma nad väliseid Interneti-ühendusi. Sellega seoses kerkib küsimus: kas küberkurjategijad saavad pääseda suletud IT-süsteemidesse ilma nende arvutitega vahetu ühenduseta? Vastus on jah. Sellisel juhul võivad elektromagnetilised lained olla rünnaku vektoriks.
Kuidas „püüdmiseks“ elektromagnetilisi kiirgusi
Kõik elektroonilised seadmed genereerivad kiirgust elektromagnetiliste ja akustiliste signaalidena. Olenevalt mitmest tegurist, nagu kaugus ja takistuste olemasolu, võivad pealtkuulamis seadmed „püüda” signaale neist seadmetest spetsiaalsete antennide või väga tundlike mikrofonide (akustiliste signaalide puhul) abil ning töödelda neid kasuliku teabe väljavõtmiseks. Sellised seadmed hõlmavad monitoride ja klaviatuuride seadmeid, ning seega saavad neid kasutada ka küberkurjategijad.
Kui rääkida monitore, siis juba 1985. aastal avaldas uurija Wim van Eijk kuidas selliste seadmete kiirgus toob endaga kaasa turvariske. Nagu te mäletate, kasutasid toona monitorid elektronkiiretorusid (CRT). Tema uurimus näitas, et monitori kiirgus võib olla "loetav" kaugelt ja seda saab kasutada monitoril kuvatud piltide taastamiseks. See nähtus on tuntud kui van Eyki püüdmine ja tegelikult on see , miks mitmed riigid, sealhulgas Brasiilia ja Kanada, peavad elektroonilisi hääletussüsteeme liiga ebaturvaliseks kasutamiseks valimisprotsessides.
Seade, mida kasutatakse juurdepääsuks teisele sülearvutile, mis asub naaberruumis. Allikas:
Kuigi tänapäeval genereerivad LCD-monitoorid palju vähem kiirgust kui CRT-monitorid, on siiski näidanud, et need on samuti haavatavad. Veelgi enam, . Nad suutsid ligipääseda krüpteeritud sisule naaberruumis asuvas sülearvutis, kasutades selleks suhteliselt lihtsat seadmeid, mille maksumus oli umbes 3000 Ameerika dollarit, mis koosnes antennist, võimendist ja sülearvutist, millel oli spetsiaalne tarkvara signaalide töötlemiseks.
Teisest küljest võivad ka klaviatuurid olla oma kiirguse püüdmise suhtes. See tähendab, et on potentsiaalne risk küberrünnakuteks, mille korral kurjategijad võivad taastada sisselogimisandmed ja paroolid, analüüsides, milliseid klahve klaviatuuril on vajutatud.
TEMPEST ja EMSEC
Kiirguse kasutamine teabe kogumiseks leidis esmakordset rakendust juba Esimese maailmasõja ajal ja see oli seotud telefonijuhtmetega. Need meetodid olid laialdaselt kasutusel Külma sõja ajal täiustatud seadmete abil. Näiteks selgitab, kuidas 1962. aastal avastas USA saatkonna turvateenistuse töötaja Jaapanis, et diipool, mis oli paigaldatud lähedalasuvas haiglas, oli suunatud saatkonnale tema signaalide püüdmiseks.
Kuid TEMPEST mõisted hakkavad ilmnema juba 70-ndatel aastatel koos esimeste . See koodnimi viitab uuringutele juhuslike (kõrval) kiirguste kohta, mis võivad aidata salajaste andmete leket. TEMPEST standard loodi ja tõi kaasa turvastandardite tekkimise, mis on samuti .
See termin kasutatakse sageli vahetatavana EMSEC (kiirgusohutus) terminiga, mis on osa .
TEMPEST kaitse
Red/Black krüptograafia arhitektuuri skeem kommunikatsiooniseade jaoks. Allikas:
Esiteks rakendatakse TEMPEST kaitset põhimõttele, mis on tuntud kui Red/Black arhitektuur (punane/must). See kontseptsioon jagab süsteemid «punasteks» (Red) seadmeteks, mida kasutatakse salajaste andmete töötlemiseks, ja «mustadeks» (Black) seadmeteks, mis edastavad andmeid ilma salajaste märkideta. Üks TEMPEST kaitse eesmärke on see jaotamine, mis eraldab kõik komponendid, hoides «punased» seadmed «mustadest» spetsiaalsete filteritega.
Teiseks on oluline meeles pidada, et kõik seadmed kiirgavad teatud tasemel kiirgust. See tähendab, et maksimaalseks kaitsetasandiks oleks kogu ruumi täielik kaitse, sealhulgas arvutid, süsteemid ja komponendid. Kuid see oleks enamiku organisatsioonide jaoks äärmiselt kulukas ja ebapraktiline. Seetõttu kasutatakse täpsemaid meetodeid:
• Tsooni hindamine: kasutatakse TEMPEST turvalisuse taseme uurimiseks ruumides, installatsioonides ja arvutites. Pärast selle hindamise läbiviimist võivad ressursid suunata kõige tundlikumate andmete või krüpteerimata andmete sisaldavatele komponentidele ja arvutitele. Erinevad ametiasutused, mis reguleerivad kommunikatsiooniturvet, nagu NSA Ameerika Ühendriikides või , sertifitseerivad sellised meetodid.
• Sulgudes suletud alad: tsoonimine võib näidata, et teatud ruumid, kus asuvad arvutid, ei vasta täielikult kõigile turvanõuetele. Sellisel juhul on üheks võimaluseks selle ruumi täielik ekraanimine või spetsiaalsete varjatud kappide kasutamine selliste arvutite jaoks. Need kapid on valmistatud erilistest materjalidest, mis takistavad kiirguse levikut.
• Arvutid, millel on oma TEMPEST sertifikaadid: mõnikord võib arvuti asuda turvalises kohas, kuid sellel võib olla piisava turvalisuse puudus. Olemasoleva turvalisuse taseme tõstmiseks on olemas arvutid ja kommunikatsioonisüsteemid, millel on oma TEMPEST sertifikaat, mis tõendab nende riistvara ja muude komponentide turvalisust.
TEMPEST näitab, et isegi kui ettevõtte süsteemid asuvad peaaegu turvalistes füüsilistes ruumides või ei ole isegi ühendatud välistesse sidekanalitesse, ei ole siiski garantiisid, et need on täiesti turvalised. Igal juhul on enamik kriitiliste infrastruktuuride haavatavusi tõenäoliselt seotud tavaliste rünnakutega (nt lunavara), millest me . Nendel juhtudel on piisavalt lihtne selliseid rünnakuid vältida, kui kasutatakse vastavaid meetmeid ja täiustatud infotehnoloogia turbelahendusi . Nende kaitsemeetmete kombinatsioon on ainus viis tagada süsteemide turvalisus, mis on kriitilised ettevõtte või isegi kogu riigi tuleviku jaoks.
Allikas: habr.com
