TEMPEST અને EMSEC: સાયબર હુમલામાં ઇલેક્ટ્રોમેગ્નેટિક તરંગોનો ઉપયોગ કરી શકાય છે?

વેનેઝુએલાએ તાજેતરમાં અનુભવ કર્યો પાવર આઉટેજની શ્રેણી, જેણે આ દેશના 11 રાજ્યોને વીજળી વિના છોડી દીધા છે. આ ઘટનાની શરૂઆતથી જ, નિકોલસ માદુરોની સરકારે દાવો કર્યો હતો કે તે છે તોડફોડનું કૃત્ય, જે રાષ્ટ્રીય વીજળી કંપની Corpoelec અને તેના પાવર પ્લાન્ટ્સ પર ઇલેક્ટ્રોમેગ્નેટિક અને સાયબર હુમલા દ્વારા શક્ય બન્યું હતું. તેનાથી વિપરિત, જુઆન ગુએડોની સ્વ-ઘોષિત સરકારે આ ઘટનાને ફક્ત આ રીતે લખી દીધી હતી "શાસનની બિનઅસરકારકતા [અને] નિષ્ફળતા».

પરિસ્થિતિના નિષ્પક્ષ અને ઊંડાણપૂર્વકના પૃથ્થકરણ વિના, તે નક્કી કરવું ખૂબ જ મુશ્કેલ છે કે શું આ આઉટેજ તોડફોડનું પરિણામ હતું અથવા તે જાળવણીના અભાવને કારણે થયું હતું. જો કે, કથિત તોડફોડના આરોપો માહિતી સુરક્ષા સાથે સંબંધિત ઘણા રસપ્રદ પ્રશ્નો ઉભા કરે છે. નિર્ણાયક ઇન્ફ્રાસ્ટ્રક્ચરમાં ઘણી નિયંત્રણ પ્રણાલીઓ, જેમ કે પાવર પ્લાન્ટ, બંધ છે અને તેથી ઇન્ટરનેટ સાથે બાહ્ય કનેક્શન નથી. તેથી પ્રશ્ન ઊભો થાય છે: શું સાયબર હુમલાખોરો તેમના કમ્પ્યુટર્સ સાથે સીધા કનેક્ટ થયા વિના બંધ IT સિસ્ટમ્સ સુધી પહોંચ મેળવી શકે છે? જવાબ હા છે. આ કિસ્સામાં, ઇલેક્ટ્રોમેગ્નેટિક તરંગો એટેક વેક્ટર હોઈ શકે છે.

ઇલેક્ટ્રોમેગ્નેટિક રેડિયેશન કેવી રીતે "કેપ્ચર" કરવું

તમામ ઈલેક્ટ્રોનિક ઉપકરણો ઈલેક્ટ્રોમેગ્નેટિક અને એકોસ્ટિક સિગ્નલોના સ્વરૂપમાં રેડિયેશન પેદા કરે છે. અંતર અને અવરોધોની હાજરી જેવા અસંખ્ય પરિબળો પર આધાર રાખીને, છુપાયેલા ઉપકરણો ખાસ એન્ટેના અથવા અત્યંત સંવેદનશીલ માઇક્રોફોનનો ઉપયોગ કરીને આ ઉપકરણોમાંથી સિગ્નલોને "કેપ્ચર" કરી શકે છે (એકોસ્ટિક સિગ્નલના કિસ્સામાં) અને ઉપયોગી માહિતી કાઢવા માટે તેની પ્રક્રિયા કરી શકે છે. આવા ઉપકરણોમાં મોનિટર અને કીબોર્ડનો સમાવેશ થાય છે અને જેમ કે તેનો ઉપયોગ સાયબર ગુનેગારો દ્વારા પણ થઈ શકે છે.

જો આપણે મોનિટર વિશે વાત કરીએ, તો 1985 માં સંશોધક વિમ વાન આઈકે પ્રકાશિત કર્યું હતું પ્રથમ અવર્ગીકૃત દસ્તાવેજ આવા ઉપકરણોમાંથી કિરણોત્સર્ગ દ્વારા થતા સલામતી જોખમો વિશે. જેમ તમને યાદ છે, કેથોડ રે ટ્યુબ (સીઆરટી) નો ઉપયોગ કરતા હતા. તેમના સંશોધને દર્શાવ્યું હતું કે મોનિટરમાંથી રેડિયેશન દૂરથી "વાંચી શકાય છે" અને તેનો ઉપયોગ મોનિટર પર દર્શાવેલ ઈમેજોને પુનઃનિર્માણ કરવા માટે કરી શકાય છે. આ ઘટનાને વેન આયક ઇન્ટરસેપ્શન તરીકે ઓળખવામાં આવે છે, અને હકીકતમાં તે છે એક કારણ, શા માટે બ્રાઝિલ અને કેનેડા સહિત સંખ્યાબંધ દેશો ઈલેક્ટ્રોનિક વોટિંગ સિસ્ટમને ચૂંટણી પ્રક્રિયાઓમાં ઉપયોગમાં લેવા માટે ખૂબ જ અસુરક્ષિત માને છે.

આગલા રૂમમાં સ્થિત બીજા લેપટોપને ઍક્સેસ કરવા માટે વપરાતું સાધન. સ્ત્રોત: તેલ અવીવ યુનિવર્સિટી

જો કે આ દિવસોમાં એલસીડી મોનિટર સીઆરટી મોનિટર કરતાં ઘણું ઓછું રેડિયેશન પેદા કરે છે, તાજેતરનું સંશોધન દર્શાવે છે કે તેઓ પણ સંવેદનશીલ છે. વધુમાં, તેલ અવીવ યુનિવર્સિટી (ઇઝરાયેલ) ના નિષ્ણાતોએ આ સ્પષ્ટપણે દર્શાવ્યું. તેઓ લગભગ US$3000 ની કિંમતના એકદમ સરળ સાધનોનો ઉપયોગ કરીને આગલા રૂમમાં સ્થિત લેપટોપ પર એન્ક્રિપ્ટેડ સામગ્રીને ઍક્સેસ કરવામાં સક્ષમ હતા, જેમાં એન્ટેના, એક એમ્પ્લીફાયર અને ખાસ સિગ્નલ પ્રોસેસિંગ સોફ્ટવેર સાથેનું લેપટોપ હતું.

બીજી બાજુ, કીબોર્ડ પોતે પણ હોઈ શકે છે સંવેદનશીલ તેમના રેડિયેશનને અટકાવવા. આનો અર્થ એ છે કે સાયબર-હુમલાઓનું સંભવિત જોખમ છે જેમાં હુમલાખોરો કીબોર્ડ પર કઈ કી દબાવવામાં આવી હતી તેનું વિશ્લેષણ કરીને લોગિન ઓળખપત્રો અને પાસવર્ડ્સ પુનઃપ્રાપ્ત કરી શકે છે.

TEMPEST અને EMSEC

માહિતી કાઢવા માટે કિરણોત્સર્ગનો ઉપયોગ પ્રથમ વિશ્વ યુદ્ધ દરમિયાન તેનો પ્રથમ ઉપયોગ થયો હતો અને તે ટેલિફોન વાયર સાથે સંકળાયેલો હતો. સમગ્ર શીત યુદ્ધ દરમિયાન આ તકનીકોનો વધુ અદ્યતન ઉપકરણો સાથે વ્યાપકપણે ઉપયોગ કરવામાં આવ્યો હતો. દાખ્લા તરીકે, 1973 થી નાસા દસ્તાવેજને અવર્ગીકૃત કર્યું સમજાવે છે કે કેવી રીતે, 1962 માં, જાપાનમાં યુએસ એમ્બેસીના એક સુરક્ષા અધિકારીએ શોધી કાઢ્યું કે નજીકની હોસ્પિટલમાં મૂકવામાં આવેલ એક દ્વિધ્રુવ તેના સંકેતોને અટકાવવા માટે દૂતાવાસની ઇમારત તરફ હતો.

પરંતુ TEMPEST ની વિભાવના 70 ના દાયકામાં પહેલાથી જ દેખાવાનું શરૂ થાય છે રેડિયેશન સલામતી નિર્દેશો જે યુએસએમાં દેખાયા હતા . આ કોડ નામ ઇલેક્ટ્રોનિક ઉપકરણોમાંથી અજાણતા ઉત્સર્જનના સંશોધનનો સંદર્ભ આપે છે જે વર્ગીકૃત માહિતી લીક કરી શકે છે. TEMPEST ધોરણ બનાવવામાં આવ્યું હતું યુએસ નેશનલ સિક્યુરિટી એજન્સી (NSA) અને સલામતી ધોરણોના ઉદભવ તરફ દોરી જે પણ હતા નાટોમાં સ્વીકૃત.

આ શબ્દ ઘણીવાર EMSEC (ઉત્સર્જન સુરક્ષા) શબ્દ સાથે એકબીજાના બદલે વાપરવામાં આવે છે, જે ધોરણોનો એક ભાગ છે. COMSEC (સંચાર સુરક્ષા).

TEMPEST રક્ષણ

સંચાર ઉપકરણ માટે લાલ/બ્લેક ક્રિપ્ટોગ્રાફિક આર્કિટેક્ચર ડાયાગ્રામ. સ્ત્રોત: ડેવિડ Kleidermacher

પ્રથમ, TEMPEST સુરક્ષા લાલ/બ્લેક આર્કિટેક્ચર તરીકે ઓળખાતી મૂળભૂત ક્રિપ્ટોગ્રાફિક ખ્યાલને લાગુ પડે છે. આ ખ્યાલ સિસ્ટમોને "રેડ" સાધનોમાં વિભાજિત કરે છે, જેનો ઉપયોગ ગોપનીય માહિતીની પ્રક્રિયા કરવા માટે થાય છે અને "બ્લેક" સાધનો, જે સુરક્ષા વર્ગીકરણ વિના ડેટા ટ્રાન્સમિટ કરે છે. TEMPEST સંરક્ષણનો એક હેતુ આ વિભાજન છે, જે તમામ ઘટકોને અલગ પાડે છે, ખાસ ફિલ્ટર્સ વડે "લાલ" સાધનોને "કાળા" થી અલગ કરે છે.

બીજું, એ હકીકત ધ્યાનમાં રાખવી જરૂરી છે કે બધા ઉપકરણો અમુક સ્તરના રેડિયેશન બહાર કાઢે છે. આનો અર્થ એ છે કે સુરક્ષાનું સર્વોચ્ચ સંભવિત સ્તર કમ્પ્યુટર, સિસ્ટમ્સ અને ઘટકો સહિત સમગ્ર જગ્યાનું સંપૂર્ણ રક્ષણ હશે. જો કે, મોટાભાગની સંસ્થાઓ માટે આ અત્યંત ખર્ચાળ અને અવ્યવહારુ હશે. આ કારણોસર, વધુ લક્ષિત તકનીકોનો ઉપયોગ કરવામાં આવે છે:

• ઝોનિંગ આકારણી: જગ્યાઓ, સ્થાપનો અને કમ્પ્યુટર્સ માટે TEMPEST સુરક્ષા સ્તરની તપાસ કરવા માટે વપરાય છે. આ મૂલ્યાંકન પછી, સંસાધનોને તે ઘટકો અને કમ્પ્યુટર્સ તરફ નિર્દેશિત કરી શકાય છે જેમાં અત્યંત સંવેદનશીલ માહિતી અથવા એનક્રિપ્ટેડ ડેટા હોય છે. સંચાર સુરક્ષાનું નિયમન કરતી વિવિધ સત્તાવાર સંસ્થાઓ, જેમ કે યુએસએમાં એનએસએ અથવા સ્પેનમાં સીસીએન, આવી તકનીકોને પ્રમાણિત કરો.

• કવચિત વિસ્તારો: ઝોનિંગ મૂલ્યાંકન સૂચવે છે કે કમ્પ્યુટર્સ ધરાવતી અમુક જગ્યાઓ તમામ સલામતી આવશ્યકતાઓને પૂર્ણપણે પૂરી કરતી નથી. આવા કિસ્સાઓમાં, એક વિકલ્પ એ છે કે જગ્યાને સંપૂર્ણપણે સુરક્ષિત કરવી અથવા આવા કમ્પ્યુટર્સ માટે શિલ્ડ કેબિનેટ્સનો ઉપયોગ કરવો. આ કેબિનેટ્સ ખાસ સામગ્રીથી બનેલા છે જે રેડિયેશનના ફેલાવાને અટકાવે છે.

• તેમના પોતાના TEMPEST પ્રમાણપત્રો સાથેના કમ્પ્યુટર્સ: કેટલીકવાર કોમ્પ્યુટર સુરક્ષિત સ્થાન પર હોઈ શકે છે પરંતુ તેમાં પૂરતી સુરક્ષાનો અભાવ હોય છે. સુરક્ષાના હાલના સ્તરને વધારવા માટે, ત્યાં કોમ્પ્યુટર્સ અને કોમ્યુનિકેશન સિસ્ટમ્સ છે કે જેઓનું પોતાનું TEMPEST પ્રમાણપત્ર છે, જે તેમના હાર્ડવેર અને અન્ય ઘટકોની સુરક્ષાને પ્રમાણિત કરે છે.

TEMPEST બતાવે છે કે જો એન્ટરપ્રાઇઝ સિસ્ટમ્સ પાસે વર્ચ્યુઅલ રીતે સુરક્ષિત ભૌતિક જગ્યાઓ હોય અથવા તે બાહ્ય સંદેશાવ્યવહાર સાથે પણ જોડાયેલ ન હોય, તો પણ તે સંપૂર્ણપણે સુરક્ષિત છે તેની કોઈ ગેરેંટી નથી. કોઈ પણ સંજોગોમાં, જટિલ ઈન્ફ્રાસ્ટ્રક્ચરમાં મોટાભાગની નબળાઈઓ સંભવતઃ પરંપરાગત હુમલાઓ (ઉદાહરણ તરીકે, રેન્સમવેર) સાથે સંબંધિત હોય છે, જે આપણે તાજેતરમાં અહેવાલ. આ કિસ્સાઓમાં, યોગ્ય પગલાં અને અદ્યતન માહિતી સુરક્ષા ઉકેલોનો ઉપયોગ કરીને આવા હુમલાઓને ટાળવું એકદમ સરળ છે અદ્યતન સુરક્ષા વિકલ્પો સાથે. આ તમામ સુરક્ષા પગલાંનું સંયોજન એ કંપની અથવા તો સમગ્ર દેશના ભવિષ્ય માટે મહત્વપૂર્ણ સિસ્ટમોની સુરક્ષાની ખાતરી કરવાનો એકમાત્ર રસ્તો છે.

સોર્સ: www.habr.com