TEMPEST da EMSEC: za a iya amfani da igiyoyin lantarki na lantarki a hare-haren cyber?

Venezuela kwanan nan dandana jerin katsewar wutar lantarki, wanda ya bar jihohi 11 na kasar nan babu wutar lantarki. Tun farkon faruwar wannan lamari, gwamnatin Nicolas Maduro ta yi iƙirarin cewa hakan ne aikin sabotage, wanda hakan ya yiwu ne ta hanyar kai hare-haren na lantarki da na yanar gizo a kan kamfanin samar da wutar lantarki na kasar Corpoelec da kuma tashoshin wutar lantarkin sa. Akasin haka, gwamnatin Juan Guaidó da ke da'awar kanta ta rubuta abin da ya faru da cewa "rashin tasiri [da] gazawar tsarin mulki".

Ba tare da nuna son kai da zurfafa nazarin lamarin ba, zai yi wuya a iya tantance ko wa]annan abubuwan sun faru ne sakamakon zagon kasa ko kuma rashin kulawa ne ya jawo su. Sai dai kuma zargin yin zagon kasa ya haifar da tambayoyi masu ban sha'awa da suka shafi tsaron bayanai. Yawancin tsarin sarrafawa a cikin muhimman ababen more rayuwa, irin su tashoshin wutar lantarki, an rufe su don haka ba su da haɗin kai na waje zuwa Intanet. Don haka tambayar ta taso: shin maharan yanar gizo za su iya samun damar shiga rufaffiyar tsarin IT ba tare da haɗa kai tsaye da kwamfutocinsu ba? Amsar ita ce eh. A wannan yanayin, igiyoyin lantarki na lantarki na iya zama vector mai kai hari.

Yadda za a "kama" electromagnetic radiation

Duk na'urorin lantarki suna haifar da radiation a cikin nau'i na lantarki da siginar sauti. Dangane da abubuwa da yawa, kamar nisa da kasancewar cikas, na'urorin sauraren saurare za su iya "ɗaukar" sigina daga waɗannan na'urori ta hanyar amfani da eriya na musamman ko microphones masu mahimmanci (a yanayin siginar sauti) da sarrafa su don fitar da bayanai masu amfani. Irin waɗannan na'urori sun haɗa da na'urorin saka idanu da maɓallan maɓalli, don haka suma masu aikata laifukan yanar gizo za su iya amfani da su.

Idan muka yi magana game da masu saka idanu, baya cikin 1985 mai bincike Wim van Eyck ya buga daftarin aiki na farko mara tushe game da haɗarin aminci da ke tattare da radiation daga irin waɗannan na'urori. Kamar yadda kuka tuna, a baya can masu saka idanu sunyi amfani da bututun ray na cathode (CRTs). Bincikensa ya nuna cewa ana iya "karanta" radiation daga na'urar dubawa daga nesa kuma a yi amfani da shi don sake gina hotunan da aka nuna akan na'urar. An san wannan al'amari da tsangwama van Eyck, kuma a zahiri haka yake daya daga cikin dalilan, dalilin da ya sa kasashe da dama, ciki har da Brazil da Kanada, ke ɗaukar tsarin zaɓe na lantarki da rashin tsaro da za a yi amfani da su wajen gudanar da zaɓe.

Kayan aikin da ake amfani da su don shiga wani kwamfutar tafi-da-gidanka da ke cikin daki na gaba. Source: Jami’ar Tel Aviv

Kodayake LCD masu saka idanu kwanakin nan suna haifar da ƙarancin radiation fiye da na CRT, bincike na baya-bayan nan ya nuna cewa su ma suna da rauni. Haka kuma, Kwararru daga Jami'ar Tel Aviv (Isra'ila) sun nuna hakan a fili. Sun sami damar shiga cikin rufaffen abun ciki a kwamfutar tafi-da-gidanka da ke cikin daki na gaba ta amfani da kayan aiki masu sauƙi wanda farashinsa ya kai dalar Amurka 3000, wanda ya ƙunshi eriya, amplifier da kwamfutar tafi-da-gidanka tare da software na sarrafa sigina na musamman.

A gefe guda, maɓallan madannai da kansu ma na iya zama m don katse haskensu. Wannan yana nufin akwai yuwuwar haɗarin hare-haren yanar gizo wanda maharan za su iya dawo da bayanan shiga da kalmomin shiga ta hanyar nazarin maɓallan da aka danna akan maballin.

TEMPEST da EMSEC

Amfani da radiation don fitar da bayanai yana da aikace-aikacen farko a lokacin yakin duniya na farko, kuma yana da alaƙa da wayoyin tarho. An yi amfani da waɗannan fasahohin da yawa a duk lokacin Yaƙin Cacar tare da ƙarin na'urori masu ci gaba. Misali, daftarin aiki na NASA daga 1973 ya bayyana yadda, a cikin 1962, wani jami'in tsaro a Ofishin Jakadancin Amurka a Japan ya gano cewa wani dipole da aka ajiye a wani asibiti da ke kusa da ginin yana nufin ginin ofishin jakadanci don katse alamunsa.

Amma manufar TEMPEST kamar irin wannan ya fara bayyana a cikin 70s tare da na farko Umarnin aminci na radiation wanda ya bayyana a cikin Amurka . Wannan sunan lambar yana nufin bincike kan hayakin da ba da gangan ba daga na'urorin lantarki waɗanda za su iya fitar da keɓaɓɓun bayanai. An ƙirƙiri ma'aunin TEMPEST Hukumar Tsaro ta Amurka (NSA) kuma ya haifar da fitowar matakan aminci waɗanda su ma yarda a cikin NATO.

Ana amfani da wannan kalmar sau da yawa tare da kalmar EMSEC (tsarowar hayaki), wanda ke cikin ma'auni COMSEC (Tsaron sadarwa).

KIYAYYAR WUTA

Ja / Baƙar zane zanen zane-zane don na'urar sadarwa. Source: David Kleidermacher

Na farko, tsaro na TEMPEST ya shafi ainihin mahimmin ra'ayi na sirri wanda aka sani da gine-ginen Red/Black. Wannan ra'ayi ya raba tsarin zuwa kayan aikin "Red", wanda ake amfani dashi don aiwatar da bayanan sirri, da kuma kayan "Baƙar fata", wanda ke watsa bayanai ba tare da rarrabuwa na tsaro ba. Ɗaya daga cikin dalilan kariya na TEMPEST shine wannan rabuwa, wanda ke raba duk abubuwan da aka gyara, yana raba kayan "ja" daga "black" tare da matattara na musamman.

Na biyu, yana da mahimmanci a kiyaye gaskiyar cewa duk na'urori suna fitar da wani matakin radiation. Wannan yana nufin cewa mafi girman matakin kariya zai kasance cikakkiyar kariya ga dukkan sararin samaniya, gami da kwamfutoci, tsarin aiki da abubuwan haɗin gwiwa. Duk da haka, wannan zai yi tsada sosai kuma ba shi da amfani ga yawancin ƙungiyoyi. Don wannan dalili, ana amfani da ƙarin fasahohin da aka yi niyya:

• Ƙimar YankiAn yi amfani da shi don bincika matakin tsaro na WUTA don wurare, shigarwa, da kwamfutoci. Bayan wannan kimantawa, ana iya ba da kayan aiki zuwa ga waɗannan abubuwan haɗin gwiwa da kwamfutoci waɗanda ke ɗauke da mahimman bayanai ko bayanan da ba a ɓoye ba. Hukumomin hukuma daban-daban da ke tsara tsaro na sadarwa, kamar NSA a Amurka ko CCN a Spain, tabbatar da irin waɗannan fasahohin.

• Wuraren garkuwa: Ƙididdigar yanki na iya nuna cewa wasu wuraren da ke ɗauke da kwamfutoci ba su cika dukkan buƙatun aminci ba. A irin waɗannan lokuta, zaɓi ɗaya shine a kare sararin samaniya gaba ɗaya ko amfani da kabad ɗin kariya don irin waɗannan kwamfutoci. Ana yin waɗannan kabad da abubuwa na musamman waɗanda ke hana yaduwar radiation.

• Kwamfutoci masu takaddun shaida TEMPEST nasu: Wani lokaci kwamfuta na iya kasancewa a wuri mai tsaro amma ba ta da isasshen tsaro. Don haɓaka matakin tsaro da ake da shi, akwai kwamfutoci da tsarin sadarwa waɗanda ke da takaddun shaida na TEMPEST nasu, suna ba da tabbacin amincin kayan aikinsu da sauran abubuwan haɗin gwiwa.

TEMPEST ya nuna cewa ko da tsarin kasuwancin yana da kusan amintattun wurare na zahiri ko kuma ba a haɗa su da sadarwar waje ba, har yanzu babu tabbacin cewa suna da cikakken tsaro. A kowane hali, yawancin rashin lahani a cikin mahimman abubuwan more rayuwa suna da alaƙa da hare-hare na yau da kullun (misali, ransomware), wanda shine abin da muke. kwanan nan aka ruwaito. A cikin waɗannan lokuta, yana da sauƙi a guje wa irin waɗannan hare-haren ta amfani da matakan da suka dace da hanyoyin tsaro na bayanai na ci gaba tare da ci-gaba zaɓuɓɓukan kariya. Haɗa duk waɗannan matakan kariya ita ce hanya ɗaya tilo don tabbatar da tsaro na tsare-tsare masu mahimmanci ga makomar kamfani ko ma wata ƙasa baki ɗaya.

source: www.habr.com