यदि सिलोविकी आपके होस्टर में आ जाए तो क्या करें

केडीपीवी - रॉयटर्स

यदि आप कोई सर्वर किराए पर लेते हैं तो उस पर आपका पूरा नियंत्रण नहीं होता है। इसका मतलब यह है कि किसी भी समय विशेष रूप से प्रशिक्षित लोग होस्टर के पास आ सकते हैं और आपसे आपका कोई भी डेटा उपलब्ध कराने के लिए कह सकते हैं। और यदि मांग कानून के अनुसार औपचारिक हो जाती है तो होस्टर उन्हें वापस दे देगा।

आप वास्तव में नहीं चाहते कि आपका वेब सर्वर लॉग या उपयोगकर्ता डेटा किसी और को लीक हो। आदर्श रक्षा का निर्माण करना असंभव है। ऐसे होस्टर से खुद को बचाना लगभग असंभव है जो हाइपरवाइजर का मालिक है और आपको वर्चुअल मशीन प्रदान करता है। लेकिन शायद इससे जोखिमों को थोड़ा कम करना संभव हो सकेगा. किराये की कारों को एन्क्रिप्ट करना उतना बेकार नहीं है जितना पहली नज़र में लगता है। साथ ही, आइए भौतिक सर्वर से डेटा निष्कर्षण के खतरों पर नजर डालें।

खतरा मॉडल

एक नियम के रूप में, होस्टर कानून द्वारा यथासंभव ग्राहक के हितों की रक्षा करने का प्रयास करेगा। यदि आधिकारिक अधिकारियों के पत्र में केवल एक्सेस लॉग का अनुरोध किया गया है, तो होस्टर डेटाबेस के साथ आपके सभी वर्चुअल मशीनों के डंप प्रदान नहीं करेगा। कम से कम ऐसा नहीं होना चाहिए. यदि वे सारा डेटा मांगते हैं, तो होस्टर सभी फ़ाइलों के साथ वर्चुअल डिस्क की प्रतिलिपि बना लेगा और आपको इसके बारे में पता नहीं चलेगा।

परिदृश्य चाहे जो भी हो, आपका मुख्य लक्ष्य हमले को बहुत कठिन और महंगा बनाना है। आमतौर पर खतरे के तीन मुख्य विकल्प होते हैं।

आधिकारिक

अक्सर, प्रासंगिक विनियमन के अनुसार आवश्यक डेटा प्रदान करने की आवश्यकता के साथ होस्टर के आधिकारिक कार्यालय को एक कागजी पत्र भेजा जाता है। यदि सब कुछ सही ढंग से किया जाता है, तो होस्टर आधिकारिक अधिकारियों को आवश्यक एक्सेस लॉग और अन्य डेटा प्रदान करता है। आमतौर पर वे आपसे केवल आवश्यक डेटा भेजने के लिए कहते हैं।

कभी-कभी, यदि अत्यंत आवश्यक हो, तो कानून प्रवर्तन एजेंसियों के प्रतिनिधि व्यक्तिगत रूप से डेटा सेंटर में आते हैं। उदाहरण के लिए, जब आपके पास अपना स्वयं का समर्पित सर्वर हो और वहां से डेटा केवल भौतिक रूप से ही लिया जा सकता है।

सभी देशों में, निजी संपत्ति तक पहुंच प्राप्त करने, खोज करने और अन्य गतिविधियों के लिए सबूत की आवश्यकता होती है कि डेटा में किसी अपराध की जांच के लिए महत्वपूर्ण जानकारी हो सकती है। इसके अलावा, सभी विनियमों के अनुसार निष्पादित एक तलाशी वारंट की आवश्यकता होती है। स्थानीय कानून की विशिष्टताओं से संबंधित बारीकियाँ हो सकती हैं। आपको समझने वाली मुख्य बात यह है कि यदि आधिकारिक पथ सही है, तो डेटा सेंटर के प्रतिनिधि किसी को भी प्रवेश द्वार से आगे नहीं जाने देंगे।

इसके अलावा, अधिकांश देशों में आप चालू उपकरणों को आसानी से बाहर नहीं निकाल सकते। उदाहरण के लिए, रूस में, 2018 के अंत तक, रूसी संघ की आपराधिक प्रक्रिया संहिता के अनुच्छेद 183, भाग 3.1 के अनुसार, यह गारंटी दी गई थी कि जब्ती के दौरान, भागीदारी के साथ इलेक्ट्रॉनिक भंडारण मीडिया की जब्ती की गई थी किसी विशेषज्ञ का. जब्त किए गए इलेक्ट्रॉनिक स्टोरेज मीडिया के कानूनी मालिक या उन पर मौजूद जानकारी के मालिक के अनुरोध पर, जब्ती में भाग लेने वाला विशेषज्ञ, गवाहों की उपस्थिति में, जब्त किए गए इलेक्ट्रॉनिक स्टोरेज मीडिया से अन्य इलेक्ट्रॉनिक स्टोरेज मीडिया में जानकारी की प्रतिलिपि बनाता है।

फिर, दुर्भाग्य से, इस बिंदु को लेख से हटा दिया गया।

गुप्त और अनौपचारिक

यह पहले से ही एनएसए, एफबीआई, एमआई5 और अन्य तीन-अक्षर संगठनों के विशेष रूप से प्रशिक्षित साथियों की गतिविधि का क्षेत्र है। प्रायः, देशों का कानून ऐसी संरचनाओं के लिए अत्यंत व्यापक शक्तियाँ प्रदान करता है। इसके अलावा, ऐसी कानून प्रवर्तन एजेंसियों के साथ सहयोग के तथ्य के किसी भी प्रत्यक्ष या अप्रत्यक्ष प्रकटीकरण पर लगभग हमेशा विधायी प्रतिबंध होता है। रूस में भी ऐसे ही हैं कानूनी नियमों.

आपके डेटा पर इस तरह के खतरे की स्थिति में, उन्हें लगभग निश्चित रूप से हटा दिया जाएगा। इसके अलावा, साधारण जब्ती के अलावा, बैकडोर, शून्य-दिन की कमजोरियों, आपके वर्चुअल मशीन की रैम से डेटा निष्कर्षण और अन्य खुशियों के पूरे अनौपचारिक शस्त्रागार का उपयोग किया जा सकता है। इस मामले में, होस्टर यथासंभव कानून प्रवर्तन विशेषज्ञों की सहायता करने के लिए बाध्य होगा।

बेईमान कर्मचारी

सभी लोग समान रूप से अच्छे नहीं होते. डेटा सेंटर प्रशासकों में से एक अतिरिक्त पैसा कमाने और आपका डेटा बेचने का निर्णय ले सकता है। आगे का विकास उसकी शक्तियों और पहुंच पर निर्भर करता है। सबसे कष्टप्रद बात यह है कि वर्चुअलाइजेशन कंसोल तक पहुंच रखने वाले व्यवस्थापक का आपकी मशीनों पर पूरा नियंत्रण होता है। आप हमेशा रैम की सभी सामग्री के साथ एक स्नैपशॉट ले सकते हैं और फिर धीरे-धीरे इसका अध्ययन कर सकते हैं।

VDS

तो आपके पास एक वर्चुअल मशीन है जो होस्टर ने आपको दी है। आप अपनी सुरक्षा के लिए एन्क्रिप्शन कैसे लागू कर सकते हैं? वास्तव में, व्यावहारिक रूप से कुछ भी नहीं। इसके अलावा, यहां तक ​​कि किसी और का समर्पित सर्वर भी एक वर्चुअल मशीन बन सकता है जिसमें आवश्यक डिवाइस डाले जाते हैं।

यदि रिमोट सिस्टम का कार्य केवल डेटा स्टोर करना नहीं है, बल्कि कुछ गणनाएँ करना है, तो एक अविश्वसनीय मशीन के साथ काम करने का एकमात्र विकल्प कार्यान्वयन होगा होमोमोर्फिक एन्क्रिप्शन. इस मामले में, सिस्टम यह समझने की क्षमता के बिना गणना करेगा कि वह वास्तव में क्या कर रहा है। दुर्भाग्य से, ऐसे एन्क्रिप्शन को लागू करने की ओवरहेड लागत इतनी अधिक है कि उनका व्यावहारिक उपयोग वर्तमान में बहुत ही संकीर्ण कार्यों तक ही सीमित है।

साथ ही, उस समय जब वर्चुअल मशीन चल रही है और कुछ क्रियाएं कर रही है, सभी एन्क्रिप्टेड वॉल्यूम एक सुलभ स्थिति में हैं, अन्यथा ओएस बस उनके साथ काम करने में सक्षम नहीं होगा। इसका मतलब यह है कि वर्चुअलाइजेशन कंसोल तक पहुंच होने पर, आप हमेशा चल रही मशीन का स्नैपशॉट ले सकते हैं और रैम से सभी चाबियाँ निकाल सकते हैं।

कई विक्रेताओं ने रैम के हार्डवेयर एन्क्रिप्शन को व्यवस्थित करने का प्रयास किया है ताकि होस्टर के पास भी इस डेटा तक पहुंच न हो। उदाहरण के लिए, इंटेल सॉफ्टवेयर गार्ड एक्सटेंशन्स तकनीक, जो वर्चुअल एड्रेस स्पेस में उन क्षेत्रों को व्यवस्थित करती है जो ऑपरेटिंग सिस्टम कर्नेल सहित अन्य प्रक्रियाओं द्वारा इस क्षेत्र के बाहर से पढ़ने और लिखने से सुरक्षित होते हैं। दुर्भाग्य से, आप इन तकनीकों पर पूरी तरह भरोसा नहीं कर पाएंगे, क्योंकि आप अपनी वर्चुअल मशीन तक ही सीमित रहेंगे। इसके अलावा, तैयार उदाहरण पहले से मौजूद हैं सफल आक्रमण इस तकनीक के लिए. फिर भी, वर्चुअल मशीनों को एन्क्रिप्ट करना उतना व्यर्थ नहीं है जितना यह लग सकता है।

हम वीडीएस पर डेटा एन्क्रिप्ट करते हैं

मैं तुरंत एक आरक्षण कर दूं कि नीचे हम जो कुछ भी करते हैं वह पूर्ण सुरक्षा के बराबर नहीं है। हाइपरवाइज़र आपको सेवा को रोके बिना और आपकी सूचना के बिना आवश्यक प्रतियां बनाने की अनुमति देगा।

• यदि, अनुरोध पर, होस्टर आपकी वर्चुअल मशीन की "ठंडी" छवि स्थानांतरित करता है, तो आप अपेक्षाकृत सुरक्षित हैं। यह सबसे आम परिदृश्य है.
• यदि होस्टर आपको चालू मशीन का पूरा स्नैपशॉट देता है, तो सब कुछ बहुत खराब है। सारा डेटा स्पष्ट रूप में सिस्टम में माउंट किया जाएगा। इसके अलावा, निजी कुंजी और इसी तरह के डेटा की खोज में रैम के माध्यम से खोजबीन करना संभव होगा।

डिफ़ॉल्ट रूप से, यदि आपने वेनिला छवि से ओएस तैनात किया है, तो होस्टर के पास रूट एक्सेस नहीं है। आप हमेशा बचाव छवि के साथ मीडिया को माउंट कर सकते हैं और वर्चुअल मशीन वातावरण को क्रोट करके रूट पासवर्ड बदल सकते हैं। लेकिन इसके लिए रीबूट की आवश्यकता होगी, जिस पर ध्यान दिया जाएगा। साथ ही, सभी माउंटेड एन्क्रिप्टेड विभाजन बंद हो जाएंगे।

हालाँकि, यदि वर्चुअल मशीन की तैनाती वेनिला छवि से नहीं, बल्कि पूर्व-तैयार छवि से होती है, तो होस्टर अक्सर क्लाइंट पर आपातकालीन स्थिति में सहायता के लिए एक विशेषाधिकार प्राप्त खाता जोड़ सकता है। उदाहरण के लिए, भूले हुए रूट पासवर्ड को बदलने के लिए।

संपूर्ण स्नैपशॉट के मामले में भी, सब कुछ इतना दुखद नहीं है। यदि आप किसी हमलावर को एन्क्रिप्टेड फ़ाइलें किसी अन्य मशीन के दूरस्थ फ़ाइल सिस्टम से माउंट करते हैं तो उन्हें एन्क्रिप्टेड फ़ाइलें प्राप्त नहीं होंगी। हां, सिद्धांत रूप में, आप रैम डंप को चुन सकते हैं और वहां से एन्क्रिप्शन कुंजी निकाल सकते हैं। लेकिन व्यवहार में यह बहुत मामूली नहीं है और इसकी बहुत कम संभावना है कि यह प्रक्रिया साधारण फ़ाइल स्थानांतरण से आगे बढ़ेगी।

एक कार ऑर्डर करें

अपने परीक्षण उद्देश्यों के लिए, हम एक साधारण मशीन लेते हैं सर्वर ऑर्डर करने के लिए अनुभाग. हमें बहुत अधिक संसाधनों की आवश्यकता नहीं है, इसलिए हम वास्तव में खर्च किए गए मेगाहर्ट्ज़ और ट्रैफ़िक के लिए भुगतान करने का विकल्प अपनाएंगे। बस साथ खेलने के लिए पर्याप्त है।

संपूर्ण विभाजन के लिए क्लासिक डीएम-क्रिप्ट शुरू नहीं हुआ। डिफ़ॉल्ट रूप से, डिस्क को पूरे विभाजन के लिए रूट के साथ एक टुकड़े में दिया जाता है। रूट-माउंटेड पर ext4 विभाजन को सिकोड़ना व्यावहारिक रूप से फ़ाइल सिस्टम के बजाय एक गारंटीकृत ईंट है। मैंने कोशिश की) डफ ने मदद नहीं की।

एक क्रिप्टो कंटेनर बनाना

इसलिए, हम संपूर्ण विभाजन को एन्क्रिप्ट नहीं करेंगे, बल्कि फ़ाइल क्रिप्टो कंटेनरों का उपयोग करेंगे, अर्थात् ऑडिटेड और विश्वसनीय VeraCrypt। हमारे उद्देश्यों के लिए यह पर्याप्त है. सबसे पहले, हम आधिकारिक वेबसाइट से सीएलआई संस्करण के साथ पैकेज को बाहर निकालते हैं और स्थापित करते हैं। आप उसी समय हस्ताक्षर की जांच कर सकते हैं।

wget https://launchpad.net/veracrypt/trunk/1.24-update4/+download/veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb
dpkg -i veracrypt-console-1.24-Update4-Ubuntu-18.04-amd64.deb

अब हम अपने घर में ही कहीं कंटेनर बनाएंगे ताकि रिबूट पर हम इसे मैन्युअल रूप से माउंट कर सकें। इंटरैक्टिव विकल्प में, कंटेनर आकार, पासवर्ड और एन्क्रिप्शन एल्गोरिदम सेट करें। आप देशभक्ति सिफर ग्रासहॉपर और स्ट्राइबोग हैश फ़ंक्शन चुन सकते हैं।

veracrypt -t -c ~/my_super_secret

आइए अब nginx इंस्टॉल करें, कंटेनर को माउंट करें और इसे गुप्त जानकारी से भरें।

mkdir /var/www/html/images
veracrypt ~/my_super_secret /var/www/html/images/
wget https://upload.wikimedia.org/wikipedia/ru/2/24/Lenna.png

आइए वांछित पृष्ठ प्राप्त करने के लिए /var/www/html/index.nginx-debian.html को थोड़ा सही करें और आप इसकी जांच कर सकते हैं।

कनेक्ट करें और जांचें

कंटेनर माउंट किया गया है, डेटा पहुंच योग्य है और भेजा गया है।

और यहाँ रिबूट के बाद मशीन है। डेटा सुरक्षित रूप से ~/my_super_secret में संग्रहीत है।

यदि आपको वास्तव में इसकी आवश्यकता है और आप इसे हार्डकोर चाहते हैं, तो आप संपूर्ण ओएस को एन्क्रिप्ट कर सकते हैं ताकि जब आप रीबूट करें तो इसे एसएसएच के माध्यम से कनेक्ट करने और पासवर्ड दर्ज करने की आवश्यकता हो। यह केवल "कोल्ड डेटा" वापस लेने के परिदृश्य में भी पर्याप्त होगा। यहाँ ड्रॉपबियर का उपयोग करने के निर्देश और रिमोट डिस्क एन्क्रिप्शन। हालाँकि वीडीएस के मामले में यह कठिन और अनावश्यक है।

नंगे धातु

डेटा सेंटर में अपना स्वयं का सर्वर स्थापित करना इतना आसान नहीं है। किसी और की समर्पित एक वर्चुअल मशीन बन सकती है जिसमें सभी डिवाइस स्थानांतरित हो जाते हैं। लेकिन सुरक्षा के संदर्भ में कुछ दिलचस्प तब शुरू होता है जब आपके पास अपने विश्वसनीय भौतिक सर्वर को डेटा सेंटर में रखने का अवसर होता है। यहां आप पहले से ही पारंपरिक डीएम-क्रिप्ट, वेराक्रिप्ट या अपनी पसंद के किसी अन्य एन्क्रिप्शन का पूरी तरह से उपयोग कर सकते हैं।

आपको यह समझने की आवश्यकता है कि यदि पूर्ण एन्क्रिप्शन लागू किया जाता है, तो रिबूट के बाद सर्वर अपने आप ठीक नहीं हो पाएगा। स्थानीय आईपी-केवीएम, आईपीएमआई या अन्य समान इंटरफ़ेस से कनेक्शन बढ़ाना आवश्यक होगा। जिसके बाद हम मैन्युअल रूप से मास्टर कुंजी दर्ज करते हैं। निरंतरता और दोष सहनशीलता के मामले में यह योजना ऐसी ही दिखती है, लेकिन यदि डेटा इतना मूल्यवान है तो कोई विशेष विकल्प नहीं हैं।

एनसिफर एनशील्ड F3 हार्डवेयर सुरक्षा मॉड्यूल

एक नरम विकल्प मानता है कि डेटा एन्क्रिप्ट किया गया है और कुंजी सीधे सर्वर पर एक विशेष एचएसएम (हार्डवेयर सुरक्षा मॉड्यूल) में स्थित है। एक नियम के रूप में, ये बहुत कार्यात्मक उपकरण हैं जो न केवल हार्डवेयर क्रिप्टोग्राफी प्रदान करते हैं, बल्कि भौतिक हैकिंग प्रयासों का पता लगाने के लिए तंत्र भी रखते हैं। यदि कोई आपके सर्वर के चारों ओर एंगल ग्राइंडर से ताक-झांक करना शुरू कर देता है, तो एक स्वतंत्र बिजली आपूर्ति के साथ एचएसएम उन कुंजियों को रीसेट कर देगा जिन्हें वह अपनी मेमोरी में संग्रहीत करता है। हमलावर को एन्क्रिप्टेड कीमा मिलेगा. इस स्थिति में, रीबूट स्वचालित रूप से हो सकता है।

थर्माइट बम या इलेक्ट्रोमैग्नेटिक अरेस्टर को सक्रिय करने की तुलना में चाबियाँ हटाना बहुत तेज़ और अधिक मानवीय विकल्प है। ऐसे उपकरणों के लिए, आपको डेटा सेंटर में रैक पर आपके पड़ोसियों द्वारा बहुत लंबे समय तक पीटा जाएगा। इसके अलावा, उपयोग के मामले में टीसीजी ओपल 2 मीडिया पर ही एन्क्रिप्शन, आपको वस्तुतः कोई ओवरहेड अनुभव नहीं होता है। यह सब OS में पारदर्शी रूप से होता है। सच है, इस मामले में आपको सशर्त सैमसंग पर भरोसा करना होगा और आशा करनी होगी कि उसके पास ईमानदार AES256 है, न कि साधारण XOR।

साथ ही, हमें यह नहीं भूलना चाहिए कि सभी अनावश्यक बंदरगाहों को शारीरिक रूप से अक्षम किया जाना चाहिए या बस कंपाउंड से भरा जाना चाहिए। अन्यथा, आप हमलावरों को अंजाम देने का मौका देते हैं डीएमए हमले. यदि आपके पास यूएसबी सहित पीसीआई एक्सप्रेस या थंडरबोल्ट चिपका हुआ है, तो आप असुरक्षित हैं। एक हमलावर इन बंदरगाहों के माध्यम से हमले को अंजाम देने में सक्षम होगा और चाबियों के साथ मेमोरी तक सीधी पहुंच प्राप्त कर सकेगा।

बहुत ही परिष्कृत संस्करण में, हमलावर कोल्ड बूट हमले को अंजाम देने में सक्षम होगा। साथ ही, यह बस आपके सर्वर में तरल नाइट्रोजन का एक अच्छा हिस्सा डालता है, जमे हुए मेमोरी स्टिक को मोटे तौर पर हटा देता है और सभी चाबियों के साथ उनमें से एक डंप लेता है। अक्सर, एक नियमित कूलिंग स्प्रे और लगभग -50 डिग्री का तापमान किसी हमले को अंजाम देने के लिए पर्याप्त होता है। एक अधिक सटीक विकल्प भी है. यदि आपने बाहरी उपकरणों से लोडिंग अक्षम नहीं की है, तो हमलावर का एल्गोरिदम और भी सरल होगा:

1. केस खोले बिना मेमोरी स्टिक को फ़्रीज़ करें
2. अपने बूट करने योग्य USB फ्लैश ड्राइव को कनेक्ट करें
3. रैम से उस डेटा को हटाने के लिए विशेष उपयोगिताओं का उपयोग करें जो फ़्रीज़िंग के कारण रीबूट से बच गया।

फूट डालो और जीतो

ठीक है, हमारे पास केवल वर्चुअल मशीनें हैं, लेकिन मैं किसी तरह डेटा लीक के जोखिम को कम करना चाहूंगा।
सिद्धांत रूप में, आप वास्तुकला को संशोधित करने और डेटा भंडारण और प्रसंस्करण को विभिन्न न्यायालयों में वितरित करने का प्रयास कर सकते हैं। उदाहरण के लिए, एन्क्रिप्शन कुंजी वाला फ्रंटएंड चेक गणराज्य में होस्टर से है, और एन्क्रिप्टेड डेटा वाला बैकएंड रूस में कहीं है। मानक जब्ती के प्रयास के मामले में, यह बेहद कम संभावना है कि कानून प्रवर्तन एजेंसियां ​​अलग-अलग न्यायालयों में एक साथ इसे अंजाम देने में सक्षम होंगी। साथ ही, यह आंशिक रूप से हमें स्नैपशॉट लेने की स्थिति से बचाता है।

ठीक है, या आप पूरी तरह से शुद्ध विकल्प पर विचार कर सकते हैं - एंड-टू-एंड एन्क्रिप्शन। बेशक, यह विनिर्देश के दायरे से परे है और इसका मतलब रिमोट मशीन के किनारे पर गणना करना नहीं है। हालाँकि, जब डेटा को संग्रहीत और सिंक्रनाइज़ करने की बात आती है तो यह एक पूरी तरह से स्वीकार्य विकल्प है। उदाहरण के लिए, नेक्स्टक्लाउड में इसे बहुत आसानी से लागू किया गया है। साथ ही, सिंक्रोनाइज़ेशन, वर्जनिंग और अन्य सर्वर-साइड सुविधाएं दूर नहीं जाएंगी।

कुल मिलाकर

कोई पूर्णतः सुरक्षित प्रणालियाँ नहीं हैं। लक्ष्य बस हमले को संभावित लाभ से अधिक मूल्यवान बनाना है।

वर्चुअल साइट पर डेटा तक पहुंचने के जोखिमों में कुछ कमी एन्क्रिप्शन और अलग-अलग होस्टर्स के साथ अलग स्टोरेज के संयोजन से प्राप्त की जा सकती है।

एक अधिक या कम विश्वसनीय विकल्प अपने स्वयं के हार्डवेयर सर्वर का उपयोग करना है।

लेकिन होस्टर पर अभी भी किसी न किसी तरह से भरोसा करना होगा। इसी पर पूरी इंडस्ट्री टिकी हुई है.

स्रोत: www.habr.com