टेम्पेस्ट और ईएमएसईसी: क्या साइबर हमलों में विद्युत चुम्बकीय तरंगों का उपयोग किया जा सकता है?

वेनेज़ुएला ने हाल ही में अनुभव किया बिजली कटौती की श्रृंखलाजिससे इस देश के 11 राज्य बिजली से वंचित हो गए। इस घटना की शुरुआत से ही निकोलस मादुरो की सरकार ने ऐसा होने का दावा किया था तोड़फोड़ की कार्रवाई, जो राष्ट्रीय बिजली कंपनी कॉर्पोएलेक और उसके बिजली संयंत्रों पर विद्युत चुम्बकीय और साइबर हमलों से संभव हुआ। इसके विपरीत, जुआन गुएडो की स्व-घोषित सरकार ने इस घटना को केवल "शासन की अप्रभावीता [और] विफलता'.

स्थिति के निष्पक्ष और गहन विश्लेषण के बिना, यह निर्धारित करना बहुत मुश्किल है कि क्या ये रुकावटें तोड़फोड़ का परिणाम थीं या क्या वे रखरखाव की कमी के कारण हुई थीं। हालाँकि, कथित तोड़फोड़ के आरोप सूचना सुरक्षा से संबंधित कई दिलचस्प सवाल खड़े करते हैं। महत्वपूर्ण बुनियादी ढांचे में कई नियंत्रण प्रणालियाँ, जैसे कि बिजली संयंत्र, बंद हैं और इसलिए उनका इंटरनेट से कोई बाहरी कनेक्शन नहीं है। तो सवाल उठता है: क्या साइबर हमलावर अपने कंप्यूटर से सीधे जुड़े बिना बंद आईटी सिस्टम तक पहुंच प्राप्त कर सकते हैं? उत्तर है, हाँ। इस मामले में, विद्युत चुम्बकीय तरंगें एक आक्रमण वेक्टर हो सकती हैं।

विद्युत चुम्बकीय विकिरण को "कैप्चर" कैसे करें

सभी इलेक्ट्रॉनिक उपकरण विद्युत चुम्बकीय और ध्वनिक संकेतों के रूप में विकिरण उत्पन्न करते हैं। दूरी और बाधाओं की उपस्थिति जैसे कई कारकों के आधार पर, छिपकर बातें सुनने वाले उपकरण विशेष एंटेना या अत्यधिक संवेदनशील माइक्रोफोन (ध्वनिक संकेतों के मामले में) का उपयोग करके इन उपकरणों से संकेतों को "कैप्चर" कर सकते हैं और उपयोगी जानकारी निकालने के लिए उन्हें संसाधित कर सकते हैं। ऐसे उपकरणों में मॉनिटर और कीबोर्ड शामिल हैं, और इस तरह इनका उपयोग साइबर अपराधियों द्वारा भी किया जा सकता है।

अगर हम मॉनिटर के बारे में बात करते हैं, तो 1985 में शोधकर्ता विम वैन आइक ने प्रकाशित किया था पहला अवर्गीकृत दस्तावेज़ ऐसे उपकरणों से निकलने वाले विकिरण से उत्पन्न सुरक्षा जोखिमों के बारे में। जैसा कि आपको याद है, उस समय मॉनिटर कैथोड रे ट्यूब (सीआरटी) का उपयोग करते थे। उनके शोध से पता चला कि मॉनिटर से विकिरण को दूर से "पढ़ा" जा सकता है और मॉनिटर पर दिखाई गई छवियों को फिर से बनाने के लिए उपयोग किया जा सकता है। इस घटना को वैन आइक इंटरसेप्शन के रूप में जाना जाता है, और वास्तव में यह है कारणों में से एक, क्यों ब्राज़ील और कनाडा सहित कई देश इलेक्ट्रॉनिक वोटिंग प्रणालियों को चुनाव प्रक्रियाओं में उपयोग करने के लिए बहुत असुरक्षित मानते हैं।

अगले कमरे में स्थित दूसरे लैपटॉप तक पहुँचने के लिए उपकरण का उपयोग किया जाता है। स्रोत: तेल अवीव विश्वविद्यालय

हालाँकि आजकल एलसीडी मॉनिटर सीआरटी मॉनिटर की तुलना में बहुत कम विकिरण उत्पन्न करते हैं, हाल ही में किए गए अनुसंधान दिखाया कि वे भी असुरक्षित हैं। इसके अतिरिक्त, तेल अवीव विश्वविद्यालय (इज़राइल) के विशेषज्ञों ने इसे स्पष्ट रूप से प्रदर्शित किया. वे लगभग 3000 अमेरिकी डॉलर की लागत वाले काफी सरल उपकरण का उपयोग करके अगले कमरे में स्थित एक लैपटॉप पर एन्क्रिप्टेड सामग्री तक पहुंचने में सक्षम थे, जिसमें एक एंटीना, एक एम्पलीफायर और विशेष सिग्नल प्रोसेसिंग सॉफ्टवेयर वाला एक लैपटॉप शामिल था।

दूसरी ओर, कीबोर्ड स्वयं भी हो सकते हैं संवेदनशील उनके विकिरण को रोकने के लिए। इसका मतलब है कि साइबर हमलों का संभावित खतरा है जिसमें हमलावर कीबोर्ड पर कौन सी कुंजी दबाए गए थे इसका विश्लेषण करके लॉगिन क्रेडेंशियल और पासवर्ड पुनर्प्राप्त कर सकते हैं।

टेम्पेस्ट और ईएमएसईसी

जानकारी निकालने के लिए विकिरण के उपयोग का पहला प्रयोग प्रथम विश्व युद्ध के दौरान हुआ था, और यह टेलीफोन तारों से जुड़ा था। शीत युद्ध के दौरान अधिक उन्नत उपकरणों के साथ इन तकनीकों का बड़े पैमाने पर उपयोग किया गया था। उदाहरण के लिए, 1973 से अवर्गीकृत नासा दस्तावेज़ बताते हैं कि कैसे, 1962 में, जापान में अमेरिकी दूतावास के एक सुरक्षा अधिकारी ने पाया कि पास के अस्पताल में रखे गए एक डिपोल का लक्ष्य दूतावास की इमारत के संकेतों को रोकना था।

लेकिन टेम्पेस्ट की अवधारणा पहली बार 70 के दशक में ही सामने आने लगी थी विकिरण सुरक्षा निर्देश जो संयुक्त राज्य अमेरिका में सामने आए . यह कोड नाम इलेक्ट्रॉनिक उपकरणों से अनजाने उत्सर्जन पर शोध को संदर्भित करता है जो वर्गीकृत जानकारी लीक कर सकता है। TEMPEST मानक बनाया गया था अमेरिकी राष्ट्रीय सुरक्षा एजेंसी (एनएसए) और इससे सुरक्षा मानकों का भी उदय हुआ नाटो में स्वीकार किया गया.

इस शब्द का प्रयोग अक्सर ईएमएसईसी (उत्सर्जन सुरक्षा) शब्द के साथ किया जाता है, जो मानकों का हिस्सा है COMSEC (संचार सुरक्षा).

तूफ़ान से सुरक्षा

संचार उपकरण के लिए लाल/काला क्रिप्टोग्राफ़िक आर्किटेक्चर आरेख। स्रोत: डेविड क्लेडरमाचर

सबसे पहले, TEMPEST सुरक्षा एक बुनियादी क्रिप्टोग्राफ़िक अवधारणा पर लागू होती है जिसे रेड/ब्लैक आर्किटेक्चर के रूप में जाना जाता है। यह अवधारणा सिस्टम को "रेड" उपकरण में विभाजित करती है, जिसका उपयोग गोपनीय जानकारी को संसाधित करने के लिए किया जाता है, और "ब्लैक" उपकरण, जो सुरक्षा वर्गीकरण के बिना डेटा प्रसारित करता है। टेम्पेस्ट सुरक्षा के उद्देश्यों में से एक यह पृथक्करण है, जो सभी घटकों को अलग करता है, विशेष फिल्टर के साथ "लाल" उपकरण को "काले" से अलग करता है।

दूसरे, इस तथ्य को भी ध्यान में रखना जरूरी है सभी उपकरण कुछ स्तर का विकिरण उत्सर्जित करते हैं. इसका मतलब यह है कि सुरक्षा का उच्चतम संभावित स्तर कंप्यूटर, सिस्टम और घटकों सहित संपूर्ण स्थान की पूर्ण सुरक्षा होगी। हालाँकि, अधिकांश संगठनों के लिए यह बेहद महंगा और अव्यवहारिक होगा। इस कारण से, अधिक लक्षित तकनीकों का उपयोग किया जाता है:

• ज़ोनिंग मूल्यांकन: रिक्त स्थान, इंस्टॉलेशन और कंप्यूटर के लिए टेम्पेस्ट सुरक्षा स्तर की जांच करने के लिए उपयोग किया जाता है। इस मूल्यांकन के बाद, संसाधनों को उन घटकों और कंप्यूटरों पर निर्देशित किया जा सकता है जिनमें सबसे संवेदनशील जानकारी या अनएन्क्रिप्टेड डेटा होता है। संचार सुरक्षा को विनियमित करने वाले विभिन्न आधिकारिक निकाय, जैसे संयुक्त राज्य अमेरिका में एनएसए या स्पेन में सीसीएन, ऐसी तकनीकों को प्रमाणित करें।

• परिरक्षित क्षेत्र: ज़ोनिंग मूल्यांकन यह संकेत दे सकता है कि कंप्यूटर वाले कुछ स्थान पूरी तरह से सभी सुरक्षा आवश्यकताओं को पूरा नहीं करते हैं। ऐसे मामलों में, एक विकल्प यह है कि स्थान को पूरी तरह से सुरक्षित रखा जाए या ऐसे कंप्यूटरों के लिए परिरक्षित अलमारियाँ का उपयोग किया जाए। ये अलमारियाँ विशेष सामग्रियों से बनी होती हैं जो विकिरण को फैलने से रोकती हैं।

• अपने स्वयं के TEMPEST प्रमाणपत्र वाले कंप्यूटर: कभी-कभी कंप्यूटर सुरक्षित स्थान पर हो सकता है लेकिन पर्याप्त सुरक्षा का अभाव होता है। सुरक्षा के मौजूदा स्तर को बढ़ाने के लिए, ऐसे कंप्यूटर और संचार प्रणालियाँ हैं जिनके पास अपना स्वयं का TEMPEST प्रमाणीकरण है, जो उनके हार्डवेयर और अन्य घटकों की सुरक्षा को प्रमाणित करता है।

TEMPEST दर्शाता है कि भले ही एंटरप्राइज़ सिस्टम में वस्तुतः सुरक्षित भौतिक स्थान हों या बाहरी संचार से भी जुड़े न हों, फिर भी इस बात की कोई गारंटी नहीं है कि वे पूरी तरह से सुरक्षित हैं। किसी भी मामले में, महत्वपूर्ण बुनियादी ढांचे में अधिकांश कमजोरियां पारंपरिक हमलों (उदाहरण के लिए, रैंसमवेयर) से संबंधित हैं, जो कि हम हैं हाल ही में रिपोर्ट की गई. इन मामलों में, उचित उपायों और उन्नत सूचना सुरक्षा समाधानों का उपयोग करके ऐसे हमलों से बचना काफी आसान है उन्नत सुरक्षा विकल्पों के साथ. इन सभी सुरक्षा उपायों का संयोजन ही किसी कंपनी या यहां तक ​​कि पूरे देश के भविष्य के लिए महत्वपूर्ण प्रणालियों की सुरक्षा सुनिश्चित करने का एकमात्र तरीका है।

स्रोत: www.habr.com