Di recente, il Venezuela ha vissuto , che hanno lasciato 11 stati di questo paese senza elettricità. Fin dall'inizio di questo incidente, il governo di Nicolás Maduro ha affermato che si trattava di un , reso possibile da attacchi elettromagnetici e attacchi informatici alla compagnia elettrica nazionale Corpoelec e alle sue centrali elettriche. Al contrario, il governo autoproclamato di Juan Guaidó ha semplicemente attribuito questo incidente all'».
Senza un'analisi imparziale e approfondita della situazione, è molto difficile determinare se queste interruzioni siano state causate da sabotaggio o da una mancanza di manutenzione tecnica. Tuttavia, le affermazioni di presunto sabotaggio sollevano una serie di domande interessanti legate alla sicurezza informatica. Molti sistemi di gestione nelle strutture critiche, come le centrali elettriche, sono chiusi e quindi non hanno connessioni esterne a Internet. Di conseguenza, la domanda è: gli attaccanti informatici avrebbero potuto accedere a sistemi IT chiusi senza una connessione diretta ai loro computer? La risposta è sì. In questo caso, le onde elettromagnetiche possono essere un vettore di attacco.
Come 'catturare' le emissioni elettromagnetiche
Tutti i dispositivi elettronici generano emissioni sotto forma di segnali elettromagnetici e acustici. A seconda di vari fattori, come la distanza e la presenza di ostacoli, i dispositivi di intercettazione possono "catturare" i segnali da questi dispositivi utilizzando antenne speciali o microfoni ad alta sensibilità (nel caso di segnali acustici) e elaborarli per estrarre informazioni utili. Tali dispositivi includono monitor e tastiere, e pertanto possono anche essere utilizzati dai cybercriminali.
Parlando di monitor, già nel 1985 il ricercatore Wim van Eyck pubblicò sui rischi per la sicurezza derivanti dalle emissioni di tali dispositivi. Come ricorderete, all'epoca i monitor utilizzavano tubi a raggi catodici (CRT). La sua ricerca ha dimostrato che la radiazione emessa dal monitor può essere "letto" da lontano e utilizzata per ricostruire le immagini visualizzate sullo schermo. Questo fenomeno è noto come intercettazione di van Eyck e di fatto è , perché alcuni paesi, tra cui il Brasile e il Canada, considerano i sistemi di voto elettronici troppo insicuri per essere utilizzati nei processi elettorali.
L'attrezzatura utilizzata per accedere a un altro laptop situato nella stanza accanto. Fonte:
Sebbene oggi i monitor LCD generino molto meno radiazioni rispetto ai monitor CRT, tuttavia, ha mostrato che sono anch'essi vulnerabili. Inoltre, . Sono riusciti ad accedere a contenuti crittografati su un laptop situato nella stanza accanto, utilizzando un'attrezzatura relativamente semplice del costo di circa 3000 dollari USA, composta da un'antenna, un amplificatore e un laptop con software specializzato per l'elaborazione dei segnali.
D'altra parte, le tastiere stesse possono essere per intercettare le loro emissioni. Ciò significa che esiste un potenziale rischio di attacchi informatici, in cui i malintenzionati possono recuperare credenziali e password analizzando quali tasti sulla tastiera sono stati premuti.
TEMPEST e EMSEC
L'uso delle emissioni per estrarre informazioni ha avuto la sua prima applicazione durante la prima guerra mondiale ed era legato ai cavi telefonici. Queste tecniche sono state ampiamente utilizzate durante la guerra fredda con dispositivi più avanzati. Ad esempio, spiega come nel 1962 un agente della sicurezza dell'ambasciata americana in Giappone scoprì che un dipolo situato in un ospedale nelle vicinanze era rivolto verso l'edificio dell'ambasciata per intercettarne i segnali.
Ma il concetto di TEMPEST inizia a emergere negli anni '70 con i primi . Questo nome in codice si riferisce alla ricerca sulle emissioni involontarie (collaterali) dei dispositivi elettronici che possono contribuire alla fuoriuscita di informazioni segrete. Lo standard TEMPEST è stato creato e ha portato all'emergere di standard di sicurezza che sono stati .
Questo termine è spesso usato in modo intercambiabile con il termine EMSEC (sicurezza delle emissioni), che è parte degli standard .
Protezione TEMPEST
Schema dell'architettura crittografica Red/Black per dispositivi di comunicazione. Fonte:
In primo luogo, la protezione TEMPEST si applica al concetto base della crittografia noto come architettura Red/Black (rossa/nera). Questo concetto divide i sistemi in apparecchiature 'rosse' (Red) utilizzate per elaborare informazioni riservate e apparecchiature 'nere' (Black) che trasmettono dati senza classificazione di segretezza. Uno degli scopi della protezione TEMPEST è proprio questa separazione, che divide tutti i componenti, isolando le apparecchiature 'rosse' da quelle 'nere' tramite filtri speciali.
In secondo luogo, è importante tenere presente che tutti i dispositivi emettono un certo livello di radiazioneCiò significa che il livello massimo di protezione sarà la protezione completa di tutto lo spazio, inclusi computer, sistemi e componenti. Tuttavia, ciò sarebbe estremamente costoso e impraticabile per la maggior parte delle organizzazioni. Per questo motivo si utilizzano tecniche più mirate:
• Valutazione del zonamento: viene utilizzata per esaminare il livello di sicurezza TEMPEST per spazi, installazioni e computer. Dopo aver condotto questa valutazione, le risorse possono essere indirizzate verso quei componenti e computer che contengono informazioni particolarmente sensibili o dati non criptati. Diverse autorità ufficiali che regolano la sicurezza delle comunicazioni, come la NSA negli Stati Uniti o , certificano tali tecniche.
• Aree schermate: la valutazione della zonizzazione può rivelare che alcuni spazi contenenti computer non soddisfano completamente tutti i requisiti di sicurezza. In tali casi, una delle opzioni è la completa schermatura di questo spazio o l'uso di armadi schermati per tali computer. Questi armadi sono realizzati con materiali speciali che impediscono la diffusione delle radiazioni.
• Computer con certificazioni TEMPEST proprie: a volte un computer può trovarsi in un luogo sicuro, ma avere una carenza di un adeguato livello di sicurezza. Per migliorare il livello di sicurezza esistente, esistono computer e sistemi di comunicazione che possiedono la propria certificazione TEMPEST, che attesta la sicurezza del loro hardware e di altri componenti.
TEMPEST dimostra che, anche se i sistemi aziendali dispongono di spazi fisici praticamente sicuri o non sono nemmeno connessi a comunicazioni esterne, non ci sono garanzie che siano completamente protetti. In ogni caso, la maggior parte delle vulnerabilità nelle infrastrutture critiche è probabilmente associata a attacchi comuni (ad esempio, ransomware), come abbiamo . In questi casi, è abbastanza semplice evitare tali attacchi implementando misure adeguate e soluzioni avanzate di sicurezza informatica . La combinazione di tutte queste misure di sicurezza rappresenta l'unico modo per garantire la sicurezza dei sistemi critici per il futuro dell'azienda o addirittura dell'intero paese.
Fonte: habr.com
