TEMPEST და EMSEC: შეიძლება თუ არა ელექტრომაგნიტური ტალღების გამოყენება კიბერშეტევებში?

ვენესუელამ ცოტა ხნის წინ განიცადა ელექტროენერგიის გათიშვის სერია, რომელმაც ამ ქვეყნის 11 შტატი ელექტროენერგიის გარეშე დატოვა. ამ ინციდენტის თავიდანვე ნიკოლას მადუროს მთავრობა ამტკიცებდა, რომ ასე იყო დივერსიული აქტი, რაც შესაძლებელი გახდა ელექტრომაგნიტური და კიბერშეტევებით ეროვნულ ელექტროკომპანია Corpoelec-ზე და მის ელექტროსადგურებზე. პირიქით, ხუან გუაიდოს თვითგამოცხადებულმა მთავრობამ უბრალოდ დაწერა ინციდენტი, როგორც "რეჟიმის არაეფექტურობა [და] წარუმატებლობა".

სიტუაციის მიუკერძოებელი და სიღრმისეული ანალიზის გარეშე, ძალიან რთულია იმის დადგენა, იყო თუ არა ეს შეფერხებები დივერსიის შედეგი, თუ ისინი გამოწვეული იყო ტექნიკური უზრუნველყოფის ნაკლებობით. თუმცა, სავარაუდო დივერსიის შესახებ ბრალდებები აჩენს უამრავ საინტერესო კითხვებს ინფორმაციის უსაფრთხოებასთან დაკავშირებით. მრავალი კონტროლის სისტემა კრიტიკულ ინფრასტრუქტურაში, როგორიცაა ელექტროსადგურები, დახურულია და, შესაბამისად, არ აქვს გარე კავშირი ინტერნეტთან. ასე რომ, ჩნდება კითხვა: შეეძლოთ კიბერ თავდამსხმელებს მიეღოთ წვდომა დახურულ IT სისტემებზე კომპიუტერებთან უშუალო დაკავშირების გარეშე? პასუხი არის დიახ. ამ შემთხვევაში, ელექტრომაგნიტური ტალღები შეიძლება იყოს თავდასხმის ვექტორი.

როგორ "დაიჭიროთ" ელექტრომაგნიტური გამოსხივება

ყველა ელექტრონული მოწყობილობა წარმოქმნის გამოსხივებას ელექტრომაგნიტური და აკუსტიკური სიგნალების სახით. რიგი ფაქტორებიდან, როგორიცაა მანძილი და დაბრკოლებების არსებობა, მოსასმენ მოწყობილობებს შეუძლიათ ამ მოწყობილობებიდან სიგნალების „დაჭერა“ სპეციალური ანტენების ან ძალიან მგრძნობიარე მიკროფონების გამოყენებით (აკუსტიკური სიგნალების შემთხვევაში) და მათი დამუშავება სასარგებლო ინფორმაციის მოსაპოვებლად. ასეთ მოწყობილობებს მიეკუთვნება მონიტორები და კლავიატურები და, როგორც ასეთი, მათ შეუძლიათ გამოიყენონ კიბერ კრიმინალები.

თუ მონიტორებზე ვსაუბრობთ, მკვლევარმა ვიმ ვან ეიკმა ჯერ კიდევ 1985 წელს გამოაქვეყნა პირველი არასაიდუმლო დოკუმენტი უსაფრთხოების რისკების შესახებ, რომლებიც მოჰყვება ასეთი მოწყობილობების გამოსხივებას. როგორც გახსოვთ, მაშინ მონიტორები იყენებდნენ კათოდური სხივების მილებს (CRT). მისმა კვლევამ აჩვენა, რომ მონიტორიდან გამოსხივება შეიძლება შორიდან წაიკითხოს და გამოიყენოს მონიტორზე ნაჩვენები სურათების აღსადგენად. ეს ფენომენი ცნობილია, როგორც ვან ეიკის ჩარევა და სინამდვილეში ასეა ერთ-ერთი მიზეზირატომ თვლიან რიგ ქვეყნებს, მათ შორის ბრაზილიასა და კანადას, ელექტრონული ხმის მიცემის სისტემები ზედმეტად დაუცველად საარჩევნო პროცესებში გამოსაყენებლად.

მოწყობილობა, რომელიც გამოიყენება გვერდით ოთახში მდებარე სხვა ლეპტოპზე წვდომისთვის. წყარო: თელ-ავივის უნივერსიტეტის

მიუხედავად იმისა, რომ LCD მონიტორები ამ დღეებში წარმოქმნიან ბევრად ნაკლებ გამოსხივებას, ვიდრე CRT მონიტორები, ბოლო კვლევა აჩვენა, რომ ისინიც დაუცველები არიან. უფრო მეტიც, ეს ნათლად აჩვენეს თელ-ავივის უნივერსიტეტის (ისრაელი) სპეციალისტებმა. მათ შეძლეს დაშიფრული შინაარსის წვდომა გვერდით ოთახში მდებარე ლეპტოპზე, საკმაოდ მარტივი აღჭურვილობის გამოყენებით, რომლის ღირებულება დაახლოებით 3000 აშშ დოლარია, რომელიც შედგება ანტენისგან, გამაძლიერებლისგან და ლეპტოპისგან, სპეციალური სიგნალის დამუშავების პროგრამული უზრუნველყოფით.

მეორეს მხრივ, თავად კლავიატურებიც შეიძლება იყოს მგრძნობიარე მათი რადიაციის ჩასარიცხად. ეს ნიშნავს, რომ არსებობს კიბერშეტევების პოტენციური რისკი, რომლის დროსაც თავდამსხმელებს შეუძლიათ აღადგინონ შესვლის სერთიფიკატები და პაროლები კლავიატურაზე დაჭერილი ღილაკების ანალიზით.

TEMPEST და EMSEC

რადიაციის გამოყენებას ინფორმაციის ამოსაღებად პირველი გამოყენება ჰქონდა პირველი მსოფლიო ომის დროს და ის დაკავშირებული იყო სატელეფონო მავთულთან. ეს ტექნიკა ფართოდ გამოიყენებოდა ცივი ომის განმავლობაში უფრო მოწინავე მოწყობილობებით. Მაგალითად, NASA-ს 1973 წლის გასაიდუმლოებული დოკუმენტი განმარტავს, თუ როგორ 1962 წელს იაპონიაში აშშ-ის საელჩოს უსაფრთხოების ოფიცერმა აღმოაჩინა, რომ ახლომდებარე საავადმყოფოში განთავსებული დიპოლი მიმართული იყო საელჩოს შენობისკენ მის სიგნალების შესაჩერებლად.

მაგრამ TEMPEST-ის კონცეფცია, როგორც ასეთი, იწყება უკვე 70-იან წლებში პირველიდან რადიაციული უსაფრთხოების დირექტივები, რომლებიც გამოჩნდა აშშ-ში . ეს კოდური სახელწოდება ეხება ელექტრონული მოწყობილობების უნებლიე ემისიების კვლევას, რომლებმაც შეიძლება გაჟონოს მგრძნობიარე ინფორმაცია. შეიქმნა TEMPEST სტანდარტი აშშ-ს ეროვნული უსაფრთხოების სააგენტო (NSA) და გამოიწვია უსაფრთხოების სტანდარტების გაჩენა, რომლებიც ასევე იყო ნატოში მიიღეს.

ეს ტერმინი ხშირად გამოიყენება ტერმინით EMSEC (ემისიების უსაფრთხოება), რომელიც სტანდარტების ნაწილია. COMSEC (საკომუნიკაციო უსაფრთხოება).

TEMPEST დაცვა

წითელი/შავი კრიპტოგრაფიული არქიტექტურის დიაგრამა საკომუნიკაციო მოწყობილობისთვის. წყარო: დევიდ კლაიდერმახერი

პირველი, TEMPEST უსაფრთხოება ეხება ძირითად კრიპტოგრაფიულ კონცეფციას, რომელიც ცნობილია როგორც წითელი/შავი არქიტექტურა. ეს კონცეფცია სისტემებს ყოფს "წითელ" აღჭურვილობად, რომელიც გამოიყენება კონფიდენციალური ინფორმაციის დასამუშავებლად და "შავ" აღჭურვილობად, რომელიც გადასცემს მონაცემებს უსაფრთხოების კლასიფიკაციის გარეშე. TEMPEST დაცვის ერთ-ერთი მიზანია ეს განცალკევება, რომელიც გამოყოფს ყველა კომპონენტს და გამოყოფს "წითელ" აღჭურვილობას "შავისგან" სპეციალური ფილტრებით.

მეორეც, მნიშვნელოვანია გვახსოვდეს ის ფაქტი, რომ ყველა მოწყობილობა ასხივებს რადიაციის გარკვეულ დონეს. ეს ნიშნავს, რომ დაცვის მაქსიმალური დონე იქნება მთელი სივრცის სრული დაცვა, მათ შორის კომპიუტერები, სისტემები და კომპონენტები. თუმცა, ეს იქნება ძალიან ძვირი და არაპრაქტიკული ორგანიზაციების უმეტესობისთვის. ამ მიზეზით, უფრო მიზნობრივი ტექნიკა გამოიყენება:

• ზონირების შეფასება: გამოიყენება TEMPEST უსაფრთხოების დონის შესამოწმებლად სივრცეების, ინსტალაციებისა და კომპიუტერებისთვის. ამ შეფასების შემდეგ, რესურსები შეიძლება იყოს მიმართული იმ კომპონენტებსა და კომპიუტერებზე, რომლებიც შეიცავს ყველაზე მგრძნობიარე ინფორმაციას ან დაშიფრულ მონაცემებს. კომუნიკაციების უსაფრთხოების მარეგულირებელი სხვადასხვა ოფიციალური ორგანოები, როგორიცაა NSA აშშ-ში ან CCN ესპანეთშიამოწმებენ ასეთ ტექნიკას.

• დაცული ტერიტორიები: ზონირების შეფასება შეიძლება მიუთითებდეს, რომ კომპიუტერების შემცველი გარკვეული სივრცეები სრულად არ აკმაყოფილებს უსაფრთხოების ყველა მოთხოვნას. ასეთ შემთხვევებში, ერთ-ერთი ვარიანტია სივრცის სრულად დაცვა ან ასეთი კომპიუტერებისთვის დაცული კარადების გამოყენება. ეს კარადები დამზადებულია სპეციალური მასალებისგან, რომლებიც ხელს უშლიან რადიაციის გავრცელებას.

• კომპიუტერები საკუთარი TEMPEST სერთიფიკატებით: ზოგჯერ კომპიუტერი შეიძლება იყოს უსაფრთხო ადგილას, მაგრამ არ ჰქონდეს ადეკვატური უსაფრთხოება. უსაფრთხოების არსებული დონის გასაუმჯობესებლად, არსებობს კომპიუტერები და საკომუნიკაციო სისტემები, რომლებსაც აქვთ საკუთარი TEMPEST სერთიფიკატი, რომელიც ადასტურებს მათი აპარატურის და სხვა კომპონენტების უსაფრთხოებას.

TEMPEST გვიჩვენებს, რომ მაშინაც კი, თუ საწარმოს სისტემებს აქვთ პრაქტიკულად დაცული ფიზიკური სივრცეები ან არც კი არიან დაკავშირებული გარე კომუნიკაციებთან, ჯერ კიდევ არ არსებობს გარანტია, რომ ისინი სრულიად უსაფრთხოა. ნებისმიერ შემთხვევაში, ყველაზე დაუცველობა კრიტიკულ ინფრასტრუქტურაში, სავარაუდოდ, დაკავშირებულია ჩვეულებრივ თავდასხმებთან (მაგალითად, გამოსასყიდ პროგრამასთან), რაც ჩვენ გვაქვს. ცოტა ხნის წინ გავრცელდა ინფორმაცია. ამ შემთხვევებში საკმაოდ ადვილია მსგავსი თავდასხმების თავიდან აცილება შესაბამისი ზომებისა და ინფორმაციული უსაფრთხოების მოწინავე გადაწყვეტილებების გამოყენებით მოწინავე დაცვის ვარიანტებით. ყველა ამ დაცვის ღონისძიების გაერთიანება ერთადერთი გზაა კომპანიის ან თუნდაც მთელი ქვეყნის მომავლისთვის მნიშვნელოვანი სისტემების უსაფრთხოების უზრუნველსაყოფად.

წყარო: www.habr.com