TEMPEST និង EMSEC៖ តើរលកអេឡិចត្រូម៉ាញេទិកអាចប្រើក្នុងការវាយប្រហារតាមអ៊ីនធឺណិតបានទេ?

វេណេហ្ស៊ុយអេឡា ថ្មីៗនេះបានជួបប្រទះ ស៊េរីនៃការដាច់ចរន្តអគ្គិសនីដែលធ្វើឱ្យរដ្ឋចំនួន 11 នៃប្រទេសនេះមិនមានអគ្គិសនីប្រើប្រាស់។ តាំងពីដើមដំបូងនៃឧបទ្ទវហេតុនេះ រដ្ឋាភិបាលរបស់លោក Nicolás Maduro បានអះអាងថា វាគឺជា ទង្វើនៃការបំផ្លិចបំផ្លាញដែលអាចធ្វើទៅបានដោយការវាយប្រហារដោយអេឡិចត្រូម៉ាញ៉េទិច និងតាមអ៊ីនធឺណិតលើក្រុមហ៊ុនអគ្គិសនីជាតិ Corpoelec និងរោងចក្រថាមពលរបស់ខ្លួន។ ផ្ទុយ​ទៅ​វិញ រដ្ឋាភិបាល​ដែល​ប្រកាស​ដោយ​ខ្លួន​ឯង​របស់​លោក Juan Guaidó គ្រាន់​តែ​សរសេរ​ពី​ឧប្បត្តិហេតុ​នេះ​ថាភាពគ្មានប្រសិទ្ធភាព [និង] ការបរាជ័យនៃរបប"។

បើគ្មានការវិភាគមិនលំអៀង និងស៊ីជម្រៅអំពីស្ថានភាពនេះទេ វាពិតជាលំបាកណាស់ក្នុងការកំណត់ថាតើការដាច់ភ្លើងទាំងនេះជាលទ្ធផលនៃការបំផ្លិចបំផ្លាញឬថាតើវាបណ្តាលមកពីកង្វះការថែទាំ។ ទោះបីជាយ៉ាងណាក៏ដោយ ការចោទប្រកាន់ពីបទបំផ្លិចបំផ្លាញ បង្កជាសំណួរគួរឱ្យចាប់អារម្មណ៍មួយចំនួនទាក់ទងនឹងសន្តិសុខព័ត៌មាន។ ប្រព័ន្ធគ្រប់គ្រងជាច្រើននៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ដូចជារោងចក្រថាមពលត្រូវបានបិទ ដូច្នេះហើយមិនមានការតភ្ជាប់ខាងក្រៅទៅអ៊ីនធឺណិតទេ។ ដូច្នេះសំណួរកើតឡើង៖ តើអ្នកវាយប្រហារតាមអ៊ីនធឺណិតអាចចូលប្រើប្រព័ន្ធ IT ដែលបិទដោយមិនចាំបាច់ភ្ជាប់ដោយផ្ទាល់ទៅកុំព្យូទ័ររបស់ពួកគេទេ? ចម្លើយគឺបាទ។ ក្នុងករណីនេះ រលកអេឡិចត្រូម៉ាញ៉េទិចអាចជាវ៉ិចទ័រវាយប្រហារ។

របៀប "ចាប់យក" វិទ្យុសកម្មអេឡិចត្រូម៉ាញ៉េទិច

ឧបករណ៍អេឡិចត្រូនិចទាំងអស់បង្កើតវិទ្យុសកម្មក្នុងទម្រង់ជាសញ្ញាអេឡិចត្រូម៉ាញ៉េទិច និងសូរស័ព្ទ។ អាស្រ័យលើកត្តាមួយចំនួនដូចជា ចម្ងាយ និងវត្តមាននៃឧបសគ្គ ឧបករណ៍លួចស្តាប់អាច "ចាប់យក" សញ្ញាពីឧបករណ៍ទាំងនេះដោយប្រើអង់តែនពិសេស ឬមីក្រូហ្វូនដែលមានភាពរសើបខ្លាំង (ក្នុងករណីមានសញ្ញាសូរស័ព្ទ) ហើយដំណើរការពួកវាដើម្បីទាញយកព័ត៌មានមានប្រយោជន៍។ ឧបករណ៍បែបនេះរួមមានម៉ូនីទ័រ និងក្តារចុច ហើយពួកវាក៏អាចត្រូវបានប្រើដោយឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតផងដែរ។

ប្រសិនបើយើងនិយាយអំពីម៉ូនីទ័រ បន្ទាប់មកត្រលប់ទៅឆ្នាំ 1985 អ្នកស្រាវជ្រាវ Wim van Eyck បានបោះពុម្ពផ្សាយ ឯកសារដំបូងដែលមិនបានចាត់ថ្នាក់ អំពីហានិភ័យសុវត្ថិភាពដែលបង្កឡើងដោយវិទ្យុសកម្មពីឧបករណ៍បែបនេះ។ ដូចដែលអ្នកចងចាំ ត្រលប់មកវិញ ម៉ូនីទ័របានប្រើបំពង់កាំរស្មី cathode (CRTs) ។ ការស្រាវជ្រាវរបស់គាត់បានបង្ហាញថាវិទ្យុសកម្មពីម៉ូនីទ័រអាចត្រូវបាន "អាន" ពីចម្ងាយនិងប្រើដើម្បីបង្កើតឡើងវិញនូវរូបភាពដែលបានបង្ហាញនៅលើម៉ូនីទ័រ។ បាតុភូតនេះត្រូវបានគេស្គាល់ថាជា van Eyck interception ហើយតាមពិតវាគឺ មូលហេតុមួយក្នុងចំណោមហេតុផលហេតុ​អ្វី​បាន​ជា​ប្រទេស​មួយ​ចំនួន រួម​ទាំង​ប្រេស៊ីល និង​កាណាដា ចាត់​ទុក​ប្រព័ន្ធ​បោះ​ឆ្នោត​អេឡិចត្រូនិក​ថា​មិន​មាន​សុវត្ថិភាព​ពេក​ក្នុង​ការ​ប្រើ​ក្នុង​ដំណើរការ​បោះ​ឆ្នោត។

ឧបករណ៍ប្រើប្រាស់ដើម្បីចូលប្រើកុំព្យូទ័រយួរដៃមួយផ្សេងទៀតដែលមានទីតាំងនៅបន្ទប់បន្ទាប់។ ប្រភព៖ សាកលវិទ្យាល័យតេអាវ៉ាវី

ទោះបីជាម៉ូនីទ័រ LCD សព្វថ្ងៃនេះបង្កើតវិទ្យុសកម្មតិចជាងម៉ូនីទ័រ CRT ក៏ដោយ ការសិក្សាថ្មីៗ បានបង្ហាញថាពួកគេក៏ងាយរងគ្រោះផងដែរ។ លើសពីនេះទៅទៀត អ្នកឯកទេសមកពីសាកលវិទ្យាល័យ Tel Aviv (អ៊ីស្រាអែល) បានបង្ហាញយ៉ាងច្បាស់អំពីរឿងនេះ. ពួកគេអាចចូលប្រើមាតិកាដែលបានអ៊ិនគ្រីបនៅលើកុំព្យូទ័រយួរដៃដែលមានទីតាំងនៅបន្ទប់បន្ទាប់ដោយប្រើឧបករណ៍សាមញ្ញសមរម្យដែលមានតម្លៃប្រហែល 3000 ដុល្លារអាមេរិក ដែលរួមមានអង់តែន ឧបករណ៍ពង្រីក និងកុំព្យូទ័រយួរដៃដែលមានកម្មវិធីដំណើរការសញ្ញាពិសេស។

ម្យ៉ាងវិញទៀតក្តារចុចខ្លួនឯងក៏អាចមានផងដែរ។ ប្រកាន់អក្សរតូចធំ ដើម្បីស្ទាក់ចាប់វិទ្យុសកម្មរបស់ពួកគេ។ នេះមានន័យថា មានហានិភ័យដែលអាចកើតមាននៃការវាយប្រហារតាមអ៊ីនធឺណិត ដែលអ្នកវាយប្រហារអាចយកមកវិញនូវព័ត៌មានសម្ងាត់នៃការចូល និងពាក្យសម្ងាត់ដោយការវិភាគថាតើគ្រាប់ចុចណាមួយត្រូវបានចុចនៅលើក្តារចុច។

TEMPEST និង EMSEC

ការប្រើប្រាស់វិទ្យុសកម្មដើម្បីទាញយកព័ត៌មានមានកម្មវិធីដំបូងរបស់ខ្លួនក្នុងកំឡុងសង្គ្រាមលោកលើកទីមួយ ហើយវាត្រូវបានភ្ជាប់ជាមួយខ្សែទូរស័ព្ទ។ បច្ចេកទេសទាំងនេះត្រូវបានប្រើប្រាស់យ៉ាងទូលំទូលាយពេញមួយសម័យសង្គ្រាមត្រជាក់ជាមួយនឹងឧបករណ៍ទំនើបៗ។ ឧទាហរណ៍, ឯកសាររបស់អង្គការណាសាបានដកចំណាត់ថ្នាក់ពីឆ្នាំ ១៩៧៣ ពន្យល់ពីរបៀបដែលនៅក្នុងឆ្នាំ 1962 មន្ត្រីសន្តិសុខនៅស្ថានទូតអាមេរិកប្រចាំប្រទេសជប៉ុនបានរកឃើញថា ឌីប៉ូលដែលដាក់នៅមន្ទីរពេទ្យក្បែរនោះ គឺសំដៅទៅលើអគារស្ថានទូតដើម្បីស្ទាក់ចាប់សញ្ញារបស់វា។

ប៉ុន្តែគំនិតនៃ TEMPEST បែបនេះចាប់ផ្តើមលេចឡើងរួចហើយនៅក្នុងទសវត្សរ៍ទី 70 ជាមួយនឹងដំបូង ការណែនាំអំពីសុវត្ថិភាពវិទ្យុសកម្មដែលបានបង្ហាញខ្លួននៅក្នុងសហរដ្ឋអាមេរិក . ឈ្មោះកូដនេះសំដៅលើការស្រាវជ្រាវទៅលើការបំភាយឧស្ម័នដោយអចេតនាពីឧបករណ៍អេឡិចត្រូនិចដែលអាចលេចធ្លាយព័ត៌មានដែលបានចាត់ថ្នាក់។ ស្តង់ដារ TEMPEST ត្រូវបានបង្កើតឡើង ទីភ្នាក់ងារសន្តិសុខជាតិអាមេរិក (NSA) និងនាំទៅដល់ការលេចចេញនូវស្តង់ដារសុវត្ថិភាពដែលមានផងដែរ។ ទទួលយកទៅណាតូ.

ពាក្យនេះត្រូវបានគេប្រើជាញឹកញាប់ផ្លាស់ប្តូរគ្នាជាមួយនឹងពាក្យ EMSEC (សុវត្ថិភាពការបំភាយឧស្ម័ន) ដែលជាផ្នែកមួយនៃស្តង់ដារ COMSEC (សន្តិសុខទំនាក់ទំនង).

ការការពារ TEMPEST

ដ្យាក្រាមស្ថាបត្យកម្មគ្រីបក្រហម/ខ្មៅសម្រាប់ឧបករណ៍ទំនាក់ទំនង។ ប្រភព៖ លោក David Kleidermacher

ទីមួយ សុវត្ថិភាព TEMPEST អនុវត្តចំពោះគោលគំនិតគ្រីបគ្រីបជាមូលដ្ឋានដែលគេស្គាល់ថាជាស្ថាបត្យកម្មក្រហម/ខ្មៅ។ គំនិតនេះបែងចែកប្រព័ន្ធទៅជាឧបករណ៍ "ក្រហម" ដែលប្រើសម្រាប់ដំណើរការព័ត៌មានសម្ងាត់ និងឧបករណ៍ "ខ្មៅ" ដែលបញ្ជូនទិន្នន័យដោយគ្មានចំណាត់ថ្នាក់សុវត្ថិភាព។ គោលបំណងមួយនៃការការពារ TEMPEST គឺការបំបែកនេះដែលបំបែកសមាសធាតុទាំងអស់ដោយបំបែកឧបករណ៍ "ក្រហម" ពី "ខ្មៅ" ជាមួយនឹងតម្រងពិសេស។

ទីពីរ វាជារឿងសំខាន់ដែលត្រូវចងចាំការពិតថា ឧបករណ៍ទាំងអស់បញ្ចេញកម្រិតខ្លះនៃវិទ្យុសកម្ម. នេះមានន័យថាកម្រិតខ្ពស់បំផុតនៃការការពារនឹងជាការការពារពេញលេញនៃលំហទាំងមូល រួមទាំងកុំព្យូទ័រ ប្រព័ន្ធ និងសមាសភាគ។ ទោះជាយ៉ាងណាក៏ដោយ វានឹងមានតម្លៃថ្លៃ និងមិនអាចអនុវត្តបានសម្រាប់ស្ថាប័នភាគច្រើន។ សម្រាប់ហេតុផលនេះ បច្ចេកទេសគោលដៅកាន់តែច្រើនត្រូវបានប្រើប្រាស់៖

• ការវាយតម្លៃតំបន់៖ ប្រើដើម្បីពិនិត្យមើលកម្រិតសុវត្ថិភាព TEMPEST សម្រាប់កន្លែងទំនេរ ការដំឡើង និងកុំព្យូទ័រ។ បន្ទាប់ពីការវាយតម្លៃនេះ ធនធានអាចត្រូវបានដឹកនាំទៅកាន់សមាសធាតុ និងកុំព្យូទ័រទាំងនោះដែលមានព័ត៌មានរសើបបំផុត ឬទិន្នន័យដែលមិនបានអ៊ិនគ្រីប។ ស្ថាប័នផ្លូវការផ្សេងៗដែលគ្រប់គ្រងសន្តិសុខទំនាក់ទំនង ដូចជា NSA នៅសហរដ្ឋអាមេរិក ឬ CCN នៅប្រទេសអេស្ប៉ាញបញ្ជាក់បច្ចេកទេសបែបនេះ។

• តំបន់ការពារ៖ ការវាយតម្លៃតំបន់អាចបង្ហាញថាកន្លែងជាក់លាក់ដែលមានកុំព្យូទ័រមិនបំពេញបានពេញលេញនូវតម្រូវការសុវត្ថិភាពទាំងអស់។ ក្នុង​ករណី​បែប​នេះ ជម្រើស​មួយ​គឺ​ការពារ​កន្លែង​ទំនេរ​ទាំងស្រុង ឬ​ប្រើ​កាប៊ីន​ការពារ​សម្រាប់​កុំព្យូទ័រ​បែប​នេះ។ ទូទាំងនេះត្រូវបានផលិតចេញពីសម្ភារៈពិសេសដែលការពារការរីករាលដាលនៃវិទ្យុសកម្ម។

• កុំព្យូទ័រដែលមានវិញ្ញាបនបត្រ TEMPEST ផ្ទាល់ខ្លួន៖ ពេលខ្លះកុំព្យូទ័រអាចស្ថិតនៅក្នុងទីតាំងសុវត្ថិភាព ប៉ុន្តែខ្វះសុវត្ថិភាពគ្រប់គ្រាន់។ ដើម្បីបង្កើនកម្រិតសុវត្ថិភាពដែលមានស្រាប់ មានកុំព្យូទ័រ និងប្រព័ន្ធទំនាក់ទំនងដែលមានវិញ្ញាបនប័ត្រ TEMPEST ផ្ទាល់ខ្លួន បញ្ជាក់សុវត្ថិភាពនៃផ្នែករឹង និងសមាសធាតុផ្សេងទៀត។

TEMPEST បង្ហាញថា ទោះបីជាប្រព័ន្ធសហគ្រាសមានកន្លែងសុវត្ថិភាពស្ទើរតែទាំងស្រុង ឬមិនត្រូវបានភ្ជាប់សូម្បីតែទំនាក់ទំនងខាងក្រៅក៏ដោយ ក៏នៅតែមិនមានការធានាថាពួកគេមានសុវត្ថិភាពទាំងស្រុងនោះទេ។ ក្នុងករណីណាក៏ដោយ ភាពងាយរងគ្រោះភាគច្រើននៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធសំខាន់ៗ ទំនងជាទាក់ទងទៅនឹងការវាយប្រហារធម្មតា (ឧទាហរណ៍ ransomware) ដែលជាអ្វីដែលយើង ថ្មីៗនេះបានរាយការណ៍. នៅក្នុងករណីទាំងនេះ វាងាយស្រួលណាស់ក្នុងការជៀសវាងការវាយប្រហារបែបនេះដោយប្រើវិធានការសមស្រប និងដំណោះស្រាយសុវត្ថិភាពព័ត៌មានកម្រិតខ្ពស់ ជាមួយនឹងជម្រើសការពារកម្រិតខ្ពស់. ការរួមបញ្ចូលគ្នានូវវិធានការការពារទាំងនេះ គឺជាមធ្យោបាយតែមួយគត់ដើម្បីធានាសុវត្ថិភាពនៃប្រព័ន្ធដែលមានសារៈសំខាន់ចំពោះអនាគតរបស់ក្រុមហ៊ុន ឬសូម្បីតែប្រទេសទាំងមូល។

ប្រភព: www.habr.com