TEMPEST 및 EMSEC: 전자파를 사이버 공격에 사용할 수 있습니까?

베네수엘라가 최근 경험한 연속 정전, 이 나라의 11개 주에 전기가 끊겼습니다. 이 사건의 시작부터 니콜라스 마두로(Nicolás Maduro) 정부는 다음과 같이 주장했습니다. 방해 행위이는 국영 전력회사인 Corpoelect와 그 발전소에 대한 전자파 및 사이버 공격으로 인해 가능해졌습니다. 오히려 후안 과이도 정부를 자칭하는 정부는 이 사건을 "정권의 비효율성 [및] 실패".

상황에 대한 공정하고 심층적인 분석 없이는 이러한 정전이 방해 행위의 결과인지 아니면 유지 관리 부족으로 인해 발생했는지 판단하기가 매우 어렵습니다. 그러나 방해 행위 혐의는 정보 보안과 관련된 여러 가지 흥미로운 질문을 제기합니다. 발전소와 같은 중요 기반 시설의 많은 제어 시스템은 폐쇄되어 있으므로 인터넷에 대한 외부 연결이 없습니다. 따라서 질문이 생깁니다. 사이버 공격자가 컴퓨터에 직접 연결하지 않고도 폐쇄된 IT 시스템에 액세스할 수 있습니까? 대답은 '예'입니다. 이 경우 전자파가 공격 벡터가 될 수 있다.

전자기 방사선을 "포착"하는 방법

모든 전자 장치는 전자기 및 음향 신호의 형태로 방사선을 생성합니다. 거리, 장애물 유무 등 다양한 요인에 따라 도청 장치는 특수 안테나나 고감도 마이크(음향 신호의 경우)를 사용하여 이러한 장치에서 신호를 "캡처"하고 이를 처리하여 유용한 정보를 추출할 수 있습니다. 이러한 장치에는 모니터와 키보드가 포함되므로 사이버 범죄자가 사용할 수도 있습니다.

모니터에 관해 이야기하자면, 1985년에 연구원 Wim van Eyck가 다음과 같이 발표했습니다. 첫 번째 미분류 문서 그러한 장치의 방사선으로 인한 안전 위험에 대해 설명합니다. 기억하시겠지만 당시 모니터에는 음극선관(CRT)이 사용되었습니다. 그의 연구는 모니터의 방사선을 멀리서 "읽고" 모니터에 표시된 이미지를 재구성하는 데 사용할 수 있음을 보여주었습니다. 이 현상을 반에이크 차단(van Eyck Interception)이라고 하며, 실제로는 이유 중 하나, 브라질과 캐나다를 포함한 많은 국가에서 전자 투표 시스템이 선거 과정에 사용하기에는 너무 안전하지 않다고 생각하는 이유.

옆방에 있는 다른 노트북에 액세스하는 데 사용되는 장비입니다. 원천: 텔 아비브 대학

요즘 LCD 모니터는 CRT 모니터에 비해 방사선 발생량이 훨씬 적지만, 최근 연구 그들도 취약하다는 것을 보여주었습니다. 게다가, 텔아비브대학교(이스라엘)의 전문가들은 이를 분명히 보여주었습니다.. 그들은 안테나, 증폭기, 특수 신호 처리 소프트웨어가 탑재된 노트북 등 약 3000달러에 달하는 매우 간단한 장비를 사용하여 옆방에 있는 노트북에 있는 암호화된 콘텐츠에 액세스할 수 있었습니다.

반면에 키보드 자체도 가능합니다. 예민한 그들의 방사선을 차단하기 위해. 이는 공격자가 키보드에서 어떤 키를 눌렀는지 분석하여 로그인 자격 증명과 비밀번호를 복구할 수 있는 사이버 공격의 잠재적 위험이 있음을 의미합니다.

템페스트와 EMSEC

정보를 추출하기 위해 방사선을 사용하는 것은 제XNUMX차 세계대전 중에 처음으로 적용되었으며 전화선과 관련이 있었습니다. 이러한 기술은 냉전 기간 동안 더욱 발전된 장치와 함께 광범위하게 사용되었습니다. 예를 들어, 1973년부터 기밀 해제된 NASA 문서 1962년 일본 주재 미국 대사관 보안관이 근처 병원에 설치된 쌍극자가 신호를 가로채기 위해 대사관 건물을 겨냥했다는 사실을 어떻게 발견했는지 설명합니다.

그러나 TEMPEST라는 개념은 이미 70년대에 처음으로 나타나기 시작했습니다. 미국에서 등장한 방사선 안전 지침 . 이 코드명은 민감한 정보를 유출할 수 있는 전자 장치의 의도하지 않은 방출에 대한 연구를 나타냅니다. TEMPEST 표준이 만들어졌습니다. 미국 국가안보국(NSA) 그리고 안전 표준의 출현으로 이어졌습니다. NATO에 승인됨.

이 용어는 종종 표준의 일부인 EMSEC(배출 보안)라는 용어와 같은 의미로 사용됩니다. COMSEC(통신 보안).

폭풍 보호

통신 장치에 대한 빨간색/검은색 암호화 아키텍처 다이어그램. 원천: 데이비드 클레이더마허(David Kleidermacher)

첫째, TEMPEST 보안은 Red/Black 아키텍처로 알려진 기본 암호화 개념에 적용됩니다. 이 개념은 시스템을 기밀 정보를 처리하는 데 사용되는 "Red" 장비와 보안 분류 없이 데이터를 전송하는 "Black" 장비로 구분합니다. TEMPEST 보호의 목적 중 하나는 모든 구성 요소를 분리하는 분리로, 특수 필터를 사용하여 "빨간색" 장비와 "검은색" 장비를 분리합니다.

둘째, 다음 사실을 명심하는 것이 중요합니다. 모든 장치는 일정 수준의 방사선을 방출합니다.. 이는 가능한 최고 수준의 보호가 컴퓨터, 시스템 및 구성 요소를 포함한 전체 공간을 완벽하게 보호한다는 것을 의미합니다. 그러나 이는 대부분의 조직에서 비용이 매우 많이 들고 비실용적입니다. 이러한 이유로 보다 표적화된 기술이 사용됩니다.

• 구역화 평가: 공간, 설비, 컴퓨터에 대한 TEMPEST 보안 수준을 검사하는 데 사용됩니다. 이 평가 후에는 가장 중요한 정보나 암호화되지 않은 데이터가 포함된 구성 요소와 컴퓨터로 리소스를 보낼 수 있습니다. 미국의 NSA나 통신 보안을 규제하는 다양한 공식 기관 스페인의 CCN, 그러한 기술을 인증합니다.

• 차폐된 영역: 구역 지정 평가에서는 컴퓨터가 있는 특정 공간이 모든 안전 요구 사항을 완전히 충족하지 못하는 것으로 나타날 수 있습니다. 이러한 경우 한 가지 옵션은 공간을 완전히 차폐하거나 해당 컴퓨터에 차폐 캐비닛을 사용하는 것입니다. 이 캐비닛은 방사선 확산을 방지하는 특수 재료로 만들어졌습니다.

• 자체 TEMPEST 인증서가 있는 컴퓨터: 컴퓨터가 안전한 위치에 있지만 적절한 보안이 부족한 경우가 있습니다. 기존 보안 수준을 향상시키기 위해 하드웨어 및 기타 구성 요소의 보안을 인증하는 자체 TEMPEST 인증을 받은 컴퓨터 및 통신 시스템이 있습니다.

TEMPEST는 기업 시스템이 사실상 안전한 물리적 공간을 갖고 있거나 외부 통신에 연결되어 있지 않더라도 시스템이 완전히 안전하다는 보장은 없음을 보여줍니다. 어쨌든 중요한 인프라의 취약점 대부분은 기존 공격(예: 랜섬웨어)과 관련이 있을 가능성이 높습니다. 최근에 보고된. 이러한 경우 적절한 조치와 고급 정보 보안 솔루션을 사용하면 이러한 공격을 방지하는 것은 매우 쉽습니다. 고급 보호 옵션 포함. 이러한 모든 보호 조치를 결합하는 것이 회사 또는 국가 전체의 미래에 중요한 시스템의 보안을 보장할 수 있는 유일한 방법입니다.

출처 : habr.com