TEMPEST ແລະ EMSEC: ຄື້ນແມ່ເຫຼັກໄຟຟ້າສາມາດໃຊ້ໃນການໂຈມຕີທາງອິນເຕີເນັດໄດ້ບໍ?

ເວ​ເນ​ຊູ​ເອ​ລາ​ບໍ່​ດົນ​ມາ​ນີ້​ປະ​ສົບ​ການ​ ຊຸດ​ຂອງ​ໄຟ​ຟ້າ​ຊຶ່ງເຮັດໃຫ້ 11 ລັດຂອງປະເທດນີ້ ບໍ່ມີໄຟຟ້າໃຊ້. ຕັ້ງແຕ່ເລີ່ມຕົ້ນຂອງເຫດການນີ້, ລັດຖະບານຂອງ Nicolás Maduro ອ້າງວ່າມັນແມ່ນ ການ​ກະທຳ​ຂອງ​ການ​ກໍ່​ການ​ຮ້າຍ​ເຊິ່ງ​ເປັນ​ໄປ​ໄດ້​ໂດຍ​ການ​ໂຈມ​ຕີ​ດ້ວຍ​ແມ່​ເຫຼັກ​ໄຟຟ້າ ​ແລະ cyber ​ໃສ່​ບໍລິສັດ​ໄຟຟ້າ​ແຫ່ງ​ຊາດ Corpoelec ​ແລະ​ໂຮງງານ​ໄຟຟ້າ​ຂອງ​ຕົນ. ໃນທາງກົງກັນຂ້າມ, ລັດຖະບານທີ່ປະກາດຕົນເອງຂອງ Juan Guaido ພຽງແຕ່ຂຽນອອກຈາກເຫດການດັ່ງກ່າວເປັນ "ຄວາມບໍ່ມີປະສິດທິພາບ [ແລະ] ຄວາມລົ້ມເຫຼວຂອງລະບອບ".

ໂດຍບໍ່ມີການວິເຄາະທີ່ບໍ່ເປັນກາງແລະເລິກເຊິ່ງກ່ຽວກັບສະຖານະການ, ມັນເປັນການຍາກຫຼາຍທີ່ຈະກໍານົດວ່າຄວາມບົກຜ່ອງເຫຼົ່ານີ້ແມ່ນເປັນຜົນມາຈາກການ sabotage ຫຼືວ່າພວກມັນເກີດມາຈາກການຂາດການບໍາລຸງຮັກສາ. ຢ່າງໃດກໍ່ຕາມ, ການກ່າວຫາກ່ຽວກັບການລ່ວງລະເມີດທີ່ຖືກກ່າວຫາໄດ້ເຮັດໃຫ້ມີຄໍາຖາມທີ່ຫນ້າສົນໃຈຫຼາຍທີ່ກ່ຽວຂ້ອງກັບຄວາມປອດໄພຂອງຂໍ້ມູນ. ລະບົບການຄວບຄຸມຈໍານວນຫຼາຍໃນໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນເຊັ່ນ: ໂຮງງານໄຟຟ້າຖືກປິດແລະດັ່ງນັ້ນຈຶ່ງບໍ່ມີການເຊື່ອມຕໍ່ພາຍນອກກັບອິນເຕີເນັດ. ດັ່ງນັ້ນຄໍາຖາມທີ່ເກີດຂື້ນ: ຜູ້ໂຈມຕີທາງອິນເຕີເນັດສາມາດເຂົ້າຫາລະບົບໄອທີທີ່ຖືກປິດໂດຍບໍ່ໄດ້ເຊື່ອມຕໍ່ໂດຍກົງກັບຄອມພິວເຕີຂອງພວກເຂົາບໍ? ຄໍາຕອບແມ່ນແມ່ນ. ໃນກໍລະນີນີ້, ຄື້ນແມ່ເຫຼັກໄຟຟ້າສາມາດເປັນ vector ການໂຈມຕີ.

ວິທີການ "ຈັບ" ລັງສີແມ່ເຫຼັກໄຟຟ້າ

ອຸປະກອນເອເລັກໂຕຣນິກທັງຫມົດສ້າງຮັງສີໃນຮູບແບບຂອງສັນຍານໄຟຟ້າແລະສຽງ. ອີງຕາມປັດໃຈຈໍານວນຫນຶ່ງ, ເຊັ່ນ: ໄລຍະຫ່າງແລະການປະກົດຕົວຂອງອຸປະສັກ, ອຸປະກອນ eavesdropping ສາມາດ "ຈັບ" ສັນຍານຈາກອຸປະກອນເຫຼົ່ານີ້ໂດຍໃຊ້ເສົາອາກາດພິເສດຫຼືໄມໂຄໂຟນທີ່ມີຄວາມອ່ອນໄຫວສູງ (ໃນກໍລະນີຂອງສັນຍານສຽງ) ແລະປຸງແຕ່ງພວກມັນເພື່ອສະກັດຂໍ້ມູນທີ່ເປັນປະໂຫຍດ. ອຸ​ປະ​ກອນ​ດັ່ງ​ກ່າວ​ປະ​ກອບ​ມີ​ການ​ຕິດ​ຕາມ​ກວດ​ກາ​ແລະ​ແປ້ນ​ພິມ​, ແລະ​ດັ່ງ​ນັ້ນ​ພວກ​ເຂົາ​ເຈົ້າ​ຍັງ​ສາ​ມາດ​ຖືກ​ນໍາ​ໃຊ້​ໂດຍ​ອາ​ຊະ​ຍາ​ກໍາ​ໄຊ​ເບີ​.

ຖ້າພວກເຮົາສົນທະນາກ່ຽວກັບການຕິດຕາມກວດກາ, ຫຼັງຈາກນັ້ນກັບຄືນໄປບ່ອນໃນປີ 1985, ນັກຄົ້ນຄວ້າ Wim van Eyck ຈັດພີມມາ ເອກະສານທີ່ບໍ່ໄດ້ຈັດປະເພດທໍາອິດ ກ່ຽວກັບຄວາມສ່ຽງດ້ານຄວາມປອດໄພທີ່ເກີດຈາກລັງສີຈາກອຸປະກອນດັ່ງກ່າວ. ຕາມທີ່ທ່ານຈື່, ກັບຄືນໄປບ່ອນຫຼັງຈາກນັ້ນຕິດຕາມກວດກາທໍ່ cathode ray (CRTs). ການຄົ້ນຄວ້າຂອງລາວໄດ້ສະແດງໃຫ້ເຫັນວ່າລັງສີຈາກຈໍພາບສາມາດ "ອ່ານ" ຈາກໄລຍະໄກແລະຖືກນໍາໃຊ້ເພື່ອສ້າງຮູບພາບທີ່ສະແດງຢູ່ໃນຈໍສະແດງຜົນຄືນໃຫມ່. ປະກົດການນີ້ເອີ້ນວ່າ van Eyck interception, ແລະໃນຄວາມເປັນຈິງມັນແມ່ນ ຫນຶ່ງໃນເຫດຜົນເປັນຫຍັງຫຼາຍປະເທດ, ລວມທັງປະເທດບຣາຊິນ ແລະການາດາ, ຖືວ່າລະບົບການລົງຄະແນນສຽງແບບອີເລັກໂທຣນິກບໍ່ປອດໄພເກີນໄປທີ່ຈະໃຊ້ໃນຂະບວນການເລືອກຕັ້ງ.

ອຸປະກອນທີ່ໃຊ້ໃນການເຂົ້າເຖິງຄອມພິວເຕີໂນດບຸກອື່ນທີ່ຢູ່ໃນຫ້ອງຕໍ່ໄປ. ທີ່ມາ: ມະຫາວິທະຍາໄລ Tel Aviv

ເຖິງແມ່ນວ່າຈໍ LCD ໃນທຸກມື້ນີ້ສ້າງຮັງສີຫນ້ອຍກວ່າຈໍ CRT, ການສຶກສາທີ່ຜ່ານມາ ສະແດງໃຫ້ເຫັນວ່າພວກເຂົາຍັງມີຄວາມສ່ຽງ. ຍິ່ງໄປກວ່ານັ້ນ, ຜູ້ຊ່ຽວຊານຈາກມະຫາວິທະຍາໄລ Tel Aviv (Israel) ໄດ້ສະແດງໃຫ້ເຫັນຢ່າງຈະແຈ້ງກ່ຽວກັບເລື່ອງນີ້. ເຂົາເຈົ້າສາມາດເຂົ້າເຖິງເນື້ອຫາທີ່ຖືກເຂົ້າລະຫັດໄວ້ຢູ່ໃນຄອມພິວເຕີໂນດບຸກທີ່ຢູ່ໃນຫ້ອງຖັດໄປ ໂດຍໃຊ້ອຸປະກອນທີ່ງ່າຍດາຍພໍສົມຄວນທີ່ມີລາຄາປະມານ 3000 ໂດລາສະຫະລັດ, ປະກອບດ້ວຍເສົາອາກາດ, ເຄື່ອງຂະຫຍາຍສຽງ ແລະຄອມພິວເຕີໂນດບຸກທີ່ມີຊອບແວປະມວນຜົນສັນຍານພິເສດ.

ໃນທາງກົງກັນຂ້າມ, ແປ້ນພິມຕົວເອງຍັງສາມາດເປັນ ອ່ອນໄຫວ ເພື່ອສະກັດລັງສີຂອງພວກເຂົາ. ນີ້ຫມາຍຄວາມວ່າມີຄວາມສ່ຽງທີ່ເປັນໄປໄດ້ຂອງການໂຈມຕີທາງອິນເຕີເນັດທີ່ຜູ້ໂຈມຕີສາມາດຟື້ນຕົວຂໍ້ມູນການເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານໂດຍການວິເຄາະວ່າປຸ່ມໃດຖືກກົດຢູ່ໃນແປ້ນພິມ.

TEMPEST ແລະ EMSEC

ການ​ນໍາ​ໃຊ້​ລັງ​ສີ​ເພື່ອ​ດຶງ​ຂໍ້​ມູນ​ໄດ້​ມີ​ຄໍາ​ຮ້ອງ​ສະ​ຫມັກ​ຄັ້ງ​ທໍາ​ອິດ​ໃນ​ໄລ​ຍະ​ສົງ​ຄາມ​ໂລກ​ຄັ້ງ​ທໍາ​ອິດ​, ແລະ​ມັນ​ກ່ຽວ​ຂ້ອງ​ກັບ​ສາຍ​ໂທລະ​ສັບ​. ເຕັກນິກເຫຼົ່ານີ້ໄດ້ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງຕະຫຼອດສົງຄາມເຢັນກັບອຸປະກອນທີ່ກ້າວຫນ້າທາງດ້ານຫຼາຍ. ຍົກ​ຕົວ​ຢ່າງ, ເອກະສານຂອງອົງການ NASA ທີ່ຖືກແຍກປະເພດໃນປີ 1973 ອະທິບາຍວ່າ, ໃນປີ 1962, ເຈົ້າຫນ້າທີ່ຮັກສາຄວາມປອດໄພຂອງສະຖານທູດສະຫະລັດໃນຍີ່ປຸ່ນໄດ້ຄົ້ນພົບວ່າ dipole ທີ່ວາງໄວ້ຢູ່ໃນໂຮງຫມໍໃກ້ຄຽງແມ່ນແນໃສ່ອາຄານສະຖານທູດເພື່ອສະກັດສັນຍານຂອງມັນ.

ແຕ່ແນວຄວາມຄິດຂອງ TEMPEST ດັ່ງກ່າວເລີ່ມຕົ້ນທີ່ຈະປາກົດຢູ່ໃນ 70s ກັບຄັ້ງທໍາອິດ ຄໍາສັ່ງຄວາມປອດໄພຂອງລັງສີທີ່ປາກົດຢູ່ໃນສະຫະລັດ . ຊື່ລະຫັດນີ້ຫມາຍເຖິງການຄົ້ນຄວ້າການປ່ອຍອາຍພິດໂດຍບໍ່ໄດ້ຕັ້ງໃຈຈາກອຸປະກອນອີເລັກໂທຣນິກທີ່ອາດຈະຮົ່ວຂໍ້ມູນລະອຽດອ່ອນ. ມາດຕະຖານ TEMPEST ຖືກສ້າງຂື້ນ ອົງການຄວາມໝັ້ນຄົງແຫ່ງຊາດສະຫະລັດ (NSA) ແລະ ນຳ ໄປສູ່ການປະກົດຕົວຂອງມາດຕະຖານຄວາມປອດໄພທີ່ເປັນຄືກັນ ໄດ້​ຮັບ​ການ​ຍອມ​ຮັບ​ເຂົ້າ​ໃນ NATO​.

ຄຳສັບນີ້ມັກໃຊ້ແລກປ່ຽນກັນກັບຄຳວ່າ EMSEC (ຄວາມປອດໄພການປ່ອຍອາຍພິດ), ເຊິ່ງເປັນສ່ວນຫນຶ່ງຂອງມາດຕະຖານ. COMSEC (ຄວາມ​ປອດ​ໄພ​ການ​ສື່​ສານ​).

ການປົກປ້ອງ TEMPEST

ແຜນວາດສະຖາປັດຕະຍະກຳເຂົ້າລະຫັດສີແດງ/ດຳສຳລັບອຸປະກອນສື່ສານ. ທີ່ມາ: David Kleidermacher

ທໍາອິດ, ຄວາມປອດໄພ TEMPEST ໃຊ້ກັບແນວຄວາມຄິດການເຂົ້າລະຫັດພື້ນຖານທີ່ເອີ້ນວ່າສະຖາປັດຕະຍະກໍາສີແດງ / ສີດໍາ. ແນວຄວາມຄິດນີ້ແບ່ງລະບົບເຂົ້າໄປໃນອຸປະກອນ "ສີແດງ", ເຊິ່ງຖືກນໍາໃຊ້ເພື່ອປະມວນຜົນຂໍ້ມູນລັບ, ແລະອຸປະກອນ "ສີດໍາ", ເຊິ່ງສົ່ງຂໍ້ມູນໂດຍບໍ່ມີການຈັດປະເພດຄວາມປອດໄພ. ຫນຶ່ງໃນຈຸດປະສົງຂອງການປົກປ້ອງ TEMPEST ແມ່ນການແຍກນີ້, ເຊິ່ງແຍກອົງປະກອບທັງຫມົດ, ແຍກອຸປະກອນ "ສີແດງ" ຈາກ "ສີດໍາ" ດ້ວຍການກັ່ນຕອງພິເສດ.

ອັນທີສອງ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຮັກສາຢູ່ໃນໃຈຄວາມຈິງທີ່ວ່າ ອຸປະກອນທັງໝົດປ່ອຍລັງສີບາງລະດັບ. ນີ້ຫມາຍຄວາມວ່າລະດັບການປົກປ້ອງສູງສຸດທີ່ເປັນໄປໄດ້ຈະເປັນການປົກປ້ອງພື້ນທີ່ທັງຫມົດ, ລວມທັງຄອມພິວເຕີ, ລະບົບແລະອົງປະກອບຕ່າງໆ. ຢ່າງໃດກໍຕາມ, ນີ້ຈະແພງທີ່ສຸດແລະໃຊ້ບໍ່ໄດ້ສໍາລັບອົງການຈັດຕັ້ງສ່ວນໃຫຍ່. ສໍາລັບເຫດຜົນນີ້, ເຕັກນິກເປົ້າຫມາຍຫຼາຍແມ່ນຖືກນໍາໃຊ້:

• ການປະເມີນເຂດ: ໃຊ້ເພື່ອກວດສອບລະດັບຄວາມປອດໄພ TEMPEST ສໍາລັບສະຖານທີ່, ການຕິດຕັ້ງ, ແລະຄອມພິວເຕີ. ຫຼັງຈາກການປະເມີນນີ້, ຊັບພະຍາກອນສາມາດຖືກນໍາໄປຫາອົງປະກອບແລະຄອມພິວເຕີ້ເຫຼົ່ານັ້ນທີ່ມີຂໍ້ມູນທີ່ລະອຽດອ່ອນທີ່ສຸດຫຼືຂໍ້ມູນທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ. ອົງການຈັດຕັ້ງທີ່ເປັນທາງການຕ່າງໆຄວບຄຸມຄວາມປອດໄພດ້ານການສື່ສານ, ເຊັ່ນ NSA ໃນສະຫະລັດຫຼື CCN ໃນສະເປນ, ຢັ້ງຢືນເຕັກນິກດັ່ງກ່າວ.

• ພື້ນທີ່ປ້ອງກັນ: ການປະເມີນການແບ່ງເຂດອາດຈະຊີ້ບອກວ່າບາງບ່ອນທີ່ມີຄອມພິວເຕີບໍ່ຕອບສະໜອງໄດ້ທຸກຄວາມຕ້ອງການດ້ານຄວາມປອດໄພ. ໃນກໍລະນີດັ່ງກ່າວ, ທາງເລືອກຫນຶ່ງແມ່ນເພື່ອປ້ອງກັນພື້ນທີ່ຢ່າງສົມບູນຫຼືໃຊ້ຕູ້ປ້ອງກັນສໍາລັບຄອມພິວເຕີດັ່ງກ່າວ. ຕູ້ເຫຼົ່ານີ້ແມ່ນເຮັດດ້ວຍວັດສະດຸພິເສດທີ່ປ້ອງກັນການແຜ່ກະຈາຍຂອງລັງສີ.

• ຄອມພິວເຕີທີ່ມີໃບຢັ້ງຢືນ TEMPEST ຂອງຕົນເອງ: ບາງຄັ້ງຄອມພິວເຕີອາດຈະຢູ່ໃນສະຖານທີ່ທີ່ປອດໄພ ແຕ່ຂາດຄວາມປອດໄພທີ່ພຽງພໍ. ເພື່ອເພີ່ມລະດັບຄວາມປອດໄພທີ່ມີຢູ່, ມີຄອມພິວເຕີແລະລະບົບການສື່ສານທີ່ມີການຢັ້ງຢືນ TEMPEST ຂອງຕົນເອງ, ຢັ້ງຢືນຄວາມປອດໄພຂອງຮາດແວແລະອົງປະກອບອື່ນໆຂອງພວກເຂົາ.

TEMPEST ສະແດງໃຫ້ເຫັນວ່າເຖິງແມ່ນວ່າລະບົບວິສາຫະກິດມີພື້ນທີ່ທາງກາຍະພາບເກືອບປອດໄພຫຼືບໍ່ໄດ້ເຊື່ອມຕໍ່ກັບການສື່ສານພາຍນອກ, ມັນຍັງບໍ່ມີການຮັບປະກັນວ່າພວກເຂົາມີຄວາມຫມັ້ນຄົງຢ່າງສົມບູນ. ໃນກໍລະນີໃດກໍ່ຕາມ, ຊ່ອງໂຫວ່ສ່ວນໃຫຍ່ໃນໂຄງສ້າງພື້ນຖານທີ່ສໍາຄັນແມ່ນກ່ຽວຂ້ອງກັບການໂຈມຕີແບບດັ້ງເດີມ (ຕົວຢ່າງເຊັ່ນ ransomware) ເຊິ່ງເປັນສິ່ງທີ່ພວກເຮົາ. ລາຍງານເມື່ອບໍ່ດົນມານີ້. ໃນກໍລະນີເຫຼົ່ານີ້, ມັນຂ້ອນຂ້າງງ່າຍທີ່ຈະຫຼີກເວັ້ນການໂຈມຕີດັ່ງກ່າວໂດຍໃຊ້ມາດຕະການທີ່ເຫມາະສົມແລະການແກ້ໄຂຄວາມປອດໄພຂອງຂໍ້ມູນຂັ້ນສູງ ດ້ວຍຕົວເລືອກການປົກປ້ອງຂັ້ນສູງ. ການລວມເອົາມາດຕະການປ້ອງກັນທັງໝົດເຫຼົ່ານີ້ເປັນວິທີດຽວເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງລະບົບທີ່ມີຄວາມສໍາຄັນຕໍ່ອະນາຄົດຂອງບໍລິສັດ ຫຼືແມ້ກະທັ້ງທົ່ວປະເທດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com