TEMPEST и EMSEC: дали електромагнетните бранови можат да се користат во сајбер напади?

Венецуела неодамна доживеа серија прекини на струја, што остави без струја 11 држави од оваа земја. Од самиот почеток на овој инцидент, владата на Николас Мадуро тврдеше дека тоа е чин на саботажа, што беше овозможено со електромагнетни и сајбер напади врз националната компанија за електрична енергија Корполек и нејзините електрани. Напротив, самопрогласената влада на Хуан Гуаидо едноставно го отпиша инцидентот како „неефикасност [и] неуспех на режимот".

Без непристрасна и длабинска анализа на ситуацијата, многу е тешко да се утврди дали овие прекини се резултат на саботажа или се предизвикани од неодржување. Сепак, наводите за наводна саботажа покренуваат голем број интересни прашања поврзани со безбедноста на информациите. Многу системи за контрола во критичната инфраструктура, како што се електраните, се затворени и затоа немаат надворешни врски со Интернет. Така, се поставува прашањето: дали сајбер напаѓачите би можеле да добијат пристап до затворени ИТ системи без директно поврзување со нивните компјутери? Одговорот е да. Во овој случај, електромагнетните бранови би можеле да бидат вектор на напад.

Како да се „фати“ електромагнетното зрачење

Сите електронски уреди генерираат зрачење во форма на електромагнетни и звучни сигнали. Во зависност од голем број фактори, како растојанието и присуството на пречки, уредите за прислушување можат да „фатат“ сигнали од овие уреди со помош на специјални антени или високо чувствителни микрофони (во случај на акустични сигнали) и да ги обработат за да извлечат корисни информации. Таквите уреди вклучуваат монитори и тастатури, а како такви можат да ги користат и сајбер криминалците.

Ако зборуваме за монитори, истражувачот Вим ван Ејк објави уште во 1985 година прв некласифициран документ за безбедносните ризици од зрачењето од таквите уреди. Како што се сеќавате, тогаш мониторите користеа катодни цевки (CRTs). Неговото истражување покажа дека зрачењето од мониторот може да се „чита“ од далечина и да се користи за реконструкција на сликите прикажани на мониторот. Овој феномен е познат како ван Ејк пресретнување, а всушност е една од причините, зошто голем број земји, вклучувајќи ги Бразил и Канада, сметаат дека електронските гласачки системи се премногу небезбедни за да се користат во изборните процеси.

Опрема што се користи за пристап до друг лаптоп лоциран во соседната соба. Извор: Универзитетот во Тел Авив

Иако LCD мониторите овие денови генерираат многу помалку зрачење од CRT мониторите, неодамнешна студија покажаа дека и тие се ранливи. Згора на тоа, специјалисти од Универзитетот во Тел Авив (Израел) јасно го покажаа тоа. Тие можеа да пристапат до шифрираната содржина на лаптоп лоциран во соседната соба користејќи прилично едноставна опрема која чини околу 3000 американски долари, која се состои од антена, засилувач и лаптоп со специјален софтвер за обработка на сигналот.

Од друга страна, самите тастатури исто така можат да бидат чувствителна да го пресретне нивното зрачење. Ова значи дека постои потенцијален ризик од сајбер-напади во кои напаѓачите можат да ги вратат ингеренциите за најавување и лозинките со анализа на кои копчиња биле притиснати на тастатурата.

TEMPEST и EMSEC

Употребата на радијација за извлекување информации ја имаше својата прва примена за време на Првата светска војна, а беше поврзана со телефонските жици. Овие техники беа широко користени во текот на Студената војна со понапредни уреди. На пример, декласифициран документ на НАСА од 1973 година објаснува како, во 1962 година, службеник за безбедност во Амбасадата на САД во Јапонија открил дека дипол поставен во блиската болница бил насочен кон зградата на амбасадата за да ги пресретне нејзините сигнали.

Но, концептот на TEMPEST како таков почнува да се појавува веќе во 70-тите со првиот директиви за безбедност од радијација што се појавија во САД . Ова кодно име се однесува на истражување за ненамерни емисии од електронски уреди кои може да протекуваат чувствителни информации. Создаден е стандардот TEMPEST Американската агенција за национална безбедност (НСА) и доведе до појава на безбедносни стандарди кои исто така беа прифатени во НАТО.

Овој термин често се користи наизменично со терминот EMSEC (безбедност на емисии), кој е дел од стандардите COMSEC (комуникациска безбедност).

Заштита од ТЕМПЕСТ

Црвено/црна криптографска архитектура дијаграм за комуникациски уред. Извор: Дејвид Клајдермахер

Прво, безбедноста TEMPEST се применува на основен криптографски концепт познат како Црвено/Црна архитектура. Овој концепт ги дели системите на „Црвена“ опрема, која се користи за обработка на доверливи информации и „Црна“ опрема, која пренесува податоци без безбедносна класификација. Една од целите на TEMPEST заштитата е ова раздвојување, кое ги одвојува сите компоненти, одвојувајќи ја „црвената“ опрема од „црната“ со специјални филтри.

Второ, важно е да се има предвид фактот дека сите уреди испуштаат одредено ниво на зрачење. Тоа значи дека највисокото можно ниво на заштита ќе биде целосна заштита на целиот простор, вклучувајќи ги компјутерите, системите и компонентите. Сепак, ова би било исклучително скапо и непрактично за повеќето организации. Поради оваа причина, се користат повеќе насочени техники:

• Проценка на зонирање: Се користи за испитување на нивото на безбедност TEMPEST за простори, инсталации и компјутери. По оваа проценка, ресурсите може да се насочат кон оние компоненти и компјутери кои содржат најчувствителни информации или нешифрирани податоци. Различни официјални тела кои ја регулираат безбедноста на комуникациите, како што е НСА во САД или CCN во Шпанија, сертифицираат такви техники.

• Заштитени области: Проценката за зонирање може да покаже дека одредени простори што содржат компјутери не ги исполнуваат целосно сите безбедносни барања. Во такви случаи, една опција е целосно да се заштити просторот или да се користат заштитени кабинети за такви компјутери. Овие кабинети се направени од специјални материјали кои го спречуваат ширењето на зрачењето.

• Компјутери со свои TEMPEST сертификати: Понекогаш компјутерот може да се наоѓа на безбедна локација, но нема соодветна безбедност. За да се подобри постојното ниво на безбедност, постојат компјутери и комуникациски системи кои имаат сопствена TEMPEST сертификација, со што се потврдува безбедноста на нивниот хардвер и други компоненти.

TEMPEST покажува дека дури и ако системите на претпријатијата имаат практично безбедни физички простори или не се ни поврзани со надворешни комуникации, сè уште нема гаранција дека тие се целосно безбедни. Во секој случај, повеќето ранливости во критичните инфраструктури се најверојатно поврзани со конвенционални напади (на пример, откуп), што е она што ние неодамна пријавени. Во овие случаи, сосема е лесно да се избегнат ваквите напади користејќи соодветни мерки и напредни решенија за безбедност на информациите со напредни опции за заштита. Комбинирањето на сите овие заштитни мерки е единствениот начин да се обезбеди безбедност на системите клучни за иднината на една компанија или дури и на цела земја.

Извор: www.habr.com