ടെംപെസ്റ്റും ഇഎംഎസ്ഇസിയും: സൈബർ ആക്രമണങ്ങളിൽ വൈദ്യുതകാന്തിക തരംഗങ്ങൾ ഉപയോഗിക്കാമോ?

വെനസ്വേല അടുത്തിടെ അനുഭവപ്പെട്ടു വൈദ്യുതി മുടക്കങ്ങളുടെ പരമ്പര, ഇത് ഈ രാജ്യത്തെ 11 സംസ്ഥാനങ്ങളെ വൈദ്യുതി ഇല്ലാതെയാക്കി. ഈ സംഭവത്തിന്റെ തുടക്കം മുതൽ നിക്കോളാസ് മഡുറോയുടെ സർക്കാർ അത് അവകാശപ്പെട്ടു അട്ടിമറി പ്രവർത്തനംദേശീയ ഇലക്‌ട്രിസിറ്റി കമ്പനിയായ കോർപ്പോലെക്കിനും അതിന്റെ പവർ പ്ലാന്റുകൾക്കും നേരെയുള്ള വൈദ്യുതകാന്തിക, സൈബർ ആക്രമണങ്ങളിലൂടെയാണ് ഇത് സാധ്യമാക്കിയത്. നേരെമറിച്ച്, ജുവാൻ ഗൈഡോയുടെ സ്വയം പ്രഖ്യാപിത സർക്കാർ ഈ സംഭവം എഴുതിത്തള്ളി "ഭരണത്തിന്റെ കാര്യക്ഷമതയില്ലായ്മ [ഒപ്പം] പരാജയം".

സ്ഥിതിഗതികളുടെ നിഷ്പക്ഷവും ആഴത്തിലുള്ളതുമായ വിശകലനം കൂടാതെ, ഈ തകരാറുകൾ അട്ടിമറിയുടെ ഫലമാണോ അതോ അറ്റകുറ്റപ്പണികളുടെ അഭാവം മൂലമാണോ എന്ന് നിർണ്ണയിക്കാൻ വളരെ ബുദ്ധിമുട്ടാണ്. എന്നിരുന്നാലും, അട്ടിമറി ആരോപണങ്ങൾ വിവര സുരക്ഷയുമായി ബന്ധപ്പെട്ട രസകരമായ നിരവധി ചോദ്യങ്ങൾ ഉയർത്തുന്നു. പവർ പ്ലാന്റുകൾ പോലെയുള്ള നിർണായക ഇൻഫ്രാസ്ട്രക്ചറിലെ പല നിയന്ത്രണ സംവിധാനങ്ങളും അടച്ചിരിക്കുന്നു, അതിനാൽ ഇന്റർനെറ്റുമായി ബാഹ്യ കണക്ഷനുകൾ ഇല്ല. അതിനാൽ ചോദ്യം ഉയർന്നുവരുന്നു: സൈബർ ആക്രമണകാരികൾക്ക് അവരുടെ കമ്പ്യൂട്ടറുകളിലേക്ക് നേരിട്ട് കണക്റ്റുചെയ്യാതെ അടച്ച ഐടി സിസ്റ്റങ്ങളിലേക്ക് പ്രവേശനം നേടാനാകുമോ? അതെ എന്നാണ് ഉത്തരം. ഈ സാഹചര്യത്തിൽ, വൈദ്യുതകാന്തിക തരംഗങ്ങൾ ഒരു ആക്രമണ വെക്റ്റർ ആകാം.

വൈദ്യുതകാന്തിക വികിരണം എങ്ങനെ "പിടിച്ചെടുക്കാം"

എല്ലാ ഇലക്ട്രോണിക് ഉപകരണങ്ങളും വൈദ്യുതകാന്തിക, ശബ്ദ സിഗ്നലുകളുടെ രൂപത്തിൽ വികിരണം സൃഷ്ടിക്കുന്നു. ദൂരവും തടസ്സങ്ങളുടെ സാന്നിധ്യവും പോലെയുള്ള നിരവധി ഘടകങ്ങളെ ആശ്രയിച്ച്, ഈ ഉപകരണങ്ങളിൽ നിന്ന് പ്രത്യേക ആന്റിനകളോ ഉയർന്ന സെൻസിറ്റീവ് മൈക്രോഫോണുകളോ ഉപയോഗിച്ച് (അക്കോസ്റ്റിക് സിഗ്നലുകളുടെ കാര്യത്തിൽ) സിഗ്നലുകൾ "പിടിച്ചെടുക്കാൻ" കൗശല ഉപകരണങ്ങൾക്ക് കഴിയും. അത്തരം ഉപകരണങ്ങളിൽ മോണിറ്ററുകളും കീബോർഡുകളും ഉൾപ്പെടുന്നു, സൈബർ കുറ്റവാളികൾക്കും അവ ഉപയോഗിക്കാനാകും.

നമ്മൾ മോണിറ്ററുകളെക്കുറിച്ച് സംസാരിക്കുകയാണെങ്കിൽ, 1985-ൽ ഗവേഷകനായ വിം വാൻ ഐക്ക് പ്രസിദ്ധീകരിച്ചു വർഗ്ഗീകരിക്കാത്ത ആദ്യത്തെ പ്രമാണം അത്തരം ഉപകരണങ്ങളിൽ നിന്നുള്ള റേഡിയേഷൻ സൃഷ്ടിക്കുന്ന സുരക്ഷാ അപകടങ്ങളെക്കുറിച്ച്. നിങ്ങൾ ഓർക്കുന്നതുപോലെ, അന്ന് മോണിറ്ററുകൾ കാഥോഡ് റേ ട്യൂബുകൾ (സിആർടി) ഉപയോഗിച്ചിരുന്നു. മോണിറ്ററിൽ നിന്നുള്ള വികിരണം ദൂരെ നിന്ന് "വായിക്കാൻ" കഴിയുമെന്നും മോണിറ്ററിൽ കാണിച്ചിരിക്കുന്ന ചിത്രങ്ങൾ പുനർനിർമ്മിക്കാൻ ഉപയോഗിക്കാമെന്നും അദ്ദേഹത്തിന്റെ ഗവേഷണം തെളിയിച്ചു. ഈ പ്രതിഭാസം വാൻ ഐക്ക് ഇന്റർസെപ്ഷൻ എന്നാണ് അറിയപ്പെടുന്നത്, വാസ്തവത്തിൽ അത് അങ്ങനെയാണ് കാരണങ്ങളിൽ ഒന്ന്, എന്തുകൊണ്ട് ബ്രസീലും കാനഡയും ഉൾപ്പെടെയുള്ള നിരവധി രാജ്യങ്ങൾ ഇലക്‌ട്രോണിക് വോട്ടിംഗ് സംവിധാനങ്ങൾ തിരഞ്ഞെടുപ്പ് പ്രക്രിയകളിൽ ഉപയോഗിക്കാനാവാത്തവിധം സുരക്ഷിതമല്ലെന്ന് കരുതുന്നു.

അടുത്ത മുറിയിൽ സ്ഥിതി ചെയ്യുന്ന മറ്റൊരു ലാപ്‌ടോപ്പ് ആക്‌സസ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഉപകരണങ്ങൾ. ഉറവിടം: ടെൽ അവീവ് സർവകലാശാല

ഇക്കാലത്ത് എൽസിഡി മോണിറ്ററുകൾ സിആർടി മോണിറ്ററുകളേക്കാൾ വളരെ കുറച്ച് റേഡിയേഷൻ സൃഷ്ടിക്കുന്നുണ്ടെങ്കിലും, സമീപകാല ഗവേഷണം അവരും ദുർബലരാണെന്ന് കാണിച്ചു. മാത്രമല്ല, ടെൽ അവീവ് യൂണിവേഴ്സിറ്റിയിലെ (ഇസ്രായേൽ) സ്പെഷ്യലിസ്റ്റുകൾ ഇത് വ്യക്തമായി തെളിയിച്ചു. ഒരു ആന്റിനയും ആംപ്ലിഫയറും പ്രത്യേക സിഗ്നൽ പ്രോസസ്സിംഗ് സോഫ്‌റ്റ്‌വെയറോടുകൂടിയ ലാപ്‌ടോപ്പും അടങ്ങുന്ന, ഏകദേശം 3000 യുഎസ് ഡോളർ വിലയുള്ള വളരെ ലളിതമായ ഉപകരണങ്ങൾ ഉപയോഗിച്ച് അടുത്ത മുറിയിലുള്ള ലാപ്‌ടോപ്പിൽ എൻക്രിപ്റ്റ് ചെയ്ത ഉള്ളടക്കം ആക്‌സസ് ചെയ്യാൻ അവർക്ക് കഴിഞ്ഞു.

മറുവശത്ത്, കീബോർഡുകളും ആകാം സെൻസിറ്റീവ് അവരുടെ വികിരണം തടയാൻ. കീബോർഡിൽ ഏതൊക്കെ കീകൾ അമർത്തിയെന്ന് വിശകലനം ചെയ്തുകൊണ്ട് ആക്രമണകാരികൾക്ക് ലോഗിൻ ക്രെഡൻഷ്യലുകളും പാസ്‌വേഡുകളും വീണ്ടെടുക്കാൻ കഴിയുന്ന സൈബർ ആക്രമണത്തിന് സാധ്യതയുണ്ടെന്നാണ് ഇതിനർത്ഥം.

ടെംപെസ്റ്റും ഇഎംഎസ്ഇസിയും

വിവരങ്ങൾ വേർതിരിച്ചെടുക്കാൻ റേഡിയേഷൻ ഉപയോഗിക്കുന്നത് ഒന്നാം ലോകമഹായുദ്ധസമയത്ത് ആദ്യമായി പ്രയോഗിച്ചു, അത് ടെലിഫോൺ വയറുകളുമായി ബന്ധപ്പെട്ടിരുന്നു. ശീതയുദ്ധകാലത്തുടനീളം കൂടുതൽ നൂതന ഉപകരണങ്ങളുമായി ഈ വിദ്യകൾ വ്യാപകമായി ഉപയോഗിച്ചു. ഉദാഹരണത്തിന്, 1973 മുതലുള്ള നാസയുടെ തരംതിരിച്ച രേഖ 1962-ൽ, ജപ്പാനിലെ യുഎസ് എംബസിയിലെ ഒരു സുരക്ഷാ ഉദ്യോഗസ്ഥൻ, അടുത്തുള്ള ആശുപത്രിയിൽ സ്ഥാപിച്ചിരിക്കുന്ന ഒരു ദ്വിധ്രുവം അതിന്റെ സിഗ്നലുകൾ തടസ്സപ്പെടുത്താൻ എംബസി കെട്ടിടത്തെ ലക്ഷ്യം വച്ചതായി കണ്ടെത്തിയത് എങ്ങനെയെന്ന് വിശദീകരിക്കുന്നു.

എന്നാൽ TEMPEST എന്ന ആശയം 70-കളിൽ തന്നെ ആദ്യത്തേതിൽ പ്രത്യക്ഷപ്പെടാൻ തുടങ്ങുന്നു യുഎസ്എയിൽ പ്രത്യക്ഷപ്പെട്ട റേഡിയേഷൻ സുരക്ഷാ നിർദ്ദേശങ്ങൾ . ഈ കോഡ് നാമം തന്ത്രപ്രധാനമായ വിവരങ്ങൾ ചോർന്നേക്കാവുന്ന ഇലക്ട്രോണിക് ഉപകരണങ്ങളിൽ നിന്നുള്ള മനഃപൂർവമല്ലാത്ത ഉദ്വമനങ്ങളെക്കുറിച്ചുള്ള ഗവേഷണത്തെ സൂചിപ്പിക്കുന്നു. TEMPEST നിലവാരം സൃഷ്ടിച്ചു യുഎസ് ദേശീയ സുരക്ഷാ ഏജൻസി (എൻഎസ്എ) കൂടാതെ സുരക്ഷാ മാനദണ്ഡങ്ങളുടെ ആവിർഭാവത്തിലേക്ക് നയിച്ചു നാറ്റോയിൽ അംഗീകരിച്ചു.

ഈ പദം പലപ്പോഴും മാനദണ്ഡങ്ങളുടെ ഭാഗമായ EMSEC (എമിഷൻ സെക്യൂരിറ്റി) എന്ന പദത്തിന് പകരം ഉപയോഗിക്കാറുണ്ട്. COMSEC (ആശയവിനിമയ സുരക്ഷ).

ടെംപെസ്റ്റ് സംരക്ഷണം

ഒരു ആശയവിനിമയ ഉപകരണത്തിനായുള്ള ചുവപ്പ്/കറുപ്പ് ക്രിപ്റ്റോഗ്രാഫിക് ആർക്കിടെക്ചർ ഡയഗ്രം. ഉറവിടം: ഡേവിഡ് ക്ലീഡർമച്ചർ

ആദ്യം, റെഡ്/ബ്ലാക്ക് ആർക്കിടെക്ചർ എന്നറിയപ്പെടുന്ന ഒരു അടിസ്ഥാന ക്രിപ്റ്റോഗ്രാഫിക് ആശയത്തിന് TEMPEST സുരക്ഷ ബാധകമാണ്. ഈ ആശയം സിസ്റ്റങ്ങളെ രഹസ്യാത്മക വിവരങ്ങൾ പ്രോസസ്സ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന "റെഡ്" ഉപകരണങ്ങളായും സുരക്ഷാ വർഗ്ഗീകരണമില്ലാതെ ഡാറ്റ കൈമാറുന്ന "ബ്ലാക്ക്" ഉപകരണങ്ങളായും വിഭജിക്കുന്നു. TEMPEST സംരക്ഷണത്തിന്റെ ഉദ്ദേശ്യങ്ങളിലൊന്ന് ഈ വേർതിരിവാണ്, ഇത് എല്ലാ ഘടകങ്ങളെയും വേർതിരിക്കുന്നു, പ്രത്യേക ഫിൽട്ടറുകൾ ഉപയോഗിച്ച് "കറുപ്പ്" മുതൽ "ചുവപ്പ്" ഉപകരണങ്ങൾ വേർതിരിക്കുന്നു.

രണ്ടാമതായി, എന്ന വസ്തുത മനസ്സിൽ സൂക്ഷിക്കേണ്ടത് പ്രധാനമാണ് എല്ലാ ഉപകരണങ്ങളും ഒരു പരിധിവരെ വികിരണം പുറപ്പെടുവിക്കുന്നു. ഇതിനർത്ഥം, കമ്പ്യൂട്ടറുകൾ, സിസ്റ്റങ്ങൾ, ഘടകങ്ങൾ എന്നിവയുൾപ്പെടെ മുഴുവൻ സ്ഥലത്തിന്റെയും പൂർണ്ണമായ സംരക്ഷണമാണ് സാധ്യമായ ഏറ്റവും ഉയർന്ന തലത്തിലുള്ള സംരക്ഷണം. എന്നിരുന്നാലും, മിക്ക സ്ഥാപനങ്ങൾക്കും ഇത് വളരെ ചെലവേറിയതും അപ്രായോഗികവുമാണ്. ഇക്കാരണത്താൽ, കൂടുതൽ ടാർഗെറ്റഡ് ടെക്നിക്കുകൾ ഉപയോഗിക്കുന്നു:

• സോണിംഗ് വിലയിരുത്തൽ: സ്‌പെയ്‌സുകൾ, ഇൻസ്റ്റാളേഷനുകൾ, കമ്പ്യൂട്ടറുകൾ എന്നിവയ്‌ക്കായുള്ള ടെംപെസ്റ്റ് സുരക്ഷാ നില പരിശോധിക്കാൻ ഉപയോഗിക്കുന്നു. ഈ വിലയിരുത്തലിനുശേഷം, ഏറ്റവും സെൻസിറ്റീവ് വിവരങ്ങളോ എൻക്രിപ്റ്റ് ചെയ്യാത്ത ഡാറ്റയോ അടങ്ങിയിരിക്കുന്ന ഘടകങ്ങളിലേക്കും കമ്പ്യൂട്ടറുകളിലേക്കും ഉറവിടങ്ങൾ നയിക്കാനാകും. യുഎസ്എയിലെ NSA പോലെയുള്ള ആശയവിനിമയ സുരക്ഷയെ നിയന്ത്രിക്കുന്ന വിവിധ ഔദ്യോഗിക സ്ഥാപനങ്ങൾ സ്പെയിനിലെ സി.സി.എൻ, അത്തരം സാങ്കേതിക വിദ്യകൾ സാക്ഷ്യപ്പെടുത്തുക.

• സംരക്ഷിത പ്രദേശങ്ങൾ: കമ്പ്യൂട്ടറുകൾ അടങ്ങുന്ന ചില സ്ഥലങ്ങൾ എല്ലാ സുരക്ഷാ ആവശ്യകതകളും പൂർണ്ണമായി പാലിക്കുന്നില്ലെന്ന് സോണിംഗ് വിലയിരുത്തൽ സൂചിപ്പിച്ചേക്കാം. അത്തരം സന്ദർഭങ്ങളിൽ, ഒരു ഓപ്ഷൻ പൂർണ്ണമായി സ്ഥലം സംരക്ഷിക്കുക അല്ലെങ്കിൽ അത്തരം കമ്പ്യൂട്ടറുകൾക്കായി ഷീൽഡ് കാബിനറ്റുകൾ ഉപയോഗിക്കുക എന്നതാണ്. റേഡിയേഷൻ പടരുന്നത് തടയുന്ന പ്രത്യേക വസ്തുക്കളാണ് ഈ കാബിനറ്റുകൾ നിർമ്മിച്ചിരിക്കുന്നത്.

• സ്വന്തം TEMPEST സർട്ടിഫിക്കറ്റുകളുള്ള കമ്പ്യൂട്ടറുകൾ: ചിലപ്പോൾ ഒരു കമ്പ്യൂട്ടർ സുരക്ഷിതമായ സ്ഥലത്തായിരിക്കാം, പക്ഷേ മതിയായ സുരക്ഷയില്ല. നിലവിലുള്ള സുരക്ഷാ നിലവാരം വർദ്ധിപ്പിക്കുന്നതിന്, കമ്പ്യൂട്ടറുകളും ആശയവിനിമയ സംവിധാനങ്ങളും ഉണ്ട്, അവയ്ക്ക് അവരുടേതായ TEMPEST സർട്ടിഫിക്കേഷൻ ഉണ്ട്, അവരുടെ ഹാർഡ്‌വെയറിന്റെയും മറ്റ് ഘടകങ്ങളുടെയും സുരക്ഷ സാക്ഷ്യപ്പെടുത്തുന്നു.

എന്റർപ്രൈസ് സിസ്റ്റങ്ങൾക്ക് ഫലത്തിൽ സുരക്ഷിതമായ ഫിസിക്കൽ സ്‌പെയ്‌സുകളുണ്ടെങ്കിലും അല്ലെങ്കിൽ ബാഹ്യ ആശയവിനിമയങ്ങളുമായി ബന്ധിപ്പിച്ചിട്ടില്ലെങ്കിലും, അവ പൂർണ്ണമായും സുരക്ഷിതമാണെന്ന് ഇപ്പോഴും ഉറപ്പില്ല എന്ന് TEMPEST കാണിക്കുന്നു. എന്തായാലും, ഗുരുതരമായ ഇൻഫ്രാസ്ട്രക്ചറുകളിലെ കേടുപാടുകൾ മിക്കവാറും പരമ്പരാഗത ആക്രമണങ്ങളുമായി ബന്ധപ്പെട്ടതാണ് (ഉദാഹരണത്തിന്, ransomware), അതാണ് ഞങ്ങൾ അടുത്തിടെ റിപ്പോർട്ട് ചെയ്തു. ഇത്തരം സന്ദർഭങ്ങളിൽ, ഉചിതമായ നടപടികളും വിപുലമായ വിവര സുരക്ഷാ പരിഹാരങ്ങളും ഉപയോഗിച്ച് ഇത്തരം ആക്രമണങ്ങൾ ഒഴിവാക്കാൻ വളരെ എളുപ്പമാണ് വിപുലമായ സംരക്ഷണ ഓപ്ഷനുകൾക്കൊപ്പം. ഈ സംരക്ഷണ നടപടികളെല്ലാം സംയോജിപ്പിക്കുന്നത് ഒരു കമ്പനിയുടെ അല്ലെങ്കിൽ ഒരു രാജ്യത്തിന്റെ മുഴുവൻ ഭാവിക്ക് പോലും നിർണായകമായ സിസ്റ്റങ്ങളുടെ സുരക്ഷ ഉറപ്പാക്കാനുള്ള ഏക മാർഗമാണ്.

അവലംബം: www.habr.com