TEMPEST आणि EMSEC: सायबर हल्ल्यांमध्ये इलेक्ट्रोमॅग्नेटिक लहरी वापरल्या जाऊ शकतात?

व्हेनेझुएलाने नुकतेच अनुभवले वीज खंडित होण्याची मालिका, ज्याने या देशातील 11 राज्ये वीजविना सोडली. या घटनेच्या सुरुवातीपासूनच, निकोलस मादुरोच्या सरकारने असा दावा केला होता तोडफोडीचे कृत्य, जे राष्ट्रीय वीज कंपनी Corpoelec आणि तिच्या पॉवर प्लांटवर इलेक्ट्रोमॅग्नेटिक आणि सायबर हल्ल्यांमुळे शक्य झाले. याउलट, जुआन गुएदोच्या स्वयंघोषित सरकारने या घटनेला "शासनाची अकार्यक्षमता [आणि] अपयश».

परिस्थितीचे निःपक्षपाती आणि सखोल विश्लेषण केल्याशिवाय, हे आउटेज तोडफोडीचे परिणाम आहेत किंवा ते देखभालीच्या अभावामुळे झाले आहेत हे निर्धारित करणे फार कठीण आहे. तथापि, कथित तोडफोडीच्या आरोपांमुळे माहितीच्या सुरक्षिततेशी संबंधित अनेक मनोरंजक प्रश्न निर्माण होतात. पॉवर प्लांटसारख्या गंभीर पायाभूत सुविधांमधील अनेक नियंत्रण प्रणाली बंद आहेत आणि त्यामुळे त्यांना इंटरनेटशी बाह्य कनेक्शन नाहीत. त्यामुळे प्रश्न उद्भवतो: सायबर हल्लेखोर त्यांच्या संगणकाशी थेट कनेक्ट न होता बंद IT प्रणालींमध्ये प्रवेश मिळवू शकतात का? उत्तर होय आहे. या प्रकरणात, इलेक्ट्रोमॅग्नेटिक लाटा आक्रमण वेक्टर असू शकतात.

इलेक्ट्रोमॅग्नेटिक रेडिएशन कसे "कॅप्चर" करावे

सर्व इलेक्ट्रॉनिक उपकरणे इलेक्ट्रोमॅग्नेटिक आणि ध्वनिक सिग्नलच्या स्वरूपात रेडिएशन निर्माण करतात. अंतर आणि अडथळ्यांची उपस्थिती यासारख्या अनेक घटकांवर अवलंबून, इव्हस्ड्रॉपिंग डिव्हाइसेस या उपकरणांमधून विशेष अँटेना किंवा अत्यंत संवेदनशील मायक्रोफोन्स (ध्वनी सिग्नलच्या बाबतीत) वापरून सिग्नल "कॅप्चर" करू शकतात आणि उपयुक्त माहिती काढण्यासाठी त्यावर प्रक्रिया करू शकतात. अशा उपकरणांमध्ये मॉनिटर्स आणि कीबोर्डचा समावेश होतो आणि ते सायबर गुन्हेगार देखील वापरू शकतात.

जर आपण मॉनिटर्सबद्दल बोललो तर, 1985 मध्ये विम व्हॅन आयक या संशोधकाने प्रकाशित केले होते प्रथम अवर्गीकृत दस्तऐवज अशा उपकरणांच्या रेडिएशनमुळे निर्माण होणाऱ्या सुरक्षिततेच्या धोक्यांबद्दल. तुम्हाला आठवत असेल, त्यावेळेस मॉनिटर्स कॅथोड रे ट्यूब (सीआरटी) वापरत असत. त्याच्या संशोधनातून असे दिसून आले की मॉनिटरमधून रेडिएशन दूरवरून "वाचले" जाऊ शकते आणि मॉनिटरवर दर्शविलेल्या प्रतिमांची पुनर्रचना करण्यासाठी वापरली जाऊ शकते. या घटनेला व्हॅन आयक इंटरसेप्शन म्हणून ओळखले जाते आणि खरं तर ते आहे कारणांपैकी एक, ब्राझील आणि कॅनडासह अनेक देश निवडणूक प्रक्रियेत वापरण्यासाठी इलेक्ट्रॉनिक मतदान प्रणाली खूप असुरक्षित का मानतात.

पुढील खोलीत असलेल्या दुसर्‍या लॅपटॉपमध्ये प्रवेश करण्यासाठी वापरलेली उपकरणे. स्रोत: तेल अवीव विद्यापीठ

जरी आजकाल एलसीडी मॉनिटर्स सीआरटी मॉनिटरच्या तुलनेत खूपच कमी रेडिएशन निर्माण करतात, अलीकडील अभ्यास ते देखील असुरक्षित आहेत हे दाखवून दिले. शिवाय, तेल अवीव विद्यापीठातील (इस्रायल) तज्ञांनी हे स्पष्टपणे दाखवून दिले. सुमारे US$3000 किमतीची अगदी साधी उपकरणे वापरून पुढील खोलीत असलेल्या लॅपटॉपवर एन्क्रिप्टेड सामग्रीमध्ये प्रवेश करण्यात ते सक्षम होते, ज्यामध्ये अँटेना, अॅम्प्लिफायर आणि विशेष सिग्नल प्रोसेसिंग सॉफ्टवेअरसह लॅपटॉप यांचा समावेश होता.

दुसरीकडे, कीबोर्ड स्वतः देखील असू शकतात संवेदनशील त्यांचे रेडिएशन रोखण्यासाठी. याचा अर्थ सायबर हल्ल्याचा संभाव्य धोका आहे ज्यामध्ये कीबोर्डवर कोणती की दाबली गेली याचे विश्लेषण करून आक्रमणकर्ते लॉगिन क्रेडेन्शियल आणि पासवर्ड पुनर्प्राप्त करू शकतात.

TEMPEST आणि EMSEC

माहिती काढण्यासाठी किरणोत्सर्गाचा वापर पहिल्या महायुद्धात प्रथमच वापरला गेला आणि तो टेलिफोन वायरशी संबंधित होता. ही तंत्रे अधिक प्रगत उपकरणांसह शीतयुद्धात मोठ्या प्रमाणावर वापरली गेली. उदाहरणार्थ, 1973 पासून नासाचे अवर्गीकृत दस्तऐवज 1962 मध्ये, जपानमधील यूएस दूतावासातील एका सुरक्षा अधिकाऱ्याने हे कसे स्पष्ट केले की जवळच्या हॉस्पिटलमध्ये ठेवलेला एक द्विध्रुव दूतावासाच्या इमारतीकडे त्याचे सिग्नल रोखण्यासाठी आहे.

पण TEMPEST ची संकल्पना 70 च्या दशकात पहिल्यापासूनच दिसू लागली यूएसए मध्ये दिसू लागलेल्या रेडिएशन सुरक्षा निर्देश . हे कोड नाव संवेदनशील माहिती लीक करू शकणार्‍या इलेक्ट्रॉनिक उपकरणांमधून अनावधानाने उत्सर्जनाच्या संशोधनाचा संदर्भ देते. TEMPEST मानक तयार केले गेले यूएस नॅशनल सिक्युरिटी एजन्सी (NSA) आणि सुरक्षा मानके उदयास आली जी देखील होती नाटो मध्ये स्वीकारले.

हा शब्द बर्‍याचदा ईएमएसईसी (उत्सर्जन सुरक्षा) या शब्दासह बदलून वापरला जातो, जो मानकांचा भाग आहे. COMSEC (संप्रेषण सुरक्षा).

TEMPEST संरक्षण

संप्रेषण उपकरणासाठी लाल/काळा क्रिप्टोग्राफिक आर्किटेक्चर आकृती. स्रोत: डेव्हिड क्लेडरमाकर

प्रथम, TEMPEST सुरक्षा रेड/ब्लॅक आर्किटेक्चर म्हणून ओळखल्या जाणार्‍या मूलभूत क्रिप्टोग्राफिक संकल्पनेला लागू होते. ही संकल्पना प्रणालींना "रेड" उपकरणांमध्ये विभागते, जी गोपनीय माहितीवर प्रक्रिया करण्यासाठी वापरली जाते आणि "ब्लॅक" उपकरणे, जी सुरक्षा वर्गीकरणाशिवाय डेटा प्रसारित करते. TEMPEST संरक्षणाचा एक उद्देश म्हणजे हे वेगळे करणे, जे सर्व घटक वेगळे करते, विशेष फिल्टरसह “लाल” उपकरणे “काळ्या” पासून वेगळे करते.

दुसरे म्हणजे, ही वस्तुस्थिती लक्षात ठेवणे आवश्यक आहे सर्व उपकरणे काही प्रमाणात रेडिएशन उत्सर्जित करतात. याचा अर्थ असा की संरक्षणाची सर्वोच्च संभाव्य पातळी संगणक, प्रणाली आणि घटकांसह संपूर्ण जागेचे संपूर्ण संरक्षण असेल. तथापि, बहुतेक संस्थांसाठी हे अत्यंत महाग आणि अव्यवहार्य असेल. या कारणासाठी, अधिक लक्ष्यित तंत्रे वापरली जातात:

• झोनिंग मूल्यांकन: स्पेसेस, इंस्टॉलेशन्स आणि कॉम्प्युटरसाठी TEMPEST सुरक्षा स्तर तपासण्यासाठी वापरला जातो. या मूल्यांकनानंतर, संसाधने त्या घटक आणि संगणकांकडे निर्देशित केली जाऊ शकतात ज्यात सर्वात संवेदनशील माहिती किंवा एनक्रिप्टेड डेटा आहे. संप्रेषण सुरक्षेचे नियमन करणारी विविध अधिकृत संस्था, जसे की यूएसए मधील NSA किंवा स्पेन मध्ये CCN, अशी तंत्रे प्रमाणित करा.

• झालें क्षेत्रें: झोनिंग असेसमेंट असे सूचित करू शकते की कॉम्प्युटर असलेली विशिष्ट जागा सर्व सुरक्षितता आवश्यकता पूर्ण करत नाहीत. अशा परिस्थितीत, एक पर्याय म्हणजे जागा पूर्णपणे संरक्षित करणे किंवा अशा संगणकांसाठी शिल्डेड कॅबिनेट वापरणे. हे कॅबिनेट विशेष सामग्रीचे बनलेले आहेत जे किरणोत्सर्गाचा प्रसार रोखतात.

• त्यांचे स्वतःचे TEMPEST प्रमाणपत्र असलेले संगणक: काहीवेळा संगणक सुरक्षित ठिकाणी असू शकतो परंतु पुरेशी सुरक्षा नसतो. सुरक्षेची विद्यमान पातळी वाढविण्यासाठी, असे संगणक आणि संप्रेषण प्रणाली आहेत ज्यांचे स्वतःचे TEMPEST प्रमाणीकरण आहे, त्यांच्या हार्डवेअर आणि इतर घटकांची सुरक्षा प्रमाणित करतात.

TEMPEST दाखवते की जरी एंटरप्राइझ सिस्टीममध्ये अक्षरशः सुरक्षित भौतिक स्थाने असली किंवा बाह्य संप्रेषणांशी जोडलेली नसली तरीही ते पूर्णपणे सुरक्षित असल्याची कोणतीही हमी नाही. कोणत्याही परिस्थितीत, गंभीर पायाभूत सुविधांमधील बहुतेक भेद्यता बहुधा पारंपारिक हल्ल्यांशी संबंधित असतात (उदाहरणार्थ, रॅन्समवेअर), जे आपण अलीकडे नोंदवले. या प्रकरणांमध्ये, योग्य उपाय आणि प्रगत माहिती सुरक्षा उपाय वापरून असे हल्ले टाळणे खूप सोपे आहे प्रगत संरक्षण पर्यायांसह. या सर्व संरक्षण उपायांना एकत्रित करणे हा कंपनीच्या किंवा संपूर्ण देशाच्या भविष्यासाठी महत्त्वपूर्ण असलेल्या प्रणालींची सुरक्षा सुनिश्चित करण्याचा एकमेव मार्ग आहे.

स्त्रोत: www.habr.com