TEMPEST နှင့် EMSEC- ဆိုက်ဘာတိုက်ခိုက်မှုများတွင် လျှပ်စစ်သံလိုက်လှိုင်းများကို အသုံးပြုနိုင်ပါသလား။

ဗင်နီဇွဲလား မကြာသေးမီက ကြုံဖူးသည်။ ဓာတ်အားပြတ်တောက်မှု ဆက်တိုက်ဖြစ်ပွားခဲ့သည်။ဒီနိုင်ငံရဲ့ ပြည်နယ် ၁၁ ခုမှာ လျှပ်စစ်မီး ပြတ်တောက်ခဲ့ပါတယ်။ ဒီအဖြစ်အပျက်အစကတည်းက Nicolás Maduro အစိုးရက ဒီလိုဖြစ်ခဲ့တယ်လို့ အခိုင်အမာဆိုပါတယ်။ ဖျက်ဆီးမှုလုပ်ရပ်အမျိုးသားလျှပ်စစ်ကုမ္ပဏီ Corpoelec နှင့် ၎င်း၏ ဓာတ်အားပေးစက်ရုံများကို လျှပ်စစ်သံလိုက်နှင့် ဆိုက်ဘာတိုက်ခိုက်မှုများကြောင့် ဖြစ်နိုင်သည်။ ဆန့်ကျင်ဘက်တွင်၊ Juan Guaidó ၏ ကိုယ်ပိုင်ကြွေးကြော်ထားသော အစိုးရသည် အဖြစ်အပျက်ကို ရိုးရိုးရှင်းရှင်းရေးသားခဲ့သည်၊ထိရောက်မှု မရှိခြင်း [နှင့်] အစိုးရ၏ ရှုံးနိမ့်မှု"။

အခြေအနေများကို ဘက်မလိုက်ဘဲ နက်ရှိုင်းစွာ ခွဲခြမ်းစိတ်ဖြာခြင်းမရှိဘဲ၊ အဆိုပါ ပြတ်တောက်မှုများသည် ပျက်စီးမှုများ၏ ရလဒ်လား သို့မဟုတ် ပြုပြင်ထိန်းသိမ်းမှု အားနည်းခြင်းကြောင့် ဖြစ်မဖြစ် ဆုံးဖြတ်ရန် အလွန်ခက်ခဲပါသည်။ သို့သော်လည်း ဗုံးခွဲမှုဟု စွပ်စွဲမှုများသည် သတင်းအချက်အလက် လုံခြုံရေးနှင့် ပတ်သက်သည့် စိတ်ဝင်စားဖွယ် မေးခွန်းများစွာကို ထွက်ပေါ်လာစေသည်။ ဓာတ်အားပေးစက်ရုံများကဲ့သို့သော အရေးကြီးသော အခြေခံအဆောက်အအုံများတွင် ထိန်းချုပ်မှုစနစ်များစွာကို ပိတ်ထားပြီး ထို့ကြောင့် အင်တာနက်နှင့် ပြင်ပချိတ်ဆက်မှုများ မရှိပါ။ ထို့ကြောင့် မေးခွန်းပေါ်လာသည်- ဆိုက်ဘာတိုက်ခိုက်သူများသည် ၎င်းတို့၏ကွန်ပျူတာများနှင့် တိုက်ရိုက်မချိတ်ဆက်ဘဲ ပိတ်ထားသော IT စနစ်များသို့ ဝင်ရောက်ခွင့်ရနိုင်ပါသလား။ အဖြေကတော့ ဟုတ်ပါတယ်။ ဤကိစ္စတွင်၊ လျှပ်စစ်သံလိုက်လှိုင်းများသည် တိုက်ခိုက်မှု vector တစ်ခု ဖြစ်နိုင်သည်။

လျှပ်စစ်သံလိုက်ဓာတ်ရောင်ခြည်ကို ဘယ်လိုဖမ်းယူမလဲ။

အီလက်ထရွန်းနစ် စက်ပစ္စည်းများအားလုံးသည် လျှပ်စစ်သံလိုက်နှင့် အသံလှိုင်းအချက်ပြပုံစံဖြင့် ရောင်ခြည်ဖြာထွက်သည်။ အကွာအဝေးနှင့် အတားအဆီးများရှိနေခြင်းကဲ့သို့သော အချက်များစွာပေါ် မူတည်၍ ခိုးနားထောင်သောကိရိယာများသည် အထူးအင်တင်နာများ သို့မဟုတ် အလွန်အထိခိုက်မခံသောမိုက်ခရိုဖုန်းများ (အသံပိုင်းဆိုင်ရာအချက်ပြမှုများတွင်) တို့ကို အသုံးပြု၍ ဤကိရိယာများမှ အချက်ပြမှုများကို "ဖမ်းယူ" နိုင်ပြီး အသုံးဝင်သော အချက်အလက်များကို ထုတ်ယူနိုင်သည်။ ထိုကိရိယာများတွင် မော်နီတာများနှင့် ကီးဘုတ်များ ပါဝင်ပြီး ၎င်းတို့ကို ဆိုက်ဘာရာဇ၀တ်ကောင်များကလည်း အသုံးပြုနိုင်သည်။

မော်နီတာအကြောင်းပြောရင် ၁၉၈၅ ခုနှစ်မှာ သုတေသီ Wim van Eyck က ထုတ်ဝေခဲ့ပါတယ်။ ပထမဆုံး အမျိုးအစားခွဲမထားသော စာရွက်စာတမ်း ထိုကဲ့သို့သော ကိရိယာများမှ ဓာတ်ရောင်ခြည်ကြောင့် ဖြစ်ပေါ်လာသော ဘေးကင်းရေး အန္တရာယ်များအကြောင်း။ သင်မှတ်မိသည့်အတိုင်း၊ ထိုအချိန်က မော်နီတာများသည် cathode ray tubes (CRTs) ကိုသုံးသည်။ သူ၏ သုတေသနပြုချက်အရ မော်နီတာမှ ရောင်ခြည်များသည် အဝေးမှ "ဖတ်" နိုင်ပြီး မော်နီတာတွင် ပြသထားသည့် ပုံများကို ပြန်လည်တည်ဆောက်ရန် အသုံးပြုကြောင်း သက်သေပြခဲ့သည်။ ဒီဖြစ်စဉ်ကို van Eyck ကြားဖြတ်ခြင်းလို့ လူသိများပြီး တကယ်တော့ အဲဒါပါပဲ။ အကြောင်းရင်းတစ်ခုဘရာဇီးနှင့် ကနေဒါ အပါအဝင် နိုင်ငံအများအပြားသည် ရွေးကောက်ပွဲ လုပ်ငန်းစဉ်များတွင် အသုံးပြုရန် အီလက်ထရွန်းနစ် မဲပေးစနစ်များကို လုံခြုံမှုမရှိဟု ယူဆသောကြောင့် ဖြစ်သည်။

နောက်ခန်းတွင်ရှိသော အခြားလက်ပ်တော့တစ်လုံးကို ဝင်ရောက်အသုံးပြုသည့် စက်ပစ္စည်း။ အရင်းအမြစ်- တဲလ်အဗစ်တက္ကသိုလ်

ယနေ့ခေတ် LCD မော်နီတာများသည် CRT မော်နီတာများထက် ဓါတ်ရောင်ခြည်များစွာ ထုတ်ပေးသော်လည်း၊ မကြာသေးမီကလေ့လာမှု သူတို့လည်း ထိခိုက်လွယ်ကြောင်း ပြသခဲ့တယ်။ ထိုမှတပါး၊ Tel Aviv တက္ကသိုလ် (အစ္စရေး) မှ ကျွမ်းကျင်သူများက ဒါကို ရှင်းလင်းစွာ သရုပ်ပြခဲ့သည်။. အင်တင်နာ၊ အသံချဲ့စက်နှင့် အထူးအချက်ပြလုပ်ဆောင်ခြင်းဆော့ဖ်ဝဲလ်ပါရှိသော လက်တော့ပ်တစ်ခုပါရှိသော အမေရိကန်ဒေါ်လာ ၃,၀၀၀ ဝန်းကျင်တန်ဖိုးရှိသော ရိုးရှင်းသော တန်ဖိုးရှိသော စက်ကိရိယာများကို အသုံးပြုကာ နောက်ခန်းရှိ လက်ပ်တော့တွင် ကုဒ်ဝှက်ထားသော အကြောင်းအရာများကို ၎င်းတို့ ဝင်ရောက်ကြည့်ရှုနိုင်ခဲ့သည်။

အခြားတစ်ဖက်တွင်၊ ကီးဘုတ်များကိုယ်တိုင်လည်းဖြစ်နိုင်သည်။ ထိလွယ်ရှလွယ် ၎င်းတို့၏ ဓါတ်ရောင်ခြည်ကို တားဆီးရန်။ ဆိုလိုသည်မှာ ကီးဘုတ်ပေါ်တွင် နှိပ်ထားသည့် ကီးဘုတ်ကို ခွဲခြမ်းစိတ်ဖြာခြင်းဖြင့် တိုက်ခိုက်သူများသည် လော့ဂ်အင်အထောက်အထားများနှင့် စကားဝှက်များကို ပြန်လည်ရယူနိုင်သည့် ဆိုက်ဘာတိုက်ခိုက်မှု ဖြစ်နိုင်ချေရှိသည်။

TEMPEST နှင့် EMSEC

အချက်အလက်များကို ထုတ်ယူရန် ဓါတ်ရောင်ခြည်အသုံးပြုမှုသည် ပထမကမ္ဘာစစ်အတွင်း ၎င်း၏ ပထမဆုံးသော အသုံးချမှုဖြစ်ပြီး တယ်လီဖုန်းဝိုင်ယာကြိုးများနှင့် ဆက်စပ်မှုရှိသည်။ ဤနည်းပညာများကို စစ်အေးကာလတစ်လျှောက်တွင် ပိုမိုအဆင့်မြင့်သော စက်ကိရိယာများဖြင့် ကျယ်ကျယ်ပြန့်ပြန့် အသုံးပြုခဲ့ကြသည်။ ဥပမာအားဖြင့်, 1973 ခုနှစ်မှ အမျိုးအစားခွဲထားသော NASA စာတမ်း 1962 ခုနှစ်တွင် ဂျပန်နိုင်ငံရှိ အမေရိကန်သံရုံးမှ လုံခြုံရေးအရာရှိတစ်ဦးက အနီးနားရှိ ဆေးရုံတစ်ခုတွင် ထားရှိသော Dipole သည် ၎င်း၏ အချက်ပြမှုများကို ကြားဖြတ်ဟန့်တားရန် သံရုံးအဆောက်အအုံကို ရည်မှန်းကြောင်း ရှင်းပြသည်။

သို့သော် TEMPEST ၏အယူအဆသည် 70s တွင်ပထမနှင့်စတင်ခဲ့သည်။ ဓါတ်ရောင်ခြည်ဘေးကင်းရေး လမ်းညွှန်ချက်သည် အမေရိကန်တွင် ပေါ်လာသည်။ . ဤကုဒ်အမည်သည် အရေးကြီးသောအချက်အလက်များ ပေါက်ကြားနိုင်သည့် အီလက်ထရွန်နစ် စက်ပစ္စည်းများမှ မရည်ရွယ်ဘဲ ထုတ်လွှတ်မှုဆိုင်ရာ သုတေသနကို ရည်ညွှန်းပါသည်။ TEMPEST စံနှုန်းကို ဖန်တီးခဲ့သည်။ အမေရိကန် အမျိုးသားလုံခြုံရေးအေဂျင်စီ (NSA) နှင့် ထိုကဲ့သို့သော ဘေးကင်းရေး စံနှုန်းများ ပေါ်ထွန်းလာစေရန် ဦးတည်ခဲ့သည်။ NATO တွင် လက်ခံခဲ့သည်။.

ဤအသုံးအနှုန်းကို စံချိန်စံညွှန်းများ၏ တစ်စိတ်တစ်ပိုင်းဖြစ်သည့် EMSEC (ထုတ်လွှတ်မှုလုံခြုံရေး) ဟူသော အသုံးအနှုန်းဖြင့် အပြန်အလှန်အသုံးများသည်။ COMSEC (ဆက်သွယ်ရေးလုံခြုံရေး).

အပူဒဏ်ကာကွယ်မှု

ဆက်သွယ်ရေးစက်အတွက် အနီရောင်/အနက်ရောင် ကုဒ်ဝှက်ဗိသုကာပုံကြမ်း။ အရင်းအမြစ်- David Kleidermacher

ပထမဦးစွာ၊ TEMPEST လုံခြုံရေးသည် အနီရောင်/အနက်ရောင် ဗိသုကာပညာဟု လူသိများသော အခြေခံ လျှို့ဝှက်ကုဒ်သင်္ကေတ အယူအဆနှင့် သက်ဆိုင်ပါသည်။ ဤအယူအဆသည် စနစ်များကို လျှို့ဝှက်သတင်းအချက်အလက်များလုပ်ဆောင်ရန်အသုံးပြုသည့် “အနီရောင်” ပစ္စည်းကိရိယာများနှင့် လုံခြုံရေးအမျိုးအစားခွဲခြားခြင်းမရှိဘဲ ဒေတာပေးပို့သည့် “Black” စက်ပစ္စည်းများကို ပိုင်းခြားထားသည်။ TEMPEST ကာကွယ်ရေး၏ ရည်ရွယ်ချက်များထဲမှ တစ်ခုသည် အစိတ်အပိုင်းများအားလုံးကို ပိုင်းခြားကာ အထူးစစ်ထုတ်မှုများဖြင့် "အနီရောင်" ပစ္စည်းများကို "အနက်ရောင်" နှင့် ခွဲခြားပေးသော ခွဲထုတ်ခြင်းဖြစ်ပါသည်။

ဒုတိယအချက်မှာ ထိုအချက်ကို သတိထားရန် အရေးကြီးပါသည်။ စက်ပစ္စည်းအားလုံးသည် အချို့သော ရောင်ခြည်များကို ထုတ်လွှတ်သည်။. ဆိုလိုသည်မှာ ဖြစ်နိုင်ခြေရှိသော အမြင့်ဆုံးကာကွယ်မှုအဆင့်သည် ကွန်ပျူတာများ၊ စနစ်များနှင့် အစိတ်အပိုင်းများအပါအဝင် အာကာသတစ်ခုလုံးကို ပြီးပြည့်စုံသော ကာကွယ်မှုဖြစ်မည် ဖြစ်သည်။ သို့သော်လည်း ဤအရာသည် အဖွဲ့အစည်းအများစုအတွက် အလွန်စျေးကြီးပြီး လက်တွေ့မကျနိုင်ပေ။ ထို့ကြောင့်၊ ပိုမိုပစ်မှတ်ထားသော နည်းပညာများကို အသုံးပြုသည်-

• ဇုန်ခွဲအကဲဖြတ်ခြင်း။နေရာများ၊ တပ်ဆင်မှုများနှင့် ကွန်ပျူတာများအတွက် TEMPEST လုံခြုံရေးအဆင့်ကို စစ်ဆေးရန် အသုံးပြုသည်။ ဤအကဲဖြတ်ပြီးနောက်၊ အရင်းအမြစ်များကို အထိခိုက်မခံနိုင်ဆုံးသော အချက်အလက် သို့မဟုတ် ကုဒ်မထားသော ဒေတာများပါရှိသော အဆိုပါ အစိတ်အပိုင်းများနှင့် ကွန်ပျူတာများသို့ အရင်းအမြစ်များကို ညွှန်ကြားနိုင်သည်။ အမေရိကန်နိုင်ငံရှိ NSA သို့မဟုတ် ဆက်သွယ်ရေးလုံခြုံရေးကို ထိန်းညှိပေးသည့် တရားဝင်အဖွဲ့အစည်းအသီးသီး စပိန်ရှိ CCNထိုသို့သောနည်းပညာများကို အသိအမှတ်ပြုပါ။

• အကာအရံများရှိသည်။: ကွန်ပျူတာများပါရှိသော အချို့သောနေရာများသည် ဘေးကင်းရေးလိုအပ်ချက်အားလုံးကို အပြည့်အ၀မပြည့်မီကြောင်း ဇုန်ခွဲအကဲဖြတ်မှုမှ ညွှန်ပြနိုင်သည်။ ထိုသို့သောအခြေအနေမျိုးတွင်၊ ရွေးချယ်စရာတစ်ခုမှာ နေရာလွတ်ကို လုံးလုံးလျားလျား ကာထားရန် သို့မဟုတ် ထိုကဲ့သို့သော ကွန်ပျူတာများအတွက် အကာအကွယ်ရှိသော ဗီဒိုများကို အသုံးပြုရန်ဖြစ်သည်။ ဤပုံးများကို ဓာတ်ရောင်ခြည်ပြန့်ပွားမှုကို တားဆီးသည့် အထူးပစ္စည်းများဖြင့် ပြုလုပ်ထားသည်။

• ၎င်းတို့၏ကိုယ်ပိုင် TEMPEST လက်မှတ်များဖြင့် ကွန်ပျူတာများ: တစ်ခါတစ်ရံတွင် ကွန်ပျူတာသည် လုံခြုံသောနေရာတွင် ရှိနေနိုင်သော်လည်း လုံလောက်သောလုံခြုံရေးမရှိပေ။ လက်ရှိလုံခြုံရေးအဆင့်ကို မြှင့်တင်ရန်အတွက်၊ ၎င်းတို့၏ ဟာ့ဒ်ဝဲနှင့် အခြားအစိတ်အပိုင်းများ၏ လုံခြုံရေးကို အသိအမှတ်ပြုသည့် ၎င်းတို့၏ ကိုယ်ပိုင် TEMPEST လက်မှတ် ပါရှိသည့် ကွန်ပျူတာများနှင့် ဆက်သွယ်ရေးစနစ်များ ရှိပါသည်။

လုပ်ငန်းစနစ်များသည် လုံခြုံသောရုပ်ပိုင်းဆိုင်ရာနေရာလွတ်များ သို့မဟုတ် ပြင်ပဆက်သွယ်ရေးများနှင့်ပင် ချိတ်ဆက်မထားသော်လည်း ၎င်းတို့သည် လုံးဝလုံခြုံကြောင်း အာမခံချက်မရှိသေးကြောင်း TEMPEST မှပြသသည်။ မည်သို့ပင်ဆိုစေကာမူ၊ အရေးကြီးသောအခြေခံအဆောက်အဦများရှိ အားနည်းချက်အများစုသည် သမားရိုးကျတိုက်ခိုက်မှုများ (ဥပမာ၊ ransomware) နှင့် ဆက်စပ်နိုင်ခြေများပါသည်။ မကြာသေးမီကဖော်ပြခဲ့သည်။. ဤကိစ္စများတွင်၊ သင့်လျော်သောအစီအမံများနှင့် အဆင့်မြင့်သတင်းအချက်အလက်လုံခြုံရေးဖြေရှင်းချက်များကို အသုံးပြု၍ ထိုတိုက်ခိုက်မှုများကို ရှောင်ရှားရန်မှာ အလွန်လွယ်ကူပါသည်။ အဆင့်မြင့်ကာကွယ်မှုရွေးချယ်စရာများနှင့်အတူ. ဤအကာအကွယ်အစီအမံအားလုံးကို ပေါင်းစပ်ခြင်းသည် ကုမ္ပဏီတစ်ခု၏အနာဂတ် သို့မဟုတ် နိုင်ငံတစ်ခုလုံးအတွက် အရေးကြီးသောစနစ်များ၏လုံခြုံရေးကို သေချာစေရန်တစ်ခုတည်းသောနည်းလမ်းဖြစ်သည်။

source: www.habr.com