TEMPEST र EMSEC: विद्युत चुम्बकीय तरंगहरू साइबर आक्रमणहरूमा प्रयोग गर्न सकिन्छ?

भेनेजुएलाले भर्खरै अनुभव गर्यो पावर आउटेज को श्रृंखलाजसले यस देशका ११ राज्यलाई बिजुलीविहीन बनाएको छ । यो घटनाको सुरुदेखि नै निकोलस मादुरोको सरकारले दाबी गरेको थियो तोडफोड को कार्य, जुन राष्ट्रिय बिजुली कम्पनी कर्पोलेक र यसको पावर प्लान्टहरूमा इलेक्ट्रोम्याग्नेटिक र साइबर आक्रमणहरूद्वारा सम्भव भएको थियो। यसको विपरित, जुआन गुएडोको स्वघोषित सरकारले घटनालाई "शासनको प्रभावहीनता [र] असफलता"।

अवस्थाको निष्पक्ष र गहिरो विश्लेषण बिना, यी अवरोधहरू तोडफोडको परिणाम हो वा तिनीहरू मर्मतसम्भारको अभावले उत्पन्न भएका हुन् भनेर निर्धारण गर्न धेरै गाह्रो छ। यद्यपि, कथित तोडफोडको आरोपले सूचना सुरक्षासँग सम्बन्धित धेरै रोचक प्रश्नहरू खडा गर्दछ। पावर प्लान्टहरू जस्ता महत्वपूर्ण पूर्वाधारहरूमा धेरै नियन्त्रण प्रणालीहरू बन्द छन् र त्यसैले इन्टरनेटमा बाह्य जडानहरू छैनन्। त्यसोभए प्रश्न उठ्छ: साइबर आक्रमणकारीहरूले उनीहरूको कम्प्युटरमा सीधा जडान नगरी बन्द आईटी प्रणालीहरूमा पहुँच प्राप्त गर्न सक्छन्? जवाफ हो हो। यस अवस्थामा, विद्युत चुम्बकीय तरंगहरू आक्रमण वेक्टर हुन सक्छ।

विद्युत चुम्बकीय विकिरण "क्याप्चर" कसरी गर्ने

सबै इलेक्ट्रोनिक उपकरणहरूले विद्युत चुम्बकीय र ध्वनिक संकेतहरूको रूपमा विकिरण उत्पन्न गर्दछ। दूरी र अवरोधहरूको उपस्थिति जस्ता धेरै कारकहरूमा निर्भर गर्दै, इभड्रपिङ यन्त्रहरूले विशेष एन्टेना वा अत्यधिक संवेदनशील माइक्रोफोनहरू (ध्वनिक संकेतहरूको अवस्थामा) प्रयोग गरी यी उपकरणहरूबाट सङ्केतहरू "क्याप्चर" गर्न सक्छन् र उपयोगी जानकारी निकाल्न तिनीहरूलाई प्रशोधन गर्न सक्छन्। त्यस्ता उपकरणहरूमा मोनिटर र किबोर्डहरू समावेश छन्, र जस्तै तिनीहरू साइबर अपराधीहरूले पनि प्रयोग गर्न सक्छन्।

यदि हामी मनिटरहरूको बारेमा कुरा गर्छौं भने, 1985 मा फिर्ता अनुसन्धानकर्ता विम भ्यान इक प्रकाशित पहिलो अवर्गीकृत कागजात त्यस्ता यन्त्रहरूबाट विकिरणले निम्त्याउने सुरक्षा जोखिमहरूको बारेमा। तपाईलाई याद छ, त्यसपछि मोनिटरहरूले क्याथोड रे ट्यूबहरू (CRTs) प्रयोग गर्थे। उनको अनुसन्धानले मोनिटरबाट विकिरण टाढाबाट "पढ्न" र मोनिटरमा देखाइएका छविहरू पुन: निर्माण गर्न प्रयोग गर्न सकिन्छ भनेर देखाएको छ। यो घटना भ्यान Eyck अवरोध को रूपमा चिनिन्छ, र वास्तवमा यो हो कारण मध्ये एक, किन ब्राजिल र क्यानडा लगायत धेरै देशहरूले इलेक्ट्रोनिक मतदान प्रणालीलाई चुनाव प्रक्रियामा प्रयोग गर्न असुरक्षित ठान्छन्।

अर्को कोठामा रहेको अर्को ल्यापटप पहुँच गर्न प्रयोग गरिने उपकरण। मुहान: तेल अभिव विश्वविद्यालय

यद्यपि आजकल LCD मोनिटरहरूले CRT मोनिटरहरू भन्दा धेरै कम विकिरण उत्पन्न गर्दछ, भर्खरको अध्ययन उनीहरु पनि कमजोर रहेको देखाएको छ । यसबाहेक, तेल अवीव विश्वविद्यालय (इजरायल) का विशेषज्ञहरूले स्पष्ट रूपमा यो प्रदर्शन गरे। तिनीहरूले अर्को कोठामा रहेको ल्यापटपमा एन्क्रिप्टेड सामग्री पहुँच गर्न सक्षम भए जसमा लगभग US$3000 लागतमा एक एन्टेना, एम्प्लीफायर र विशेष सिग्नल प्रशोधन सफ्टवेयर भएको ल्यापटप समावेश भएको एकदम सरल उपकरणहरू प्रयोग गरियो।

अर्कोतर्फ, किबोर्ड आफै पनि हुन सक्छ संवेदनशील तिनीहरूको विकिरण रोक्न। यसको मतलब त्यहाँ साइबर आक्रमणको सम्भावित जोखिम छ जसमा आक्रमणकारीहरूले किबोर्डमा कुन कुञ्जीहरू थिचेका थिए भनेर विश्लेषण गरेर लगइन प्रमाणहरू र पासवर्डहरू पुन: प्राप्त गर्न सक्छन्।

TEMPEST र EMSEC

जानकारी निकाल्न विकिरणको प्रयोग पहिलो विश्वयुद्धको समयमा पहिलो पटक प्रयोग भएको थियो, र यो टेलिफोन तारहरूसँग सम्बन्धित थियो। यी प्रविधिहरू अधिक उन्नत यन्त्रहरूसँग शीत युद्धमा व्यापक रूपमा प्रयोग गरियो। उदाहरण को लागी, 1973 देखि NASA कागजात अवर्गीकृत कसरी, 1962 मा, जापानको अमेरिकी दूतावासका एक सुरक्षा अधिकारीले नजिकैको अस्पतालमा राखिएको एक डाइपोलले दूतावासको भवनमा यसको संकेतहरू रोक्नको लागि पत्ता लगाए।

तर TEMPEST को अवधारणा पहिले देखि नै 70s मा पहिलो संग देखा पर्न थाल्छ विकिरण सुरक्षा निर्देशनहरू जुन संयुक्त राज्य अमेरिकामा देखा पर्‍यो । यो कोड नामले वर्गीकृत जानकारी लीक गर्न सक्ने इलेक्ट्रोनिक उपकरणहरूबाट अनावश्यक उत्सर्जनमा अनुसन्धानलाई जनाउँछ। TEMPEST मानक सिर्जना गरिएको थियो अमेरिकी राष्ट्रिय सुरक्षा एजेन्सी (NSA) र सुरक्षा मापदण्डहरूको उदयको नेतृत्व गर्‍यो जुन पनि थियो NATO मा स्वीकृत.

यो शब्द प्रायः EMSEC (उत्सर्जन सुरक्षा) शब्दसँग एकान्तरमा प्रयोग गरिन्छ, जुन मापदण्डको अंश हो। COMSEC (सञ्चार सुरक्षा).

TEMPEST सुरक्षा

सञ्चार उपकरणको लागि रातो/कालो क्रिप्टोग्राफिक वास्तुकला रेखाचित्र। मुहान: डेभिड क्लाइडरमाकर

पहिलो, TEMPEST सुरक्षा रेड/ब्ल्याक आर्किटेक्चर भनेर चिनिने आधारभूत क्रिप्टोग्राफिक अवधारणामा लागू हुन्छ। यो अवधारणाले प्रणालीहरूलाई "रातो" उपकरणहरूमा विभाजन गर्दछ, जुन गोप्य जानकारी प्रशोधन गर्न प्रयोग गरिन्छ, र "कालो" उपकरणहरू, जसले सुरक्षा वर्गीकरण बिना डाटा प्रसारण गर्दछ। TEMPEST सुरक्षाको उद्देश्यहरू मध्ये एक यो विभाजन हो, जसले विशेष फिल्टरहरूको साथ "कालो" बाट "रातो" उपकरणहरू अलग गर्दै सबै कम्पोनेन्टहरू अलग गर्दछ।

दोस्रो, यो तथ्यलाई मनमा राख्न महत्त्वपूर्ण छ सबै यन्त्रहरूले विकिरणको केही स्तर उत्सर्जन गर्छन्। यसको मतलब सुरक्षाको उच्चतम स्तर भनेको कम्प्युटर, प्रणाली र कम्पोनेन्टहरू सहित सम्पूर्ण ठाउँको पूर्ण सुरक्षा हुनेछ। यद्यपि, यो धेरै संस्थाहरूको लागि अत्यन्त महँगो र अव्यावहारिक हुनेछ। यस कारणका लागि, थप लक्षित प्रविधिहरू प्रयोग गरिन्छ:

• क्षेत्र निर्धारण: खाली ठाउँहरू, स्थापनाहरू, र कम्प्युटरहरूको लागि TEMPEST सुरक्षा स्तर जाँच गर्न प्रयोग गरिन्छ। यस मूल्याङ्कन पछि, संसाधनहरूलाई ती कम्पोनेन्टहरू र कम्प्युटरहरूमा निर्देशित गर्न सकिन्छ जुन सबैभन्दा संवेदनशील जानकारी वा एन्क्रिप्टेड डाटा समावेश गर्दछ। संचार सुरक्षा नियमन गर्ने विभिन्न आधिकारिक निकायहरू, जस्तै संयुक्त राज्य अमेरिकामा NSA वा स्पेन मा CCN, त्यस्ता प्रविधिहरू प्रमाणित गर्नुहोस्।

• संरक्षित क्षेत्रहरू: एक जोनिङ मूल्याङ्कनले संकेत गर्न सक्छ कि कम्प्यूटरहरू भएका निश्चित ठाउँहरूले सबै सुरक्षा आवश्यकताहरू पूर्ण रूपमा पूरा गर्दैनन्। यस्तो अवस्थामा, एउटा विकल्प भनेको ठाउँलाई पूर्ण रूपमा ढाल्नु वा त्यस्ता कम्प्युटरहरूको लागि ढाल गरिएको क्याबिनेटहरू प्रयोग गर्नु हो। यी क्याबिनेटहरू विशेष सामग्रीबाट बनेका हुन्छन् जसले विकिरणको फैलावटलाई रोक्न सक्छ।

• आफ्नै TEMPEST प्रमाणपत्रहरू भएका कम्प्युटरहरू: कहिलेकाहीँ कम्प्युटर सुरक्षित स्थानमा हुन सक्छ तर पर्याप्त सुरक्षाको अभाव हुन सक्छ। सुरक्षाको अवस्थित स्तर बढाउनको लागि, त्यहाँ कम्प्युटरहरू र सञ्चार प्रणालीहरू छन् जसको आफ्नै TEMPEST प्रमाणीकरण छ, तिनीहरूको हार्डवेयर र अन्य कम्पोनेन्टहरूको सुरक्षा प्रमाणित गर्दै।

TEMPEST ले देखाउँछ कि इन्टरप्राइज प्रणालीहरूमा वस्तुतः सुरक्षित भौतिक स्थानहरू भए पनि वा बाह्य सञ्चारमा पनि जोडिएको छैन भने पनि तिनीहरू पूर्ण रूपमा सुरक्षित छन् भन्ने कुनै ग्यारेन्टी छैन। कुनै पनि अवस्थामा, महत्वपूर्ण पूर्वाधारहरूमा धेरै कमजोरीहरू प्रायः परम्परागत आक्रमणहरूसँग सम्बन्धित छन् (उदाहरणका लागि, ransomware), जुन हामी के हो। भर्खरै रिपोर्ट गरियो। यी अवस्थामा, उपयुक्त उपायहरू र उन्नत सूचना सुरक्षा समाधानहरू प्रयोग गरेर त्यस्ता आक्रमणहरूबाट बच्न एकदम सजिलो छ उन्नत सुरक्षा विकल्पहरूको साथ। यी सबै सुरक्षा उपायहरू संयोजन गर्नु भनेको कम्पनी वा सम्पूर्ण देशको भविष्यको लागि महत्वपूर्ण प्रणालीहरूको सुरक्षा सुनिश्चित गर्ने एक मात्र तरिका हो।

स्रोत: www.habr.com