Niedawno Wenezuela doświadczyła , które pozostawiły 11 stanów tego kraju bez energii. Od początku tego incydentu rząd Nicolasa Maduro twierdził, że był to , który stał się możliwy dzięki atakom elektromagnetycznym i cyberatakom na krajową firmę energetyczną Corpoelec oraz jej elektrownie. Z drugiej strony, samoproklamowane rząd Juan Guaidó po prostu zrzucił ten incydent na "».
Bez bezstronnej i głębokiej analizy sytuacji bardzo trudno ustalić, czy te przerwy w dostawie energii były wynikiem sabotażu, czy też były spowodowane brakiem konserwacji technicznej. Niemniej jednak twierdzenia o rzekomym sabotażu rodzą szereg interesujących pytań związanych z bezpieczeństwem informacji. Wiele systemów sterowania w obiektach infrastruktury krytycznej, takich jak elektrownie, jest zamkniętych, a zatem nie mają one zewnętrznych połączeń z Internetem. Stąd rodzi się pytanie: czy cyberprzestępcy mogli uzyskać dostęp do zamkniętych systemów IT bez bezpośredniego podłączenia do ich komputerów? Odpowiedź brzmi: tak. W takim przypadku fale elektromagnetyczne mogą być wektorem ataku.
Jak 'złapać' promieniowanie elektromagnetyczne
Wszystkie urządzenia elektroniczne generują promieniowanie w postaci sygnałów elektromagnetycznych i akustycznych. W zależności od szeregu czynników, takich jak odległość i obecność przeszkód, urządzenia podsłuchowe mogą "chwytać" sygnały z tych urządzeń za pomocą specjalnych anten lub wysoko czułych mikrofonów (w przypadku sygnałów akustycznych) i przetwarzać je w celu wydobycia użytecznych informacji. Takie urządzenia obejmują monitory i klawiatury, które mogą być również wykorzystywane przez cyberprzestępców.
Mówiąc o monitorach, już w 1985 roku badacz Wim van Eyck opublikował o zagrożeniach związanych z promieniowaniem emitowanym przez takie urządzenia. Jak pamiętacie, wtedy monitory korzystały z kineskopów (CRT). Jego badania wykazały, że promieniowanie z monitora można było „odczytać” z odległości i wykorzystać do odtworzenia obrazów wyświetlanych na ekranie. Zjawisko to znane jest jako przechwytywanie van Eyka, i faktycznie jest , dla których wiele krajów, w tym Brazylia i Kanada, uznaje elektroniczne systemy głosowania za zbyt niebezpieczne do użycia w procesach wyborczych.
Sprzęt używany do uzyskiwania dostępu do innego laptopa znajdującego się w sąsiednim pomieszczeniu. Źródło:
Mimo że w dzisiejszych czasach monitory LCD generują znacznie mniej promieniowania niż monitory CRT, nadal wykazały, że są również podatne. Co więcej, . Udało im się uzyskać dostęp do zaszyfrowanej zawartości laptopa znajdującego się w sąsiednim pomieszczeniu, używając stosunkowo prostego sprzętu o wartości około 3000 USD, składającego się z anteny, wzmacniacza i laptopa z oprogramowaniem do analizy sygnałów.
Z drugiej strony same klawiatury również mogą być na przechwytywanie ich promieniowania. Oznacza to, że istnieje potencjalne ryzyko cyberataków, w ramach których przestępcy mogą odzyskiwać dane logowania i hasła, analizując, które klawisze na klawiaturze zostały naciśnięte.
TEMPEST i EMSEC
Wykorzystanie promieniowania do pozyskiwania informacji miało swoje pierwsze zastosowanie już podczas I wojny światowej, i było związane z telefonami. Te metody były szeroko stosowane podczas zimnej wojny z bardziej zaawansowanymi urządzeniami. Na przykład, wyjaśnia, jak w 1962 roku pracownik ochrony ambasady USA w Japonii odkrył, że dipol umieszczony w pobliskim szpitalu był ukierunkowany na budynek ambasady w celu przechwycenia jego sygnałów.
Ale pojęcie TEMPEST jako takie zaczyna pojawiać się już w latach 70. z pierwszymi . To kodowa nazwa odnosi się do badań nad niezamierzonymi (ubocznymi) emisjami urządzeń elektronicznych, które mogą sprzyjać wyciekowi tajnych informacji. Standard TEMPEST został opracowany i doprowadził do powstania standardów bezpieczeństwa, które również zostały .
Termin ten często używany jest zamiennie z terminem EMSEC (bezpieczeństwo emisji), który wchodzi w skład standardów .
Ochrona TEMPEST
Schemat architektury kryptograficznej Red/Black dla urządzenia komunikacyjnego. Źródło:
Po pierwsze, ochrona TEMPEST stosowana jest do podstawowej koncepcji kryptografii, znanej jako architektura Red/Black (czerwona/czarna). Ta koncepcja dzieli systemy na „czerwone” (Red) urządzenia, które służą do przetwarzania poufnych informacji, oraz „czarne” (Black) urządzenia, które przesyłają dane bez klauzuli tajności. Jednym z celów ochrony TEMPEST jest to rozdzielenie, które oddziela wszystkie komponenty, oddzielając „czerwone” urządzenia od „czarnych” specjalnymi filtrami.
Po drugie, ważne jest zachowanie w pamięci faktu, że wszystkie urządzenia emitują określony poziom promieniowania. Oznacza to, że maksymalnym poziomem ochrony będzie całkowita ochrona całej przestrzeni, w tym komputerów, systemów i komponentów. Niemniej jednak byłoby to niezwykle kosztowne i niepraktyczne dla większości organizacji. Z tego powodu stosowane są bardziej precyzyjne techniki:
• Ocena strefowania: jest używana do badania poziomu bezpieczeństwa TEMPEST dla przestrzeni, instalacji i komputerów. Po przeprowadzeniu tej oceny zasoby mogą być kierowane na te komponenty i komputery, które zawierają najbardziej wrażliwe informacje lub niezaszyfrowane dane. Różne oficjalne organy regulujące bezpieczeństwo komunikacji, takie jak NSA w USA lub , certyfikują takie techniki.
• Obszary ekranowane: ocena strefowania może pokazać, że niektóre przestrzenie z komputerami nie spełniają w pełni wszystkich wymagań bezpieczeństwa. W takich przypadkach jednym z rozwiązań jest całkowite ekranowanie tej przestrzeni lub stosowanie ekranowanych szaf dla takich komputerów. Szafy te wykonane są z specjalnych materiałów, które zapobiegają rozprzestrzenianiu się promieniowania.
• Komputery z własnymi certyfikatami TEMPEST: czasami komputer może znajdować się w bezpiecznym miejscu, ale mieć niewystarczający poziom bezpieczeństwa. W celu wzmocnienia istniejącego poziomu bezpieczeństwa istnieją komputery i systemy komunikacyjne, które mają swoje własne certyfikacje TEMPEST, potwierdzające bezpieczeństwo ich sprzętu i innych komponentów.
TEMPEST pokazuje, że nawet jeśli systemy korporacyjne mają praktycznie bezpieczne przestrzenie fizyczne lub nie są nawet podłączone do zewnętrznych sieci, to nadal nie ma gwarancji, że są całkowicie bezpieczne. W każdym razie większość luk w krytycznych infrastrukturach związana jest najprawdopodobniej z typowymi atakami (na przykład ransomware), o czym . W takich przypadkach można stosunkowo łatwo uniknąć takich ataków dzięki odpowiednim środkom i zaawansowanym rozwiązaniom bezpieczeństwa informacji . Połączenie wszystkich tych środków ochrony jest jedynym sposobem zapewnienia bezpieczeństwa systemów krytycznych dla przyszłości firmy lub nawet całego kraju.
Źródło: habr.com
