TEMPEST iyo EMSEC: mowjadaha elektromagnetic-ka ma loo isticmaali karaa weerarrada internetka?

Venezuela dhawaan la kulmay koronto la'aan xiriir ah, taasoo sababtay koronto la’aan 11 gobol oo dalkan ah. Laga soo bilaabo bilawgii dhacdadan, dawladda Nicolás Maduro waxay sheegtay inay ahayd fal qaran dumis, kaas oo ay suurta galiyeen weeraradii elektromagnetic-ga iyo internet-ka lagu weeraray shirkadda qaran ee korontada ee Corpoelec iyo warshadaheeda korontada. Taa beddelkeeda, dawladda iskeed ugu dhawaaqday ee Juan Guaidó ayaa si fudud u qortay dhacdada "waxtar la'aanta [iyo] fashilinta nidaamka".

Haddii aan si dhex-dhexaad ah oo qoto-dheer loo falanqeyn xaaladda, waxaa aad u adag in la ogaado in maqnaanshahaas uu ahaa mid ka dhashay Qaran-dumis iyo in ay ka dhalatay dayactir la’aan. Si kastaba ha ahaatee, eedeymaha ku saabsan qaran-dumisnimada ayaa dhalinaya dhowr su'aalood oo xiiso leh oo la xiriira amniga macluumaadka. Nidaamyo badan oo kontorool ah oo ka mid ah kaabayaasha muhiimka ah, sida dhirta korontadu, waa xiran yihiin oo sidaas darteed ma laha xiriiryo dibadda ah oo internetka ah. Haddaba su'aashu waxay soo baxaysaa: weeraryahannada internetka ma heli karaan nidaamyada IT-ga ee xiran iyaga oo aan si toos ah ugu xirin kombuyuutarkooda? Jawaabtu waa haa. Xaaladdan oo kale, hirarka elektromagnetic waxay noqon karaan vector weerar.

Sida loo "qabto" shucaaca korantada

Dhammaan aaladaha elektiroonigga ah waxay dhaliyaan shucaac ah qaabka elektromagnetic iyo calaamadaha dhawaaqa. Iyada oo ku xidhan dhawr arrimood, sida fogaanta iyo joogitaanka caqabadaha, aaladaha dhegaysigu waxa ay “qaban karaan” calaamadaha aaladahaas iyaga oo isticmaalaya anteenooyin gaar ah ama makarafoonno aad xasaasi u ah (haddii ay tahay calaamadaha dhawaaqa) oo ay ka baaraandegaan si ay u soo saaraan macluumaadka waxtarka leh. Aaladaha noocaan ah waxaa ka mid ah kormeerayaasha iyo kombuyuutarrada, sidaas oo kale waxaa sidoo kale isticmaali kara dambiilayaasha internetka.

Haddii aan ka hadalno kormeerayaasha, dib ugu noqo 1985 cilmi-baare Wim van Eyck ayaa daabacay dukumeentiga ugu horreeya ee aan la kala saarin ku saabsan khataraha nabdoonaanta ee uu keeno shucaaca aaladahaas. Sidaad xasuusatid, waagaas waxay kormeerayaashu isticmaali jireen tuubooyinka rayiga ee cathode (CRTs). Cilmi baaristiisa ayaa muujisay in shucaaca ka imaanaya kormeeraha laga yaabo in laga "akhriyo" meel fog loona isticmaalo dib-u-dhiska sawirada lagu muujiyay kormeeraha. Dhacdadan waxa loo yaqaan dhexda Van Eyck, run ahaantiina waa mid ka mid ah sababaha, sababta dalal dhowr ah, oo ay ku jiraan Brazil iyo Canada, ay u tixgeliyaan hababka cod-bixinta elektarooniga ah mid aan ammaan ahayn oo loo isticmaali karo hababka doorashada.

Qalabka loo isticmaalo gelitaanka laptop kale oo ku yaal qolka xiga. Xigasho: Jaamacadda Tel Aviv

Inkasta oo kormeerayaasha LCD maalmahan ay dhaliyaan shucaac aad uga yar marka loo eego kormeerayaasha CRT, daraasad dhowaan waxay muujiyeen inay iyaguna nugul yihiin. Intaa waxaa dheer, Khubarada takhasuska leh ee Jaamacadda Tel Aviv (Israel) ayaa si cad u muujiyay arrintan. Waxay awood u yeesheen inay galaan macluumaadka sir ah ee laptop ku yaal qolka xiga iyaga oo isticmaalaya qalab fudud oo qiimihiisu ku dhow yahay US$3000, oo ka kooban anteeno, cod-weyneeye iyo laptop leh software habaynta calaamadaha gaarka ah.

Dhanka kale, kiiboodhka laftooda ayaa sidoo kale noqon kara xasaasi ah si ay uga hortagaan shucaacooda. Tani waxay ka dhigan tahay inay jirto khatar ka iman karta weerarrada interneedka kaas oo ay weerarayaashu dib u soo ceshan karaan aqoonsiga gelitaanka iyo furayaasha sirta ah iyagoo falanqeynaya furayaasha lagu riixay kumbuyuutarka.

TEMPEST iyo EMSEC

Isticmaalka shucaaca si loo soo saaro macluumaadka ayaa lahaa codsigii ugu horeeyay ee dagaalkii koowaad ee aduunka, waxaana lala xiriiriyay fiilooyin telefoon. Farsamooyinkan ayaa si aad ah loo isticmaali jiray intii lagu jiray dagaalkii qaboobaa iyadoo la adeegsanayo qalab aad u horumarsan. Tusaale ahaan, dukumeentiga NASA ee la shaaciyay laga soo bilaabo 1973 wuxuu sharxayaa sida, 1962, sarkaal ka tirsan safaaradda Mareykanka ee Japan uu ogaaday in dipole la dhigay isbitaal u dhow in loola dan lahaa dhismaha safaaradda si loo joojiyo calaamadaha.

Laakiin fikradda TEMPEST sida oo kale waxay bilaabataa inay mar hore soo baxdo 70-meeyadii oo leh kuwii ugu horreeyay dardaaranka badbaadada shucaaca ee ka soo muuqday USA . Magaca koodkan waxa uu tilmaamayaa cilmi-baadhis lagu sameeyo qiiqa aan ula kac ahayn ee ka imanaya aaladaha elegtarooniga ah ee laga yaabo in ay daadiyaan macluumaadka sirta ah. Heerka TEMPEST waa la sameeyay Hay'adda Ammaanka Qaranka Mareykanka (NSA) waxayna keentay soo ifbaxa heerarka badbaadada kuwaas oo sidoo kale ahaa aqbalay NATO.

Eraygan waxaa inta badan loo adeegsadaa si isku beddelasho ah ereyga EMSEC (security qiiqa), kaas oo qayb ka ah heerarka COMSEC (ammaanka isgaarsiinta).

Ilaalinta TEMPEST

Shaxda qaab dhismeedka cryptographic guduud/madow ee aaladda isgaarsiinta. Xigasho: David Kleidermacher

Marka hore, TEMPEST nabadgelyadu waxay khusaysaa fikradda asaasiga ah ee qarsoodiga ah ee loo yaqaan qaab-dhismeedka cas/madow. Fikradani waxay nidaamyada u qaybisaa qalabka "Casaanka", kaas oo loo isticmaalo in lagu farsameeyo macluumaadka sirta ah, iyo "qalabka madow", kaas oo gudbiya xogta iyada oo aan la kala saarin amniga. Mid ka mid ah ujeedooyinka ilaalinta TEMPEST waa kala-soociddan, taas oo kala saaraysa dhammaan qaybaha, kala soocida "casaanka" qalabka "madow" oo leh filtarrada gaarka ah.

Marka labaad, waxaa muhiim ah in maskaxda lagu hayo xaqiiqda aaladaha oo dhan waxay sii daayaan xoogaa shucaac ah. Tani waxay ka dhigan tahay in heerka ugu sarreeya ee suurtogalka ah ee ilaalintu ay noqon doonto ilaalinta dhamaystiran ee goobta oo dhan, oo ay ku jiraan kombiyuutarada, nidaamyada iyo qaybaha. Si kastaba ha ahaatee, tani waxay noqon doontaa mid aad qaali u ah oo aan waxtar u lahayn ururada intooda badan. Sababtan awgeed, farsamooyin badan oo la beegsaday ayaa la isticmaalaa:

• Qiimaynta AaggaWaxaa loo adeegsaday in lagu baaro heerka amniga TEMPEST ee meelaha banaan, rakibaadaha, iyo kombayutarada. Qiimayntan ka dib, agabka waxa lagu jihayn karaa qaybaha iyo kombuyuutarada ay ku jiraan macluumaadka ugu xasaasisan ama xogta aan la qarin. Hay'ado kala duwan oo rasmi ah oo xakameynaya amniga isgaarsiinta, sida NSA ee Mareykanka ama CCN ee Spain, cadee farsamooyinka noocaas ah.

• Goobaha gaashamanQiimaynta aagagga ayaa laga yaabaa inay muujiso in meelaha qaarkood ee kombuyuutarku ku jiraan aysan si buuxda u buuxin dhammaan shuruudaha badbaadada. Xaaladahan oo kale, hal ikhtiyaar ayaa ah in si buuxda loo ilaaliyo booska ama loo isticmaalo kombuyuutarradaas armaajooyinka gaashaanka ah. Armaajooyinkan ayaa ka samaysan waxyaabo gaar ah oo ka hortagaya faafitaanka shucaaca.

• Kumbuyuutarrada leh shahaadooyinkooda TEMPEST: Mararka qaarkood kombuyuutarku waxa laga yaabaa inuu ku jiro meel ammaan ah laakiin aanu lahayn ammaan ku filan. Si kor loogu qaado heerka amniga ee jira, waxaa jira kombiyuutaro iyo nidaamyo isgaarsiin kuwaas oo haysta shahaado TEMPEST iyaga u gaar ah, oo caddaynaya amniga qalabkooda iyo qaybaha kale.

TEMPEST waxay tusinaysaa in xitaa haddii nidaamyada ganacsigu ay leeyihiin goobo sugan oo ammaan ah ama aan xitaa ku xidhnayn isgaarsiinta dibadeed, weli ma jirto dammaanad qaad ah inay si buuxda ammaan u yihiin. Si kastaba ha ahaatee, nugulnaanta ugu badan ee kaabayaasha muhiimka ah waxay u badan tahay inay la xiriiraan weerarrada caadiga ah (tusaale, ransomware), taas oo ah waxa aan dhawaan la sheegay. Xaaladahan, way fududahay in laga fogaado weerarradan oo kale iyadoo la adeegsanayo tillaabooyinka habboon iyo xalalka amniga macluumaadka horumarsan oo leh doorashooyin ilaalin horumarsan. Isku darka dhammaan tallaabooyinkan ilaalinta ayaa ah habka kaliya ee lagu xaqiijin karo amniga nidaamyada muhiimka u ah mustaqbalka shirkad ama xitaa waddan dhan.

Source: www.habr.com