Së fundmi, Venezuela përjetoi , të cilat lanë 11 shtete të këtij vendi pa energji. Që në fillim të këtij incidenti, qeveria e Nikolás Maduro pohonte se ky ishte një , i cili u mundësua nga sulmet elektromagnetike dhe sulmet kibernetike ndaj kompanisë kombëtare të energjisë elektrike Corpoelec dhe stacioneve të saj energjitike. Në të kundërt, qeveria e vetëshpallur e Juan Guaido thjesht e kishte kthyer këtë incident në "».
Pa një analysë të paanshme dhe të thellë të situatës, është shumë e vështirë të përcaktohet nëse këto pezullime ishin rezultat i sabotazhit apo ishin shkaktuar nga mungesa e mirëmbajtjes teknike. Megjithatë, pretendimet për sabotazh ngrejnë një sërë pyetjesh interesantë në lidhje me sigurinë informative. Shumë sisteme menaxhimi në objektet e infrastrukturës kritike, siç janë centralet elektrike, janë të mbyllura, dhe për pasojë, ato nuk kanë lidhje të jashtme me Internetin. Kështu, lind pyetja: a mund të kenë hyrë kibernetikët në sistemet e mbyllura IT pa një lidhje të drejtpërdrejtë me kompjuterët e tyre? Përgjigja është po. Në këtë rast, valët elektromagnetike mund të jenë një vektor sulmi.
Si të "kapësh" emanacionet elektromagnetike
Të gjitha pajisjet elektronike gjenerojnë emanacione në formën e sinjaleve elektromagnetike dhe akustike. Në varësi të disa faktorëve, siç janë distanca dhe pranisja e pengesave, pajisjet për përgjuar mund të "kapin" sinjale nga këto pajisje duke përdorur antenna speciale ose mikrofon të ndjeshëm (në rastin e sinjaleve akustike) dhe t’i përpunojnë ato për të nxjerrë informacione të dobishme. Pajisje të tilla përfshijnë monitorët dhe tastierat, dhe si të tilla ato mund të përdoren gjithashtu nga kriminalët kibernetik.
Nëse flasim për monitorët, që në vitin 1985, studiuesi Wim van Eyck publikoi për rreziqet e sigurisë që sjellin emanacionet nga këto pajisje. Siç e mbani mend, atëherë monitorët përdornin tubat katodike (CRT). Studimi i tij demonstroi se radiacioni nga monitori mund të "lexohej" nga distanca dhe të përdorej për të rikonstruktuar imazhet që shiheshin në monitor. Ky fenomen njihet si kapja e van Eyck dhe në fakt është , pse disa vende, përfshirë Brazilin dhe Kanadan, e konsiderojnë sistemet elektronike të votimit si shumë të pasigurta për t’u përdorur në proceset zgjedhore.
Pajisja e përdorur për të hyrë në një laptop tjetër, të vendosur në dhomën ngjitur. Burimi:
Megjithëse sot monitorët LCD generejnë shumë më pak emanacione se monitorët me CRT, megjithatë, tregon se ata gjithashtu janë të ndjeshëm. Më shumë se kaq, . Ata arritën të hynin në përmbajtjen e enkriptuar në një laptop, të vendosur në dhomën ngjitur, duke përdorur një pajisje relativisht të thjeshtë me një kost të rreth 3000 dollarëve, përbërë nga një antenna, një amplifier dhe një laptop me programe speciale për përpunimin e sinjaleve.
Nga ana tjetër, vetë tastierat gjithashtu mund të jenë ndaj kapjes së emanacioneve të tyre. Kjo do të thotë se ekziston një rrezik potencial i sulmeve kibernetike, ku kriminelët mund të rikonstruktojnë të dhënat e regjistrimit dhe fjalëkalimet duke analizuar se cilat çelësa në tastierë ishin shtypur.
TEMPEST dhe EMSEC
Përdorimi i emanacioneve për nxjerrjen e informacionit e gjeti aplikimin e tij të parë gjatë Luftës së Parë Botërore dhe ka të bëjë me kabllot telefonike. Këto teknika u përdorën gjerësisht gjatë Luftës së Ftohtë me pajisje më të avancuara. Për shembull, shpjegon si në vitin 1962 një punonjës i shërbimit të sigurisë së ambasadës amerikane në Japoni zbuloi se një dipol, vendosur në një spital të afërt, ishte orientuar drejt ndërtesës së ambasadës për të kapur sinjalet e saj.
Por koncepti TEMPEST si i tillë fillon të shfaqet në vitet 70 me direktivat e para të sigurisë për emanacionet, të cilat u shfaqën në SHBA . Ky term kodifikues i referohet kërkimeve për emetimet e paqëllimshme (anësore) nga pajisjet elektronike që mund të ndihmojnë në rrjedhjen e informacionit sekret. Standardi TEMPEST u krijua dhe çoi në krijimin e standardeve të sigurisë që gjithashtu janë .
Ky term shpesh përdoret si i ndërlidhur me termit EMSEC (siguria e emetimeve), e cila është pjesë e standardeve .
Mbrojtja TEMPEST
Schema e arkitekturës së kriptografisë Red/Black për pajisjen e komunikimit. Burimi:
Së pari, mbrojtja TEMPEST aplikohet në nocionin bazë të kriptografisë, të njohur si arkitektura Red/Black (e kuqe/e zezë). Kjo koncept ndan sistemet në pajisje "të kuqe" (Red) që përdoren për trajtimin e informacionit konfidencial dhe pajisje "të zeza" (Black) që transmetojnë të dhëna pa siglën e sekretit. Një nga qëllimet e mbrojtjes TEMPEST është ky ndarës, i cili ndan të gjitha komponentet, duke ndarë pajisjen "të kuqe" nga ajo "të zezë" me filtra të veçantë.
Së dyti, është e rëndësishme të mbahet parasysh se të gjitha pajisjet emitojnë një nivel të caktuar rrezatimi. Kjo do të thotë se niveli maksimal i mbrojtjes do të ishte mbrojtja e plotë e gjithë hapësirës, përfshirë kompjuterët, sistemet dhe komponentët. Megjithatë, kjo do të ishte jashtëzakonisht e shtrenjtë dhe e papraktikueshme për shumicën e organizatave. Për këtë arsye, përdoren teknika më të përqendruara:
• Vlerësimi i zonimit: përdoret për të studiuar nivelin e sigurisë TEMPEST për hapësirat, instalacionet dhe kompjuterët. Pas përfundimit të këtij vlerësimi, burimet mund të drejtohen në ato komponentë dhe kompjuterë që përmbajnë informacionin më të ndjeshëm ose të dhënat e paenkriptuara. Autoritetet e ndryshme zyrtare që rregullojnë sigurinë e komunikimeve, si NSA në SHBA ose , e certifikojnë këtë teknika.
• Zonat e mbuluara: vlerësimi i zonimit mund të tregojë se disa hapësira që përmbajnë kompjuterë nuk përmbushin plotësisht të gjitha kërkesat e sigurisë. Në këto raste, një nga opsionet është mbulimi i plotë i kësaj hapësire ose përdorimi i dollapëve të mbuluar për këta kompjuterë. Këta dollapë janë bërë nga materiale të veçanta që pengojnë përhapjen e emetimeve.
• Kompjuterët me certifikatat e tyre TEMPEST: ndonjëherë kompjuteri mund të ndodhet në një vend të sigurt, por të ketë një mungesë të nivelit të duhur të sigurisë. Për të përmirësuar nivelin ekzistues të sigurisë, ekzistojnë kompjuterë dhe sisteme komunikimi që kanë certifikatat e tyre TEMPEST, që vërtetojnë sigurinë e harduerit dhe komponenteve të tjera.
TEMPEST tregon se, edhe pse sistemet korporative kanë hapësira fizike që janë praktikisht të sigurta ose madje nuk janë të lidhura me komunikimet e jashtme, nuk ka garanci që ato janë plotësisht të sigurta. Në çdo rast, shumica e dobësive në infrastrukturat kritike lidhen më së shumti me sulme të zakonshme (p.sh., ransomware), për të cilat ne . Në këto raste, është mjaft e thjeshtë për të shmangur këto sulme me masat e duhura dhe zgjidhjet e avancuara të sigurisë informatike . Kombinimi i të gjitha këtyre masave të mbrojtjes është mënyra e vetme për të siguruar sistemet kritike për të ardhmen e kompanisë ose madje të gjithë vendit.
Burimi: habr.com
