Së fundmi, Venezuela kaloi , që lanë 11 shtete të këtij vendi pa energji elektrike. Qysh në fillim të këtij incidenti, qeveria e Nikolas Maduro pretendoi se ky ishte një , i cili u mundësua nga sulmet elektromagnetike dhe sulmet kibernetike ndaj kompanisë kombëtare të energjisë Corpoelec dhe stacioneve të saj energjetike. Nga ana tjetër, qeveria e vetëshpallur e Juan Guaido thjesht e hodhi këtë incident në kategorinë e "».
. Pa një analizë të paanshme dhe të thellë të situatës, është shumë e vështirë të përcaktohet nëse këto ndërprerje ishin rezultat i sabotazhit ose nëse ato u shkaktuan nga mungesa e mirëmbajtjes teknike. Megjithatë, pretendimet për sabotazh të supozuar shkaktojnë një sërë pyetjesh interesante lidhur me sigurinë informacionit. Mënyrat e menaxhimit në objektet e infrastrukturës kritikë, siç janë centralet energjetike, janë të mbyllura dhe për këtë arsye nuk kanë lidhje të jashtme me internetin. Kështu, lind pyetja: a mund të kenë aksesin hackerët kibernetikë në sistemet IT të mbyllura pa një lidhje të drejtpërdrejtë me kompjuterët e tyre? Përgjigja është po. Në këtë rast, valët elektromagnetike mund të jenë një vektor sulmi.
Si të "kapësh" emetimet elektromagnetike
Të gjithë pajisjet elektronike gjenerojnë emetime në formën e sinjaleve elektromagnetike dhe akustike. Në varësi të një sërë faktorësh, si distanca dhe prania e pengesave, pajisjet për të dëgjuar mund të "kapin" sinjalet nga këto pajisje duke përdorur antena speciale ose mikrofonë me ndjeshmëri të lartë (në rastin e sinjaleve akustike) dhe t'i përpunojnë ato për të nxjerrë informacionin e dobishëm. Pajisje të tilla përfshijnë monitoret dhe tastierat, dhe si të tilla ato gjithashtu mund të përdoren nga kriminelët kibernetikë.
Nëse flasim për monitoret, që nga viti 1985 hulumtuesi Wim van Eyck publikoi për rreziqet e sigurisë që sjellin rrezatimet nga këto pajisje. Siç e mbani mend, monitorët atëherë përdornin tube elektronike (CRT). Studimi i tij demonstroi se rrezatimi nga monitori mund të 'lexohej' nga distance dhe të përdorej për të rikonstruktuar imazhet që shfaqeshin në monitor. Ky fenomen është i njohur si kapja Van Eck, dhe në të vërtetë është , pse disa vende, përfshirë Brazilin dhe Kanadanë, e konsiderojnë sistemet elektronike të votimit si të pasigurt për t'u përdorur në proceset zgjedhore.
Pajisjet e përdorura për të aksesuar një laptop tjetër, i vendosur në dhomën përballë. Burimi:
Megjithëse sot monitorët LCD prodhojnë shumë më pak rrezatim se monitorët CRT, përveç kësaj, tregoi se ata gjithashtu janë të ndjeshëm. Më shumë se kaq, . Ata arritën të aksesojnë përmbajtjen e enkriptuar në laptopin, i vendosur në dhomën përballë, me ndihmën e pajisjeve mjaft të thjeshta me një kosto rreth 3000 dollarë të SHBA-së, përfshirë një antenë, një amplifikator dhe një laptop me softuer të specializuar për përpunimin e sinjaleve.
Nga ana tjetër, vetë tastierat gjithashtu mund të jenë për kapjen e rrezatimeve të tyre. Kjo do të thotë se ekziston një rrezik potencial nga sulmet kibernetike, në të cilat hakerët mund të rikuperojnë të dhënat e regjistrimit dhe fjalëkalimet, duke analizuar cilat çelësa janë shtypur në tastierë.
TEMPEST dhe EMSEC
Përdorimi i rrezatimeve për nxjerrjen e informacionit kishte zanafillën e tij që nga Lufta e Parë Botërore dhe kishte lidhje me telat telefonikë. Këto teknika u përdorën gjerësisht gjatë Luftës së Ftohtë me pajisje më të avancuara. Për shembull, shpjegon se si në vitin 1962, një punonjës i shërbimit të sigurisë të ambasadës së SHBA-së në Japoni zbuloi se një dipol, i vendosur në një spital në afërsi, ishte drejtuar drejt ndërtesës së ambasadës për të kapur sinjalet e saj.
Por koncepti TEMPEST siç është, fillon të shfaqet në vitet '70 me të parët . Ky është një emër kodik që i referohet kërkimeve mbi emetimet e paqëllimshme (anësore) të pajisjeve elektronike, të cilat mund të kontribuojnë në daljen e informacionit të fshehtë. Standardi TEMPEST u krijua dhe çoi në shfaqjen e standardeve të sigurisë, të cilat gjithashtu u .
Ky term shpesh përdoret si emër i ndërrueshëm me termin EMSEC (siguria e emetimeve), që është pjesë e standardeve .
Mbrojtja TEMPEST
Skema e arkitekturës kriptografike Red/Black për pajisjen komunikative. Burimi:
Së pari, mbrojtja TEMPEST aplikohet në konceptin themelor të kriptografisë, të njohur si architektura Red/Black (e kuqe/black). Kjo koncept ndan sistemet në pajisje 'të kuqe' (Red), që përdoren për të përpunuar informacionin konfidencial, dhe në pajisje 'të zeza' (Black), që transmetojnë të dhëna pa etiketën e sekretit. Një nga qëllimet e mbrojtjes TEMPEST është kjo ndarje, e cila ndan të gjitha komponentët, duke i ndarë pajisjet 'të kuqe' nga ato 'të zeza' me filtre të veçanta.
Së dyti, është e rëndësishme të kihet parasysh fakti që të gjitha pajisjet emetojnë një nivel të caktuar radiacioni. Kjo do të thotë se niveli maksimal i mundshëm i mbrojtjes do të ishte mbrojtja e plotë e hapësirës, duke përfshirë kompjuterët, sistemet dhe komponentët. Megjithatë, kjo do të ishte jashtëzakonisht e shtrenjtë dhe jo praktike për shumicën e organizatave. Për këtë arsye, përdoren teknika më të sakta:
• Vlerësimi i zonacionit: përdoret për të studiuar nivelin e sigurisë TEMPEST për hapësira, instalime dhe kompjuterë. Pas përfundimit të këtij vlerësimi, burimet mund të drejtohen në ato komponentë dhe kompjuterë që kanë informacionin më të ndjeshëm ose të dhëna të paqëllimshme. Agjenci të ndryshme zyrtare që rregullojnë sigurinë e komunikimeve, si NSA në SHBA ose , çertifikojnë këto teknika.
• Zona e ekranizuar: vlerësimi i zonës mund të tregojë se disa hapësira që përmbajnë kompjuterë nuk përputhen plotësisht me të gjitha kërkesat për siguri. Në këto raste, një nga mundësitë është mbulimi i plotë i kësaj hapësire ose përdorimi i dollapëve të mbuluar për këta kompjuterë. Këta dollapë janë bërë nga materiale të veçanta që parandalojnë përhapjen e rrezatimit.
• Kompjuterët me certifikatat e tyre TEMPEST: ndonjëherë kompjuteri mund të jetë në një vend të sigurt, por të ketë një mungesë të nivelit të duhur të sigurisë. Për të forcuar nivelin ekzistues të sigurisë, ekzistojnë kompjuterë dhe sisteme komunikimi që kanë certifikimin e tyre TEMPEST, i cili verifikon sigurinë e harduerit të tyre dhe komponentëve të tjerë.
TEMPEST tregon se, edhe nëse sistemet korporative kanë hapësira fizike pothuajse të sigurta ose madje nuk janë të lidhura me komunikimet e jashtme, nuk ka garantira që ato janë plotësisht të sigurta. Në çdo rast, shumica e dobësive në infrastrukturat kritike lidhen, më së shumti, me sulme të zakonshme (p.sh., ransomware), për të cilat ne . Në këto raste, mund të shmangen mjaft lehtë këto sulme me masa të përshtatshme dhe zgjidhje të avancuara të sigurisë informative . Kombinimi i të gjitha këtyre masave të mbrojtjes është mënyra e vetme për të siguruar sigurinë e sistemeve kritike për të ardhmen e kompanisë apo madje të gjithë vendit.
Burimi: habr.com
