Nyligen upplevde Venezuela , som lĂ€mnade 11 delstater i landet utan elektricitet. Redan frĂ„n början av denna incident hĂ€vdade NicolĂĄs Maduros regering att detta var ett , möjliggjort av elektromagnetiska attacker och cyberattacker mot det nationella elbolaget Corpoelec och dess kraftverk. Ă
sin sida avfÀrdade den sjÀlvutnÀmnda regeringen under Juan Guaidó helt enkelt denna incident som en "».
. Utan en neutral och grundlig analys av situationen Ă€r det mycket svĂ„rt att avgöra om dessa strömavbrott var en följd av sabotage eller om de verkligen orsakades av bristande underhĂ„ll. ĂndĂ„ vĂ€cker pĂ„stĂ„endena om pĂ„stĂ„tt sabotage en rad intressanta frĂ„gor kopplade till informationssĂ€kerhet. MĂ„nga styrsystem inom kritisk infrastruktur, sĂ„som kraftverk, Ă€r stĂ€ngda och har dĂ€rför inga externa kopplingar till Internet. DĂ€rmed uppstĂ„r frĂ„gan: kunde cyberbrottslingar fĂ„ Ă„tkomst till stĂ€ngda IT-system utan direkt anslutning till deras datorer? Svaret Ă€r ja. I sĂ„ fall kan elektromagnetiska vĂ„gor fungera som en attackvektor.
Hur man "fÄngar" elektromagnetisk strÄlning
Alla elektroniska enheter genererar strÄlning i form av elektromagnetiska och akustiska signaler. Beroende pÄ flera faktorer, sÄsom avstÄnd och hinder, kan avlyssningsutrustning "fÄnga" signaler frÄn dessa enheter med hjÀlp av speciella antenner eller mycket kÀnsliga mikrofoner (i fall av akustiska signaler) och bearbeta dem för att extrahera nyttig information. SÄdan utrustning inkluderar skÀrmar och tangenter, och som sÄdana kan de ocksÄ anvÀndas av cyberkriminella.
NÀr det kommer till skÀrmar publicerade forskaren Wim van Eijk redan 1985 om vilka sÀkerhetsrisker som strÄlningen frÄn sÄdana enheter medför. Som ni kanske minns anvÀnde monitorer dÄ CRT (katodstrÄlerör). Hans forskning visade att strÄlningen frÄn monitorn kan "mÀtas" pÄ avstÄnd och anvÀndas för att ÄterstÀlla bilderna som visas pÄ skÀrmen. Detta fenomen kallas för van Eyck-interception och Àr faktiskt , varför flera lÀnder, dÀribland Brasilien och Kanada, anser att elektroniska röstningssystem Àr för osÀkra för att anvÀndas i valprocesser.
Utrustningen som anvÀnds för att fÄ tillgÄng till en annan bÀrbar dator som ligger i ett angrÀnsande rum. KÀlla:
Ăven om LCD-skĂ€rmar nu genererar mycket mindre strĂ„lning Ă€n CRT-skĂ€rmar, Ă€r de Ă€ndĂ„ visade att de ocksĂ„ Ă€r sĂ„rbara. Dessutom . De lyckades fĂ„ tillgĂ„ng till krypterat innehĂ„ll pĂ„ en bĂ€rbar dator som lĂ„g i ett angrĂ€nsande rum med hjĂ€lp av relativt enkel utrustning till ett vĂ€rde av cirka 3000 USD, bestĂ„ende av en antenn, en förstĂ€rkare och en bĂ€rbar dator med speciell programvara för signalbehandling.
à sin sida kan sjÀlva tangentborren ocksÄ vara för avlyssning av deras strÄlning. Det innebÀr att det finns en potentiell risk för cyberattacker, dÀr angripare kan ÄterstÀlla inloggningsuppgifter och lösenord genom att analysera vilka tangenter pÄ tangentbordet som trycktes.
TEMPEST och EMSEC
AnvÀndningen av strÄlning för att extrahera information hade sitt första tillÀmpningsomrÄde under första vÀrldskriget, och det var relaterat till telefonledningar. Dessa tekniker anvÀndes i stor utstrÀckning under kalla kriget med mer avancerade enheter. Till exempel förklarar hur en sÀkerhetstjÀnstmedarbetare vid USA:s ambassad i Japan 1962 upptÀckte att en dipol, placerad pÄ ett nÀrbelÀget sjukhus, var riktad mot ambassadbyggnaden för att avlyssna dess signaler.
Men begreppet TEMPEST i sig började dyka upp under 1970-talet med de första . Detta kodnamn hÀnvisar till forskningen om oavsiktliga (biverkningar) strÄlningar frÄn elektroniska enheter som kan bidra till lÀckage av hemlig information. TEMPEST-standarden skapades och ledde till att sÀkerhetsstandarder ocksÄ antogs .
Denna term anvÀnds ofta som utbytbar med termen EMSEC (emissionssÀkerhet), som ingÄr i standarderna .
TEMPEST-sÀkerhet
Röd/ svart kryptografisk arkitektur för kommunikationsenhet. KÀlla:
För det första tillÀmpas TEMPEST-sÀkerhet pÄ det grundlÀggande begreppet kryptografi som kallas röd/svart arkitektur (Red/Black). Detta koncept delar system i "röda" (Red) enheter som anvÀnds för att behandla konfidentiell information och "svarta" (Black) enheter som överför data utan sÀkerhetsklassning. Ett av syftena med TEMPEST-sÀkerhet Àr denna separering, som skiljer alla komponenter genom att separera "röd" utrustning frÄn "svart" med speciella filter.
För det andra Àr det viktigt att ha i Ätanke att alla enheter avger en viss nivÄ av strÄlning. Detta innebÀr att det maximalt möjliga skyddet skulle vara fullt skydd av hela rummet, inklusive datorer, system och komponenter. Emellertid skulle detta vara extremt kostsamt och opraktiskt för de flesta organisationer. Av denna anledning anvÀnds mer precisa tekniker:
⹠Zoneringsevaluering: anvÀnds för att undersöka TEMPEST-sÀkerhetsnivÄn för utrymmen, installationer och datorer. Efter denna utvÀrdering kan resurser riktas mot de komponenter och datorer som innehÄller den mest kÀnsliga informationen eller okrypterade data. Olika officiella organ som reglerar kommunikationssÀkerhet, sÄsom NSA i USA eller , certifierar sÄdana tekniker.
⹠SkÀrmade omrÄden: en bedömning av zonering kan visa att vissa utrymmen som innehÄller datorer inte helt uppfyller alla sÀkerhetskrav. I sÄdana fall Àr ett alternativ att fullstÀndigt skÀrma av detta utrymme eller anvÀnda skÀrmade skÄp för sÄdana datorer. Dessa skÄp Àr tillverkade av speciella material som förhindrar spridning av strÄlning.
⹠Datorer med egna TEMPEST-certifikat: ibland kan en dator befinna sig pÄ en sÀker plats men ÀndÄ ha en otillrÀcklig sÀkerhetsnivÄ. För att förstÀrka den befintliga sÀkerhetsnivÄn finns det datorer och kommunikationssystem som har sin egen TEMPEST-certifiering, vilket bekrÀftar sÀkerheten hos deras hÄrdvara och andra komponenter.
TEMPEST visar att Àven om företagsystem har i stort sett sÀkra fysiska utrymmen eller till och med inte Àr anslutna till externa kommunikationer, finns det fortfarande inga garantier för att de Àr helt sÀkra. I vilket fall som helst Àr de flesta sÄrbarheterna i kritisk infrastruktur troligen kopplade till vanliga attacker (t.ex. ransomware), vilket vi . I dessa fall kan sÄdana attacker undvikas relativt enkelt genom att vidta lÀmpliga ÄtgÀrder och avancerade informationssÀkerhetslösningar . Kombinationen av alla dessa skyddsÄtgÀrder Àr det enda sÀttet att sÀkerstÀlla sÀkerheten för system som Àr kritiska för företagets eller till och med hela landets framtid.
KĂ€lla: habr.com
