TEMPEST ati EMSEC: ṣe awọn igbi itanna eletiriki ṣee lo ni awọn ikọlu cyber?

TEMPEST ati EMSEC: ṣe awọn igbi itanna eletiriki ṣee lo ni awọn ikọlu cyber?

Venezuela laipe kari jara ti agbara outages, eyiti o mu ki awọn ipinlẹ 11 ti orilẹ-ede yii laisi ina. Lati ibẹrẹ iṣẹlẹ yii, ijọba Nicolás Maduro sọ pe o jẹ igbese ti sabotage, eyiti o ṣee ṣe nipasẹ itanna eletiriki ati awọn ikọlu cyber lori ile-iṣẹ ina mọnamọna ti orilẹ-ede Corpoelec ati awọn ohun elo agbara rẹ. Ni ilodi si, ijọba ti ara ẹni ti Juan Guaidó kowe iṣẹlẹ naa lasan bi "ailagbara [ati] ikuna ti ijọba naa».

Láìsí ojúsàájú àti ìjìnlẹ̀ àyẹ̀wò ipò náà, ó ṣòro gan-an láti pinnu bóyá àwọn ìjákulẹ̀ wọ̀nyí jẹ́ àbájáde ìyọnu àjálù tàbí bóyá wọ́n jẹ́ nítorí àìtọ́jú. Sibẹsibẹ, awọn ẹsun ti awọn ẹsun sabotage gbe nọmba kan ti awọn ibeere iwunilori ti o ni ibatan si aabo alaye. Ọpọlọpọ awọn eto iṣakoso ni awọn amayederun pataki, gẹgẹbi awọn ohun elo agbara, ti wa ni pipade ati nitorina ko ni awọn asopọ ita si Intanẹẹti. Nitorinaa ibeere naa waye: Njẹ awọn ikọlu cyber le ni iraye si awọn eto IT titii laisi asopọ taara si awọn kọnputa wọn? Idahun si jẹ bẹẹni. Ni idi eyi, awọn igbi itanna eleto le jẹ fekito ikọlu.

Bii o ṣe le “gba” itanna itanna


Gbogbo awọn ẹrọ itanna ṣe ina itankalẹ ni irisi itanna ati awọn ifihan agbara akositiki. Ti o da lori ọpọlọpọ awọn ifosiwewe, gẹgẹbi ijinna ati wiwa awọn idiwọ, awọn ẹrọ igbọran le "mu" awọn ifihan agbara lati awọn ẹrọ wọnyi ni lilo awọn eriali pataki tabi awọn microphones ti o ni itara pupọ (ninu ọran awọn ifihan agbara akositiki) ati ṣe ilana wọn lati jade alaye to wulo. Iru awọn ẹrọ bẹ pẹlu awọn diigi ati awọn bọtini itẹwe, ati bi iru bẹẹ wọn tun le lo nipasẹ awọn ọdaràn cyber.

Ti a ba sọrọ nipa awọn diigi, pada ni 1985 oluwadi Wim van Eyck ti a tẹjade akọkọ unclassified iwe nipa awọn ewu ailewu ti o wa nipasẹ itankalẹ lati iru awọn ẹrọ. Bi o ṣe ranti, pada lẹhinna awọn diigi lo awọn tubes ray cathode (CRTs). Iwadi rẹ ṣe afihan pe itankalẹ lati ọdọ atẹle le jẹ “ka” lati ọna jijin ati lo lati tun ṣe awọn aworan ti o han lori atẹle naa. Iṣẹlẹ yii ni a mọ ni idawọle van Eyck, ati ni otitọ o jẹ ọkan ninu awọn idi, idi ti nọmba kan ti awọn orilẹ-ede, pẹlu Brazil ati Canada, ro itanna idibo awọn ọna šiše ju ailewu lati ṣee lo ninu awọn ilana idibo.

TEMPEST ati EMSEC: ṣe awọn igbi itanna eletiriki ṣee lo ni awọn ikọlu cyber?
Awọn ohun elo ti a lo lati wọle si kọnputa agbeka miiran ti o wa ni yara atẹle. Orisun: Ile-ẹkọ giga Tel Aviv

Botilẹjẹpe awọn diigi LCD ni awọn ọjọ wọnyi ṣe ina ina ti o kere pupọ ju awọn diigi CRT lọ, to šẹšẹ iwadi fihan pe wọn tun jẹ ipalara. Jubẹlọ, awọn alamọja lati Ile-ẹkọ giga Tel Aviv (Israel) ṣe afihan eyi ni kedere. Wọn ni anfani lati wọle si akoonu ti paroko lori kọǹpútà alágbèéká kan ti o wa ni yara atẹle nipa lilo ohun elo ti o rọrun ti o ni idiyele ni ayika US $ 3000, ti o ni eriali, ampilifaya ati kọǹpútà alágbèéká kan pẹlu sọfitiwia sisẹ ifihan agbara pataki.

Ni apa keji, awọn bọtini itẹwe funrararẹ tun le jẹ kókó lati intercept wọn Ìtọjú. Eyi tumọ si eewu ti o pọju ti awọn ikọlu cyber ninu eyiti awọn ikọlu le gba awọn iwe-ẹri iwọle pada ati awọn ọrọ igbaniwọle nipa ṣiṣe itupalẹ iru awọn bọtini ti a tẹ lori keyboard.

TEMPEST ati EMSEC


Awọn lilo ti Ìtọjú lati jade alaye ní awọn oniwe-akọkọ elo nigba Ogun Agbaye akọkọ, ati awọn ti o ni nkan ṣe pẹlu tẹlifoonu onirin. Awọn imuposi wọnyi ni a lo lọpọlọpọ jakejado Ogun Tutu pẹlu awọn ẹrọ ilọsiwaju diẹ sii. Fun apere, Iwe aṣẹ NASA ti a sọ di mimọ lati ọdun 1973 ṣalaye bi, ni ọdun 1962, oṣiṣẹ aabo kan ni Ile-iṣẹ Aṣoju AMẸRIKA ni Japan ṣe awari pe dipole ti a gbe si ile-iwosan nitosi kan ni ifọkansi si ile ile-iṣẹ aṣoju lati da awọn ami rẹ duro.

Ṣugbọn imọran ti TEMPEST gẹgẹbi iru bẹ bẹrẹ lati han tẹlẹ ninu awọn 70s pẹlu akọkọ Awọn itọsọna ailewu itankalẹ ti o han ni AMẸRIKA . Orukọ koodu yii n tọka si iwadii sinu awọn itujade aimọkan lati awọn ẹrọ itanna ti o le jo alaye ifura. Iwọn TEMPEST ni a ṣẹda Ile-iṣẹ Aabo Orilẹ-ede AMẸRIKA (NSA) o si yori si awọn farahan ti ailewu awọn ajohunše ti o wà tun gba sinu NATO.

Oro yii maa n lo paarọ pẹlu ọrọ EMSEC (aabo itujade), eyiti o jẹ apakan ti awọn iṣedede COMSEC (aabo awọn ibaraẹnisọrọ).

ÌTẸMPEST Idaabobo


TEMPEST ati EMSEC: ṣe awọn igbi itanna eletiriki ṣee lo ni awọn ikọlu cyber?
Aworan atọka iworan cryptographic pupa/dudu fun ẹrọ ibaraẹnisọrọ. Orisun: David Kleidermacher

Ni akọkọ, aabo TEMPEST kan si imọran cryptographic ipilẹ kan ti a mọ si faaji pupa/dudu. Agbekale yii pin awọn ọna ṣiṣe si ohun elo “Pupa”, eyiti o lo lati ṣe ilana alaye asiri, ati ohun elo “Black”, eyiti o ntan data laisi ipinsi aabo. Ọkan ninu awọn idi ti aabo TEMPEST ni ipinya yii, eyiti o ya gbogbo awọn paati, yiya sọtọ ohun elo “pupa” lati “dudu” pẹlu awọn asẹ pataki.

Ni ẹẹkeji, o ṣe pataki lati tọju ni lokan pe iyẹn gbogbo awọn ẹrọ njade diẹ ninu awọn ipele ti Ìtọjú. Eyi tumọ si pe ipele aabo ti o ga julọ ti o ṣeeṣe yoo jẹ aabo pipe ti gbogbo aaye, pẹlu awọn kọnputa, awọn ọna ṣiṣe ati awọn paati. Sibẹsibẹ, eyi yoo jẹ gbowolori gaan ati aiṣedeede fun ọpọlọpọ awọn ajo. Fun idi eyi, awọn ilana ifọkansi diẹ sii ni a lo:

Igbelewọn ifiyapa: Ti a lo lati ṣe ayẹwo ipele aabo TEMPEST fun awọn aaye, awọn fifi sori ẹrọ, ati awọn kọnputa. Lẹhin igbelewọn yii, awọn orisun le ṣe itọsọna si awọn paati ati kọnputa wọnyẹn ti o ni alaye ifura julọ ninu tabi data airotẹlẹ. Orisirisi awọn ara osise ti n ṣakoso aabo awọn ibaraẹnisọrọ, gẹgẹbi NSA ni AMẸRIKA tabi CCN ni Spain, jẹri iru awọn ilana.

Awọn agbegbe aabo: Ayẹwo ifiyapa le fihan pe awọn aaye kan ti o ni awọn kọnputa ninu ko ni kikun pade gbogbo awọn ibeere aabo. Ni iru awọn ọran, aṣayan kan ni lati daabobo aaye patapata tabi lo awọn apoti ohun ọṣọ ti o ni aabo fun iru awọn kọnputa. Awọn apoti ohun ọṣọ wọnyi jẹ awọn ohun elo pataki ti o ṣe idiwọ itankale itankalẹ.

Awọn kọnputa pẹlu awọn iwe-ẹri TEMPEST tiwọn: Nigba miiran kọnputa le wa ni ibi aabo ṣugbọn ko ni aabo to peye. Lati mu ipele aabo ti o wa tẹlẹ pọ si, awọn kọnputa ati awọn eto ibaraẹnisọrọ wa ti o ni iwe-ẹri TEMPEST tiwọn, ti njẹri aabo ti ohun elo wọn ati awọn paati miiran.

TEMPEST fihan pe paapaa ti awọn eto ile-iṣẹ ba ni awọn aye ti ara ti o ni aabo tabi ko tii sopọ si awọn ibaraẹnisọrọ ita, ko si iṣeduro pe wọn wa ni aabo patapata. Ni eyikeyi idiyele, ọpọlọpọ awọn ailagbara ni awọn amayederun to ṣe pataki ni o ṣeeṣe julọ ti o ni ibatan si awọn ikọlu aṣa (fun apẹẹrẹ, ransomware), eyiti o jẹ ohun ti a laipe royin. Ni awọn ọran wọnyi, o rọrun pupọ lati yago fun iru awọn ikọlu nipa lilo awọn igbese to yẹ ati awọn solusan aabo alaye ilọsiwaju pẹlu to ti ni ilọsiwaju Idaabobo awọn aṣayan. Apapọ gbogbo awọn ọna aabo wọnyi jẹ ọna kan ṣoṣo lati rii daju aabo awọn eto to ṣe pataki si ọjọ iwaju ti ile-iṣẹ kan tabi paapaa gbogbo orilẹ-ede kan.

orisun: www.habr.com

Fi ọrọìwòye kun