CIA पिछले कुछ वर्षों में संगठन से जंगल की आग की तरह लीक आने के साथ असाधारण रूप से अच्छा नहीं कर रहा है। इन लीक में सबसे प्रसिद्ध Vault 7 घटना थी जहां एजेंसी के कई दस्तावेज सामने आए, जिसमें उन्नत हैकिंग पद्धतियों, उपकरणों और रूपरेखाओं का खुलासा हुआ जो दुनिया भर के बहुत सारे उपकरणों से समझौता कर सकते थे।
22 जून 2017 को एक नए लीक से पता चला कि यह न केवल नेटवर्क में कंप्यूटरों को संक्रमित कर सकता है, बल्कि कुछ चालाक रणनीति और एक USB थंब ड्राइव का उपयोग करके एयर-गैप्ड सिस्टम में भी घुसपैठ कर सकता है।
आप एयर-गैप्ड सिस्टम को संक्रमित क्यों करना चाहेंगे?
एयर-गैपिंग का उपयोग कई वर्षों से बाहरी घुसपैठ के खिलाफ रक्षा की एक मजबूत रेखा के रूप में किया जाता रहा है। जैसे-जैसे नेटवर्क अधिक सुविधा-केंद्रित होते जाते हैं, वे अधिक कमजोर होते जाते हैं। इसका मुकाबला करने में मदद के लिए, कुछ कंपनियों और सरकारी संस्थानों ने संवेदनशील प्रणालियों को अपने नेटवर्क से पूरी तरह से हटा दिया है, उनका उपयोग केवल ऑफ़लाइन स्टोरेज के रूप में किया जाता है जिसे केवल चुनिंदा कर्मियों द्वारा एक्सेस किया जाता है।
जैसा कि CIA के नए लीक ने साबित किया है, यह सुरक्षा की एक अत्यधिक प्रभावी विधि है... जब तक कि यह नहीं रह जाती।
चूंकि कोई भी इकाई वास्तव में उन प्रणालियों को बनाए रखने पर अत्यधिक मात्रा में संसाधन खर्च नहीं करना चाहती जिनकी उसे आवश्यकता नहीं है, यह मान लेना सुरक्षित है कि जिन्हें वे एयर-गैप करते हैं वे गुप्त डेटा से भरे होते हैं जिन्हें वे किसी को भी एक्सेस नहीं करने देना चाहते। इस जानकारी में आमतौर पर ट्रेड सीक्रेट्स, सैन्य रणनीतियाँ, अघोषित प्रौद्योगिकियाँ, और कुछ भी शामिल होता है जो कुछ क्रेडिट कार्ड नंबरों से अधिक महत्वपूर्ण होता है।
टूल कैसे काम करता है
CIA टूल, जिसे Brutal Kangaroo के नाम से जाना जाता है, "हॉपिंग" पर निर्भर करता है, एक प्रतिकृति विधि जहां एक वायरस खुद को और किसी भी प्रासंगिक जानकारी को एक नए प्लेटफॉर्म पर लिखता है। यहां विचार एक नेटवर्क वाले कंप्यूटर को संक्रमित करना है, तब तक प्रतीक्षा करना जब तक कोई कर्मचारी USB ड्राइव डालता है, खुद को प्लेटफॉर्म पर लिखता है, तब तक प्रतीक्षा करें जब तक USB ड्राइव को एयर-गैप्ड कंप्यूटर में डाला जाता है, फिर सिस्टम से रुचि की कोई भी जानकारी लें। जैसे ही USB ड्राइव को फिर से नेटवर्क वाले कंप्यूटर में डाला जाता है, वायरस जानकारी को "कंट्रोलर" को रिले करेगा, जिससे उन्हें सभी एयर-गैप्ड कंप्यूटरों का विहंगम दृश्य प्राप्त करने की अनुमति मिलेगी।
हमले को कैसे रोकें
एक बार जब आपके सिस्टम संक्रमित हो जाते हैं, तो डेटा को "अनसेंड" करने का कोई तरीका नहीं है जो पार हो जाता है। एक बार फिर, रोकथाम महत्वपूर्ण है। मैं हर नेटवर्क सिस्टम को एक स्वच्छता प्रक्रिया के माध्यम से रखने की सिफारिश करूंगा जहां हर एक परिवर्तन की जांच की जाती है और उसका हिसाब रखा जाता है (यानी प्रत्येक नेटवर्क सिस्टम पर हर गतिविधि को लॉग करें, फिर एयर-गैप्ड सिस्टम में स्थानांतरित करने से ठीक पहले लॉग की जांच करें)।
इसके अलावा, यदि आप कर सकते हैं, तो अपने एयर-गैप्ड सिस्टम को Windows के अलावा किसी अन्य चीज़ पर चलाएं (Brutal Kangaroo केवल उस ऑपरेटिंग सिस्टम पर चलता है)। यदि यह सिर्फ एक डेटाबेस है जिसे आप स्टोर कर रहे हैं और कुछ नहीं, तो आप Linux पर ठीक काम कर पाएंगे। बस आत्मसंतुष्ट न हों - Linux हैकर्स के खिलाफ कोई जादुई हथियार नहीं है।
एयर-गैप्ड सिस्टम को छूने की अनुमति वाले कर्मचारियों की मात्रा को कम करें और जब भी संभव हो फ़ाइल सिस्टम को एन्क्रिप्ट करें। एयर-गैपिंग अपने आप में आपके शस्त्रागार में कई उपकरणों में से एक है। आदर्श रूप से इसका उपयोग कई अन्य सुरक्षा प्रक्रियाओं और नीतियों के साथ संयोजन में किया जाना चाहिए जो आपके संगठन को अंडे के छिलके जैसा दिखने से रोकते हैं।
क्या ऐसे और काम हैं जो संगठन एयर गैप घुसपैठ को रोकने के लिए कर सकते हैं? हमें कमेंट में बताएं!
