एयर-गैप्ड कंप्यूटर को अक्सर ऑनलाइन हमले के लिए एक अभेद्य बचाव के रूप में प्रचारित किया जाता है, लेकिन क्या यह वास्तव में सच है? क्या कोई तरीका है जिससे कोई बाहरी हैकर एयर-गैप्ड नेटवर्क में घुसपैठ कर सकता है?
एयर-गैप्ड कंप्यूटर क्या है?
इससे पहले कि हम यह पता लगा सकें कि एयर-गैप्ड कंप्यूटर आपको ऑनलाइन खतरों से कैसे बचाता है, हमें यह समझने की जरूरत है कि आप सबसे पहले पीसी को एयर-गैप कैसे करते हैं।
"एयर-गैप" शब्द एक ऐसे डिवाइस का वर्णन करने का एक शानदार तरीका है जिसमें कोई इंटरनेट कनेक्टिविटी नहीं है। हम बात नहीं कर रहे हैं जब आपका ब्रॉडबैंड बंद हो जाता है; यह इंटरनेट से कंप्यूटर तक पहुंचने वाले कनेक्शन को भौतिक रूप से अस्वीकार करने के बारे में है।
पीसी को एयर-गैप करना कभी-कभी केवल उसके ईथरनेट केबल को अनप्लग करने या उसके वाई-फाई को अक्षम करने से थोड़ा आगे जाता है। ऐसा इसलिए है क्योंकि आप कभी-कभी कुछ नेटवर्क कनेक्टिविटी चाहते हैं ताकि एयर-गैप्ड पीसी स्थानीय नेटवर्क में दूसरों के साथ संवाद कर सके।
इस मामले में, वास्तव में "एयर-गैप्ड" होने के लिए, पीसी, और उससे जुड़ा हर पीसी, इंटरनेट से डिस्कनेक्ट होना चाहिए। जब ऐसा होता है, तो यह एक एयर-गैप्ड नेटवर्क बनाता है, जिससे पीसी एक-दूसरे से बात कर सकते हैं बिना खुद को ऑनलाइन उजागर किए।
यह सुनिश्चित करना महत्वपूर्ण है कि नेटवर्क पर हर पीसी इंटरनेट से डिस्कनेक्ट है, क्योंकि हैकर इंटरनेट से जुड़े कंप्यूटर का उपयोग स्टेजिंग ग्राउंड के रूप में कर सकते हैं। एक बार जब वे इसे संक्रमित कर लेते हैं, तो वे फिर स्थानीय नेटवर्क पर अन्य पीसी पर हमला कर सकते हैं, भले ही उन उपकरणों में इंटरनेट कनेक्टिविटी न हो।
पीसी और सभी जुड़े उपकरणों को ऑफलाइन लाकर, आप इंटरनेट और अपने सिस्टम के बीच हवा की एक दीवार डालते हैं - इसलिए, "एयर-गैपिंग"। यह रणनीति इस मंत्र का पालन करती है कि हैकर्स से सिस्टम की रक्षा करने का सबसे अच्छा तरीका है इसे पहली बार में इंटरनेट पर न जाने देना।
एंटी-हैकिंग रणनीति के रूप में, एयर-गैपिंग बहुत अच्छी तरह से काम करती है। पीसी से इंटरनेट कनेक्शन हटाकर, आप साइबर अपराधियों को इससे सीधी पहुंच प्राप्त करने से रोकते हैं। यदि कोई हैकर सीधे इसे एक्सेस करना चाहता है, तो उसे इसके भौतिक स्थान पर पहुंचना या उसके करीब जाना होगा।
एयर-गैप्ड कंप्यूटर ऑनलाइन हमले का शिकार कैसे होते हैं
तो, एक एयर-गैप्ड कंप्यूटर ऑनलाइन एजेंट से सीधे हमले का शिकार नहीं हो सकता। इसका मतलब यह नहीं है कि यह ऑनलाइन हमलों से पूरी तरह सुरक्षित है; इसका सीधा सा मतलब है कि साइबर अपराधी आपके एयर-गैप्ड कंप्यूटर तक पहुंचने के लिए एक अप्रत्यक्ष रास्ता अपनाएगा।
USB डिवाइस का उपयोग करके एयर-गैप्ड कंप्यूटर पर हमला
एक रास्ता जो हैकर अपना सकता है वह है USB ड्राइव को संक्रमित करना।
विचार यह है कि हैकर इंटरनेट से जुड़े कंप्यूटर से जुड़े USB स्टिक पर मैलवेयर प्लांट करता है। इस USB स्टिक को फिर पीसी से निकालकर एयर-गैप्ड पीसी में प्लग किया जाता है। यहां से, USB स्टिक पर वायरस "एयर-गैप को पार करता है" और लक्ष्य पीसी को संक्रमित करता है।
हैकर के लिए इस विधि का उपयोग करके जानकारी निकालना थोड़ा मुश्किल है, क्योंकि उन्हें यह सुनिश्चित करने की आवश्यकता होती है कि USB डिवाइस एयर-गैप्ड डिवाइस में प्लग किया गया है, फिर वापस इंटरनेट से जुड़े डिवाइस पर ताकि यह डेटा अपलोड कर सके। हालांकि, यह विधि एक हमलावर के लिए बिल्कुल सही है जो केवल नुकसान करना चाहता है।
Stuxnet ने हमले की इस पद्धति का उपयोग किया। Stuxnet US और इज़राइल के बीच विकसित एक वायरस था जो ईरान के परमाणु कार्यक्रम में बाधा डालने के लिए था। यह एक दिलचस्प मामला है, क्योंकि यह एयर-गैप्ड सिस्टम से समझौता करने और साइबर युद्ध के भविष्य दोनों का एक आदर्श उदाहरण है।
Stuxnet यूरेनियम सेंट्रीफ्यूज को लक्षित करके काम करता था और उन्हें इतनी तेजी से घूमने का निर्देश देता था कि वे खुद को फाड़ देते थे। इस बीच, वायरस सिस्टम डायग्नोस्टिक्स को संक्रमित कर देगा और यह बताएगा कि सब कुछ ठीक है ताकि किसी को सतर्क न किया जाए। ईरान के पांच परमाणु सेंट्रीफ्यूज में से एक को इस तरह नष्ट कर दिया गया था।
बेशक, ईरान का परमाणु सिस्टम ऑनलाइन खतरों से बचाने के लिए एयर-गैप्ड था। Stuxnet को एयर-गैप्ड नेटवर्क पर लाने के लिए, वायरस डेवलपर्स ने इसे एक USB स्टिक को संक्रमित कराया जिसे फिर लक्ष्य कंप्यूटर में प्लग किया गया। यहां से, Stuxnet आंतरिक नेटवर्क के माध्यम से फैला और अधिक सेंट्रीफ्यूज पर हमला किया।
सोशल इंजीनियरिंग का उपयोग करके एयर-गैप्ड कंप्यूटर पर हमला
एयर-गैप्ड कंप्यूटर में एक और दोष है: वे मनुष्य जो उन्हें संचालित करते हैं। एक हैकर सीधे एयर-गैप्ड डिवाइस से कनेक्ट नहीं कर सकता, लेकिन वे किसी को उनकी बोली लगाने के लिए धोखा दे सकते हैं या राजी कर सकते हैं। इस रणनीति को सोशल इंजीनियरिंग कहा जाता है।
उदाहरण के लिए, यदि कोई हैकर जानता है कि किसी विशिष्ट कर्मचारी की एयर-गैप्ड कंप्यूटर तक पहुंच है, तो वे उन्हें रिश्वत दे सकते हैं या धमकी दे सकते हैं कि वे वही करें जो हैकर चाहता है। इसमें सर्वर से फाइलें कॉपी करना या ऊपर दिए गए उदाहरण की तरह हमला करने के लिए USB स्टिक प्लग करना शामिल हो सकता है।
यदि कोई हैकर कंपनी के बुनियादी ढांचे को जानता है, तो वे लक्ष्य कंप्यूटर तक पहुंच वाले एक कर्मचारी के सामने एक उच्च-स्तरीय कर्मचारी का रूप धारण कर सकते हैं। वे या तो मैनेजर के अकाउंट को सीधे हैक कर सकते हैं या कंपनी के अपने पते के समान पते के साथ एक ईमेल अकाउंट बना सकते हैं।
इस नकली व्यक्तित्व का उपयोग करके, हैकर फिर कर्मचारी को सुरक्षित पीसी तक पहुंचने के लिए कहने वाला एक ईमेल भेजता है। यहां से, वे कर्मचारी को फाइलें भेजने, आइटम हटाने, या दुष्ट सॉफ़्टवेयर इंस्टॉल करने के लिए मना सकते हैं। कर्मचारी मानता है कि वे सिर्फ वही कर रहे हैं जो मैनेजर उन्हें बताता है, जबकि वास्तविक मैनेजर को इसके बारे में कुछ भी पता नहीं है!
एयर-गैप्ड कंप्यूटरों के खतरों की सतह को खरोंचना
हमने विशुद्ध रूप से इस बात पर ध्यान केंद्रित किया है कि ऑनलाइन खतरे अभी भी एयर-गैप्ड कंप्यूटर को कैसे प्रभावित कर सकते हैं। लेकिन हमने अभी तक इस बात की सतह को नहीं खरोंचा है कि जब कोई पास में हो तो पीसी से कैसे समझौता किया जा सकता है, और वे जिन तरीकों का उपयोग कर सकते हैं वे वास्तव में चौंकाने वाले हैं।
हार्ड ड्राइव के रीड-राइट चक्रों को सुनने से लेकर कीस्ट्रोक्स को मैप करने तक, एक साइबर अपराधी ऑफलाइन पीसी को हैक करने के कई तरीके हैं। इस प्रकार, एयर-गैपिंग आपके पीसी को सुरक्षित करने की दिशा में कुछ चरणों में से एक होना चाहिए।
एयर गैप का ध्यान रखें
एयर-गैपिंग ऑनलाइन खतरों से डिवाइस की रक्षा करने का एक शानदार तरीका है, लेकिन यह किसी भी तरह से अभेद्य नहीं है। दुर्भावनापूर्ण एजेंट अभी भी उन पीसी का उपयोग करने वाले लोगों को अपनी बोली लगाने के लिए हेरफेर कर सकते हैं।
यदि आप अन्य तरीकों में रुचि रखते हैं जिनसे एक हैकर ऑफलाइन डिवाइस पर हमला कर सकता है, तो साइड-चैनल हमलों को देखें। वे USB मैलवेयर या सोशल इंजीनियरिंग की तुलना में थोड़े दुर्लभ हैं, लेकिन वे अभी भी निजी सिस्टम के लिए खतरा पैदा करते हैं।
