अब एयर-गैप्ड पीसी के हैक होने का समय आ गया है। इज़राइल के शोधकर्ताओं ने एक ऐसा तरीका खोजा है जिसका उपयोग आपके सिस्टम को आसानी से हैक करने के लिए किया जा सकता है।
इंसान द्वारा बनाई गई कोई भी मशीन पूर्ण नहीं होती और आपके कंप्यूटर का CPU (सेंट्रल प्रोसेसिंग यूनिट) भी इससे अलग नहीं है। CPU को असेंबल करने के बाद, कुछ बिंदुओं पर एयर स्पेस खाली छोड़ दिए जाते हैं। क्या आप जानते हैं कि इन एयर गैप्स का उपयोग अब आपके सिस्टम में हैक करने के लिए किया जा सकता है?
शोधकर्ताओं ने पहले से ही कुछ अनुचित तकनीकें विकसित की हैं जिनके माध्यम से आइसोलेटेड या एयर-गैप्ड कंप्यूटर से डेटा निकाला जा सकता है।
यह भी पढ़ें: हैकर्स से अपने डेटा को सुरक्षित कैसे रखें
शोधकर्ताओं द्वारा किन तकनीकों का उपयोग किया जाता है?
शोधकर्ताओं द्वारा उपयोग की जाने वाली कपटपूर्ण और अनुचित तकनीक एक ड्रोन-सहायता प्राप्त तकनीक है। यह एक सिस्टम की LED फ्लैशिंग लाइट पर CPU के लो-फ्रीक्वेंसी मैग्नेटिक रेडिएशन का उपयोग करके डेटा निकालने के लिए किया जाता है, और यही CCTV कैमरों पर हमला करके भी किया जा सकता है जो इन सिस्टम की निगरानी के लिए उपयोग किए जाते हैं।
एक अन्य हालिया और आगामी तकनीक जिसे उन्होंने बनाया है, उसे 'पावरहैमर' कहा जाता है। जैसा कि नाम से पता चलता है, यह बिजली लाइनों के माध्यम से बहने वाले करंट के उतार-चढ़ाव का उपयोग करके एयर-गैप्ड कंप्यूटर में घुसपैठ करता है।
इस तकनीक के संस्थापक मेन लाइन से 1000 बिट्स प्रति सेकंड की दर से डेटा निकालने और एक्सेस करने में सक्षम थे, जबकि सेकेंडरी पावर ग्रिड से डेटा एक्सफिल्ट्रेट करने की दर 10 बिट्स प्रति सेकंड थी, ताकि हमले की स्थिति में इसे हैकर्स से बचाया जा सके।
मैग्नेटो और ओडिनी वे हमले थे जो आपके सिस्टम में मैलवेयर छोड़ने के लिए समान तकनीकों का उपयोग करते हैं। दूसरी ओर, पावरहैमर का उपयोग आपके सिस्टम के उपयोग को नियंत्रित और पावर को कंट्रोल करने के लिए किया जा सकता है।
हमलावर लाइनों के माध्यम से बहने वाले करंट में परिवर्तन या उस लाइन द्वारा विश्लेषण कर सकते हैं जो विशेष सिस्टम को पावर सप्लाई कर रही है।
पावरहैमर की खोज करने वाले शोधकर्ता, मोर्डेचाई गुरी, पावरहैमर पेपर के प्रमुख लेखक ने एक बयान में कहा,
"डेटा को मॉड्यूलेट, एन्कोड और करंट फ्लो के उतार-चढ़ाव के ऊपर ट्रांसमिट किया जाता है, और फिर यह पावर लाइनों के माध्यम से संचालित और प्रसारित होता है। इस घटना को कंडक्टेड एमिशन के रूप में जाना जाता है।"
अपने बयान में उन्होंने आगे कहा,
"हम दिखाते हैं कि एक दुर्भावनापूर्ण कोड कंप्यूटर की क्षणिक बिजली खपत को प्रभावित कर सकता है, लो-फ्रीक्वेंसी बैंड में पावर लाइनों पर डेटा-मॉड्यूलेटेड कंडक्शन उत्पन्न कर सकता है। उत्पन्न शोर इनपुट पावर लाइनों के साथ यात्रा करता है और पावर केबल्स की जांच करने वाले हमलावर द्वारा मापा जा सकता है।"
यह तकनीक इस धारणा पर काम करती है कि सिस्टम पहले से ही संक्रमित और हैक हो चुका है और बाकी डेटा को कैसे बचाया और सुरक्षित किया जा सके।
पावरहैमर अटैक के बारे में चिंतित किसी भी व्यक्ति के पास काउंटरमेशर विकल्पों की एक श्रृंखला है, जैसे कि पावर लाइन्स पर करंट फ्लो की निगरानी करना जो स्टैंडर्ड ट्रांसमिशन पैटर्न से विचलन के लिए हो। अन्य विकल्पों में पावर-लाइन फिल्टर और सिग्नल जैमर शामिल हैं।
यह भी पढ़ें: विंडोज में ब्रॉडबैंड स्पीड बढ़ाने के हैक्स
रोकथाम के लिए क्या किया जा सकता है?
विभिन्न सुधारात्मक उपाय किए जा सकते हैं। मुख्य रोकथाम जो की जानी चाहिए, वह है पावर लाइन्स में बहने वाले करंट की निगरानी करना जो स्टैंडर्ड पैटर्न से अधिक उतार-चढ़ाव दिखाते हैं।
एक और रोकथाम जो की जा सकती है वह है पावर लाइन फिल्टर और सिग्नल जैमर का उपयोग करना ताकि हमलावर पावर दरों को पढ़ और देख न सकें।
बोनस टिप:
CPU में एयर गैप्स को भरने के लिए, थर्मल पेस्ट का उपयोग किया जा सकता है। थर्मल पेस्ट को थर्मल जेल, थर्मल कंपाउंड और थर्मल ग्रीस भी कहा जाता है। इसका उपयोग हीट सिंक और CPU के बीच छोड़े गए एयर गैप्स को भरने के लिए किया जाता है जिसके परिणामस्वरूप प्रदर्शन में सुधार और समग्र कूलिंग होती है। थर्मल पेस्ट के विभिन्न प्रकार हैं जिनमें मेटल-आधारित पेस्ट, सिरेमिक, सिलिकॉन और कार्बन-आधारित शामिल हैं। यह CPU में गैप्स की सीमाओं को सील करता है, जिसके माध्यम से हम कम तापमान प्राप्त करते हैं और अपने सिस्टम को ओवरहीटिंग से ठंडा रख सकते हैं।
यदि आपको यह मददगार लगा, तो कृपया हमें बताएं। आप नीचे कमेंट सेक्शन में अपना फीडबैक भी छोड़ सकते हैं।
