Computer >> कंप्यूटर >  >> नेटवर्किंग >> नेटवर्क सुरक्षा

PowerHammer:विद्युत आपूर्ति के माध्यम से सिस्टम को हैक करने के लिए नई खोजी गई तकनीक

अब एयर-गैप्ड पीसी के हैक होने का समय आ गया है। इज़राइल के शोधकर्ताओं ने एक ऐसा तरीका खोजा है जिससे आपके सिस्टम को आसानी से हैक किया जा सकता है।

मनुष्य द्वारा बनाई गई कोई भी मशीनरी सही नहीं है और ऐसा ही आपके कंप्यूटर का सीपीयू (सेंट्रल प्रोसेसिंग यूनिट) है। एक सीपीयू को असेंबल करने के बाद, पॉइंट्स पर एयर स्पेस को खाली छोड़ दिया जाता है। क्या आप जानते हैं कि इन एयर गैप्स का इस्तेमाल अब आपके सिस्टम को हैक करने के लिए किया जा सकता है?

शोधकर्ताओं ने पहले से ही कुछ अनुचित तकनीकें बना ली हैं जिनके माध्यम से अलग-थलग या हवा में बंद कंप्यूटर से डेटा निकाला जा सकता है।

यह भी पढ़ें : अपने डेटा को हैकर्स से कैसे सुरक्षित रखें

शोधकर्ताओं द्वारा किन तकनीकों का उपयोग किया जाता है?

शोधकर्ता जिस कुटिल और अनुचित तकनीक का उपयोग कर रहे हैं, वह ड्रोन असिस्टेड तकनीक है। यह डेटा निकालने के लिए सीपीयू की कम आवृत्ति वाले चुंबकीय विकिरणों का उपयोग करके एक सिस्टम एलईडी फ्लैशिंग लाइट पर किया जाता है, और ऐसा ही इन प्रणालियों की निगरानी के लिए उपयोग किए जाने वाले सीसीटीवी कैमरों पर हमला करके भी किया जा सकता है।

उनके द्वारा बनाई गई एक और हालिया और आगामी तकनीक को 'पॉवरहैमर' कहा जाता है। जैसा कि नाम से ही पता चलता है, यह बिजली लाइनों के माध्यम से बहने वाले वर्तमान उतार-चढ़ाव का उपयोग हवा में बंद कंप्यूटरों में प्रवेश करने के लिए करता है।

इस तकनीक के संस्थापक मुख्य लाइन से 1000 बिट प्रति सेकंड की दर से डेटा निकालने और एक्सेस करने में सक्षम थे, जबकि दूसरे पावर ग्रिड से, डेटा को बचाने के लिए डेटा को निकालने की दर 10 बिट प्रति सेकंड थी। हमले के मामले में हैकर्स।

मैग्नेटो और ओडिनी ऐसे हमले थे जो मैलवेयर को आपके सिस्टम में छोड़ने के लिए समान तकनीकों का उपयोग करते हैं। दूसरी तरफ PowerHammer का उपयोग उपयोग को विनियमित करने और आपके सिस्टम की शक्ति को नियंत्रित करने के लिए भी किया जा सकता है।

हमलावर लाइनों के माध्यम से या विशेष प्रणाली को बिजली की आपूर्ति करने वाली रेखा द्वारा प्रवाहित होने वाले परिवर्तनों का विश्लेषण कर सकते हैं।

पॉवरहैमर की खोज करने वाले शोधकर्ता, पॉवरहैमर पेपर के प्रमुख लेखक मोर्दचाई गुरी ने एक बयान में कहा,

"डेटा को वर्तमान प्रवाह में उतार-चढ़ाव के शीर्ष पर संशोधित, एन्कोड और प्रसारित किया जाता है, और फिर इसे बिजली लाइनों के माध्यम से संचालित और प्रचारित किया जाता है। इस घटना को एक आयोजित उत्सर्जन के रूप में जाना जाता है"।

अपने बयान में एक ऐड-ऑन में उन्होंने यह भी कहा,

"हम दिखाते हैं कि एक दुर्भावनापूर्ण कोड कंप्यूटर की क्षणिक बिजली खपत को प्रभावित कर सकता है, कम आवृत्ति बैंड में बिजली लाइनों पर डेटा-मॉड्यूलेटेड चालन उत्पन्न कर सकता है। उत्पन्न शोर इनपुट पावर लाइनों के साथ चलता है और इसे पावर केबल्स की जांच करने वाले हमलावर द्वारा मापा जा सकता है।"

यह तकनीक यह मानकर काम करती है कि सिस्टम पहले ही संक्रमित और हैक हो चुका है और बाकी डेटा को कैसे बचाया और सुरक्षित किया जा सकता है।

पावरहैमर हमले के बारे में चिंतित किसी के पास कई काउंटरमेज विकल्प हैं, जैसे मानक ट्रांसमिशन पैटर्न से विचलन के लिए बिजली लाइनों पर मुद्रा प्रवाह की निगरानी करना। अन्य विकल्पों में पावर-लाइन फ़िल्टर और सिग्नल जैमर शामिल हैं।

यह भी पढ़ें : Windows में ब्रॉडबैंड स्पीड बढ़ाने के हैक्स

रोकने के लिए क्या किया जा सकता है?

विभिन्न सुधारात्मक उपाय किए जा सकते हैं। मुख्य रोकथाम जो की जानी चाहिए वह यह है कि मानक पैटर्न से अधिक उतार-चढ़ाव के लिए बिजली लाइनों में प्रवाहित होने वाली धारा की निगरानी करते रहें।

एक और रोकथाम जो की जा सकती है वह है पावर लाइन फिल्टर और सिग्नल जैमर का उपयोग करना ताकि हमलावर बिजली की दरों को पढ़ और देख न सकें।

बोनस युक्ति:

सीपीयू में एयर गैप को भरने के लिए थर्मल पेस्ट का इस्तेमाल किया जा सकता है। थर्मल पेस्ट को थर्मल जेल, थर्मल कंपाउंड और थर्मल ग्रीस भी कहा जाता है। इसका उपयोग हीट सिंक और सीपीयू के बीच छोड़े गए हवा के अंतराल को भरने के लिए किया जाता है जिसके परिणामस्वरूप बेहतर प्रदर्शन और समग्र शीतलन होता है। विभिन्न प्रकार के थर्मल पेस्ट हैं जिनमें धातु आधारित पेस्ट, सिरेमिक, सिलिकॉन और कार्बन आधारित शामिल हैं। यह CPU में गैप की सीमाओं को सील कर देता है, जिससे हम कम तापमान प्राप्त करते हैं और अपने सिस्टम को ओवरहीटिंग से ठंडा रख सकते हैं।

अगर आपको यह मददगार लगा, तो कृपया हमें बताएं। आप अपनी प्रतिक्रिया नीचे कमेंट सेक्शन में भी दे सकते हैं।


  1. पीसी के लिए बिजली की आपूर्ति कैसे चुनें

    बिजली आपूर्ति इकाई सभी सर्वरों का एक अनिवार्य घटक है और समग्र रूप से पीसी और आईटी अवसंरचना के कामकाज के लिए जिम्मेदार है। आज, लगभग हर लैपटॉप खरीद के दौरान एक इन-बिल्ट पीएसयू के साथ आता है। डेस्कटॉप के लिए, यदि इसे बदलने की आवश्यकता है, तो आपको पता होना चाहिए कि पीसी के लिए बिजली की आपूर्ति कैसे चुने

  1. वेबसाइट हैक की गई? अपनी वेबसाइट पर हैक का पता चलने के बाद 5 तत्काल कदम उठाएं

    पिछले कुछ वर्षों में साइबर अपराध में लगातार वृद्धि हुई है। लेकिन पिछले पांच सालों में अचानक तेजी आई है। इसका श्रेय भारत, ब्राजील आदि जैसे बड़े बाजारों में इंटरनेट कनेक्टिविटी के प्रसार को दिया जा सकता है। कुछ आंकड़ों के अनुसार, 86% वेबसाइटों में कम से कम एक गंभीर भेद्यता होती है जिससे उनकी वेबसाइट ह

  1. सौर ऊर्जा के उपयोग की अभिनव प्रणालियां

    बस कल्पना करें नीचे शून्य बैटरी वाले आपके मोबाइल फोन के साथ एक दिन एक दिन बिना लैपटॉप में बैटरी के 24 घंटे बिजली नहीं है बिना इंटरनेट वाला एक दिन ऐसा लगता है कि किसी भी मामले में दिन की शुरुआत भी नहीं होगी। दुनिया रुक जाएगी। और हम इन चीजों के इतने अधिक उपयोग में हैं कि हम उनके बिना पागल हो सकते है