👨🏾‍💼 🛌🏽 🤜 परमाणु ऊर्जा संयंत्र को हैक करना आपके विचार से बहुत आसान है। 🧖 📤 🎼

2007 एक बिजली संयंत्र के प्रशिक्षण जनरेटर को निष्क्रिय करने का एक सफल प्रयास है। 2010 ईरान में सेंट्रीफ्यूज पर एक बड़े पैमाने पर साइबर हमला है। 2013 अमेरिकी बुनियादी सुविधाओं में एक रिकॉर्ड हैकर गतिविधि है। 2015 राष्ट्रीय साइबर सुरक्षा रणनीति में अमेरिकी ऊर्जा क्षेत्र के लिए खतरों पर विशेष ध्यान केंद्रित है। ऐसा लगता है कि जुआ ई-स्पोर्ट्समैन के बीच अपने परिदृश्य के अनुसार कहानी को बदलने की संभावना हर साल बढ़ रही है। डर कितना वास्तविक है और एक नियंत्रित तबाही को रोकने के लिए क्या उपाय किए जा रहे हैं, इसके बारे में पढ़ें।

राष्ट्रीय महत्व की ऊर्जा सुविधाओं पर हमला करने वाले साइबर हमलावरों की समस्या की प्रासंगिकता को विशेष रूप से संयुक्त राज्य अमेरिका में अगस्त 2015 की शुरुआत में आयोजित अंतिम ब्लैक हैट सम्मेलन में जोर दिया गया था। मरीना क्रोटोफिल, वरिष्ठ सलाहकार, एनसीएस (साइबर सुरक्षा के लिए यूरोपीय नेटवर्क - यूरोपीय साइबर सुरक्षा सूचना केंद्र) द्वारा एक प्रस्तुति दी गई थी। यह पावर प्लांटों में हैकर के हमलों का अनुकरण करने का उनका मसौदा मॉडल है, जो यूएस इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (एनआईएसटीटी) आज साइबर हमले के खिलाफ जवाबी कार्रवाई करने के लिए उपयोग करता है।

IOActive के एक प्रमुख साइबर सुरक्षा सलाहकार जेसन लार्सन ने अपनी रिपोर्ट तैयार की और मौजूदा ऊर्जा अवसंरचना सुविधाओं पर हमलों के संभावित स्थानों और दिशाओं की रूपरेखा तैयार की।

इससे कहां पर दर्द होता है?

एक ऊर्जा वस्तु के लिए घातक परिणाम के साथ बड़े पैमाने पर जानकारी देने के लिए बहुत सारे अवसर हैं, जैसा कि जेसन की रिपोर्ट ने दिखाया है।

उनमें से एक पानी हथौड़ा तकनीक है, जिसका उपयोग किसी बिजली संयंत्र के प्रमुख घटकों को निष्क्रिय करने के लिए किया जा सकता है। पानी का हथौड़ा प्रभाव सिंक्रोनस और बहुत तेज वाल्व पेंचिंग कमांड के लिए धन्यवाद प्राप्त किया जाता है।

किसी वस्तु को असंगठित गियर रोटेशन का उपयोग करके या उसके बाद तात्कालिक बंद के साथ एक कंटेनर में गर्म तरल पंप करना संभव है। बाद के मामले में, जब तरल ठंडा हो जाता है, तो एक वैक्यूम रूप होता है, जो कंटेनर को भयावह परिणामों से बचाता है।

एक वैकल्पिक तरीका एयर कंडीशनर के लिए पानी की आपूर्ति प्रणाली को अक्षम करना है जो सर्वर उपकरण के साथ कमरों में शीतलन प्रदान करता है। शीतलन प्रणाली के सामान्य संचालन में विफलता सर्वरों के टूटने को रोकती है, सभी उत्पादन प्रक्रियाओं का नियंत्रण और स्वचालन प्रदान करती है।

SCADA (औद्योगिक नियंत्रण प्रोटोकॉल) डेटा और नियंत्रण प्रणाली के बारे में औद्योगिक उपकरणों के परियोजना प्रलेखन और विनियामक प्रोटोकॉल के बाद से सूचीबद्ध भेद्यता के सभी प्रासंगिक थे और प्राप्त हुए थे, प्राप्त नियंत्रण आदेशों के प्रमाणीकरण और सत्यापन के लिए कोई तंत्र प्रदान नहीं करते हैं।

इस तरह के "के लिए बेहिसाब" में बदल सकते हैं औरोरा परियोजना (2007) द्वारा पूरी तरह से प्रदर्शित किया गया था। इडाहो राष्ट्रीय प्रयोगशाला में एक प्रयोग के भाग के रूप में, हैकर्स को प्रशिक्षण केंद्र के बिजलीघर को निष्क्रिय करना था। आप खुद ही अंदाजा लगा सकते हैं कि यह प्रयास कितना सफल रहा:

हैकर के हमले के परिणाम, पंप और जनरेटर की विफलता के साथ, कुछ इस तरह दिखते हैं।

STUXNET और ईरानी परमाणु केन्द्रक

एक उदाहरण जो स्पष्ट रूप से मौजूदा परमाणु ऊर्जा सुविधाओं की भेद्यता को प्रदर्शित करता है, वह है प्रसिद्ध कंप्यूटर वर्म STUXNET, जिसका लक्ष्य 2010 में ईरानी परमाणु सेंट्रीफ्यूज था। हमले के परिणामस्वरूप, इतिहास में पहली बार, हैकर्स ने सीमेंस पीएलसी पर नियंत्रण कंसोल की सुरक्षा प्रणाली में कमजोरियों का उपयोग करके झूठी और दुर्भावनापूर्ण आदेश भेजकर औद्योगिक प्रतिष्ठानों के बड़े पैमाने पर रीप्रोग्रामिंग को अंजाम देने में कामयाबी हासिल की।

हैकर विकास की विशिष्टता यह थी कि साइबर हमलों के इतिहास में पहली बार, वायरस भौतिक स्तर पर ऑब्जेक्ट के बुनियादी ढांचे को नष्ट करने में सक्षम था। एक संस्करण के अनुसार, STUXNET एक ऐसा उत्पाद है जो ईरान की परमाणु परियोजना की आशाओं को धराशायी करने के लिए अमेरिका और इज़राइल की विशेष सेवाओं के विशेषज्ञों द्वारा बनाया गया है। सबूत के रूप में, उल्लेख शब्द वर्म कोड में निहित MYTRUS शब्द से बना है। इसके अलावा, लेखक के पदचिह्न 9 मई, 1979 की एन्कोडेड तारीख पर दिखाई देते हैं - यहूदी मूल के प्रसिद्ध ईरानी उद्योगपति हबीब एलगयान के निष्पादन का दिन।

मरीना क्रोटोफिल के अनुसार, कम से कम दो तरीकों से आईटी सुरक्षा के संपूर्ण परिसर को दूर करने के लिए जाना जाता है, जिसमें पासवर्ड और एन्क्रिप्शन शामिल हैं, इसके बाद बिजली संयंत्रों में प्रक्रिया नियंत्रण प्रणाली तक पहुंच को रोक दिया जाता है। एक स्टेशन को नियंत्रित करने का एक और तरीका सभी आगामी परिणामों के साथ ऑपरेटरों को छद्म विश्वसनीय डेटा स्थानांतरित करना है।

क्रोटोफिल ने 2014 के हैकर सम्मेलन (कैओस कम्युनिकेशंस कांग्रेस (31 सी 3)) में अपने भाषण में रासायनिक सुविधाओं पर संभावित समस्याओं के बारे में विस्तार से बात की, जिसमें वाक्पटु शीर्षक के साथ एक रिपोर्ट पेश की "यह बहुत कमजोर रासायनिक प्रक्रिया है।"

विख्यात समस्या पर एक सुलभ अनुवाद में मरीना की विस्तृत 50 मिनट की वीडियो रिपोर्ट वीडियो में देखी जा सकती है:

नियंत्रित अराजकता पहले से कहीं ज्यादा करीब है

जेसन लार्सन को विश्वास है कि अप्रत्यक्ष, लेकिन परमाणु ऊर्जा संयंत्रों पर हमले के लिए हैकर्स की बड़े पैमाने पर तैयारी के स्पष्ट संकेत नियमित प्रक्रियाओं में मनाए गए मामूली विचलन हैं। यह ठीक इसी तरह है कि सिस्टम संवेदनशीलता परीक्षण के अधीन है, रिएक्टर हीटिंग कमांड के निष्पादन की गति और महत्वपूर्ण वाल्व को बंद करने के लिए आदेश व्यवहार करता है। लार्सन को यकीन है कि हैकर अपने विनाशकारी शस्त्रागार को गंभीरता से और अधिक व्यवस्थित रूप से सुधारने की तैयारी कर रहे हैं।

क्रोटोफिल के अनुसार, यहां तक कि सबसे उन्नत आईटी सुरक्षा की शुरूआत समस्या के समाधान की गारंटी नहीं देती है। एक व्यापक कार्यक्रम परमाणु ऊर्जा संयंत्रों की सुरक्षा को मौलिक रूप से बढ़ाने में मदद करेगा, जिसमें शामिल हैं:

आईटी सुरक्षा प्रणालियों में सुधार।
, .
, .

2015

अमेरिकी ऑडिट कार्यालय द्वारा कांग्रेस को प्रदान की गई एक विश्लेषणात्मक रिपोर्ट में, विशेषज्ञ अमेरिकी रक्षा विभाग के ऊर्जा बुनियादी ढांचे की स्थिरता को मजबूत करने, निगरानी बढ़ाने और सक्रिय रूप से साइबर सुरक्षा के लिए जिम्मेदार एजेंसी के साथ वर्तमान तकनीकी जानकारी साझा करने पर जोर देते हैं।

अप्रैल 2015 में शुरू की गई अद्यतन साइबरस्पेस स्ट्रेटेजी के अनुसार, SCADA औद्योगिक सुविधाएं, ऊर्जा परिसर के केंद्रीकृत नेटवर्क और देश के आवास और सांप्रदायिक सेवा परिसर आज उच्च जोखिम वाली सुविधाओं की श्रेणी में आ गए।

हम आपके ध्यान में "साइबर घटनाओं" पर यूएस अकाउंटिंग चैंबर के एक उत्सुक आंकड़े लाते हैं, जो 2009 से 2014 तक हुआ था।

अरोरा परियोजना और निहितार्थ

यूएस डिपार्टमेंट ऑफ होमलैंड सिक्योरिटी के साथ 2014 की विरोधाभासी स्थिति विशेष ध्यान देने योग्य है। सूचना की स्वतंत्रता पर हाल ही में अपनाया गया अधिनियम के भाग के रूप में, Google उपयोगकर्ता खातों पर बड़े पैमाने पर हमले से संबंधित अरोरा ऑपरेशन की जांच के परिणामों की जानकारी के लिए सुरक्षा मंत्रालय को एक अनुरोध भेजा गया था। परियोजना के नामों और अरोरा परियोजना के नाम के बीच पूर्ण समानता के परिणामस्वरूप, जो एक पावर प्लांट (ऊपर देखें) और कर्मचारियों की निगरानी में हैकर के हमले का अनुकरण करने के लिए किया गया था, दो प्रयोगों के अनुसंधान परिणामों पर डेटा मिलाया गया था। इसलिए एक्सेस मोड में परियोजना के सभी आंतरिक विश्लेषण थे। और यह राष्ट्रीय स्तर पर बिजली संयंत्रों और जल आपूर्ति सुविधाओं की भेद्यता के बारे में जानकारी वाले 800 से अधिक पृष्ठ हैं।

कथा के अलावा, सूचना पैकेज में 3 स्लाइड शामिल थीं जो स्पष्ट रूप से दर्शाती हैं कि अमेरिकी बुनियादी ढांचे को अधिकतम नुकसान पहुंचाने के लिए क्या और कैसे अक्षम होना चाहिए। और हैकर्स के लिए बेहतर उपहार की कल्पना करना कठिन है।

उपलब्ध क्षेत्र-विशिष्ट जानकारी का विश्लेषण करने के बाद, और घटना के संबंध में प्रमुख साइबर सुरक्षा विशेषज्ञों की राय का उल्लेख करते हुए, हम एक निराशाजनक निष्कर्ष पर आ सकते हैं: यदि पहले हम परमाणु ऊर्जा संयंत्रों या राष्ट्रीय महत्व की अन्य वस्तुओं पर एक हैकर हमले की मूलभूत संभावना पर चर्चा कर सकते थे, तो आज यह सवाल और अधिक पेचीदा है। कठिन: यह कब और कहाँ होगा।

प्रिय पाठकों, हम आपको याद दिलाते हैं कि आप iCover ब्लॉग पढ़ रहे हैं, एक ऐसी जगह जहाँ आपको अच्छी सलाह मिल सके? गैजेट की दुनिया में विशेषज्ञता और सिर्फ दिलचस्प अप-टू-डेट जानकारी। और, ज़ाहिर है, हमारे रुब्रिक्स की सदस्यता लेना मत भूलना और हम वादा करते हैं - यह उबाऊ नहीं होगा!

परमाणु ऊर्जा संयंत्र को हैक करना आपके विचार से बहुत आसान है।

इससे कहां पर दर्द होता है?

STUXNET और ईरानी परमाणु केन्द्रक

नियंत्रित अराजकता पहले से कहीं ज्यादा करीब है

2015

अरोरा परियोजना और निहितार्थ

More articles: