सुपरमाइक्रो सर्वरों में जासूसी चिप्स की उपस्थिति के प्रमाण हैं

एक बुद्धिमान व्यक्ति एक पत्ता कहाँ छुपाता है? जंगल में। वह जासूसी चिप कहां छिपाता है? सर्वर में

अभी कल ही, हेबे पर एक लेख प्रकाशित हुआ था कि सुपरमाइक्रो उपकरणों में स्पायवेयर मॉड्यूल की उपस्थिति का कोई सबूत नहीं है। खैर, आज वे दिखाई दिए हैं । मैंने उन्हें संयुक्त राज्य अमेरिका के नेटवर्क सुरक्षा विशेषज्ञ Yossi Applebaum में सबसे बड़ी दूरसंचार कंपनियों में से एक के उपकरण में पाया।

विशेषज्ञ सेपियो सिस्टम्स के नेताओं में से एक है, एक कंपनी जो हार्डवेयर सुरक्षा समाधानों में माहिर है। अपेक्षाकृत हाल ही में, वह ग्राहकों में से एक के आदेश को पूरा कर रही थी (Applebaum ने विशेष रूप से बोलने से इनकार कर दिया क्योंकि वह NDA द्वारा बाध्य है), जिसने कमजोरियों या स्थापित बगों के लिए अपने उपकरणों की जांच करने का फैसला किया।

सेपियो सिस्टम के विशेषज्ञों ने असामान्य नेटवर्क ट्रैफ़िक के कारण अपेक्षाकृत जल्दी समस्याग्रस्त तत्व की खोज की। यह तत्व सर्वर के इथरनेट कनेक्टर में "इंप्लांट" लगा हुआ है। यह दिलचस्प है कि, Applebaum के अनुसार, यह पहली बार नहीं है जब उसने स्पाइवेयर मॉड्यूल का सामना किया है जो एक ईथरनेट पोर्ट में एम्बेड किया गया है, और उन्हें न केवल सुपर माइक्रो उपकरणों में देखा गया है, बल्कि अन्य कंपनियों के उत्पादों में भी - चीनी हार्डवेयर निर्माता।

"प्रत्यारोपण" के अध्ययन के आधार पर, विशेषज्ञ ने निष्कर्ष निकाला कि यह कारखाने में पेश किया गया था, सबसे अधिक संभावना है कि कारखाना, जहां कंपनी के सर्वर इकट्ठे होते हैं। सुपरमाइक्रो औद्योगिक सुविधाएं गुआंगज़ौ में स्थित हैं, जो शेन्ज़ेन से सौ किलोमीटर की दूरी पर स्थित है, जिसे "सिलिकॉन वैली हार्डवेयर" कहा जाता है।

दुर्भाग्य से, विशेषज्ञ अंत में यह पता लगाने में सक्षम नहीं थे कि संक्रमित हार्डवेयर क्या डेटा प्रसारित करता है या प्रक्रिया करता है। यह भी अज्ञात है कि क्या Applebaum को काम पर रखने वाली दूरसंचार कंपनी ने FBI से संपर्क किया था। यह समझना कठिन है कि यह किस तरह की कंपनी थी। ब्लूमबर्ग के पत्रकारों के अनुरोध पर, एटी एंड टी और वेरिज़ोन के प्रतिनिधियों ने अपनी टिप्पणी दी। दोनों टिप्पणियां नकारात्मक हैं - कंपनियों का दावा है कि उन्होंने किसी भी चेक की व्यवस्था नहीं की। स्प्रिंट ने भी इसी तरह का जवाब दिया, उन्होंने कहा कि सुपरमाइक्रो से उपकरण खरीदे नहीं गए थे।

वैसे, जासूसी प्रत्यारोपण शुरू करने का तरीका एनएसए द्वारा उपयोग किए जाने के समान है। एजेंसी के तरीकों के बारे में यह बार-बार हैबे, और अन्य संसाधनों पर दोनों को बताया गया था। Applebaum ने मॉड्यूल को "एक पुराना परिचित" भी कहा, क्योंकि मॉड्यूल को शुरू करने के लिए इस तरह की प्रणाली चीन से आने वाले उपकरणों में आम है।

Applebaum ने कहा कि वह सहकर्मियों में रुचि रखते थे यदि उन्हें समान मॉड्यूल का सामना करना पड़ा था, और उन्होंने समस्या की पुष्टि करते हुए कहा कि यह काफी सामान्य था। यह ध्यान देने योग्य है कि हार्डवेयर में संशोधनों को नोटिस करना बहुत मुश्किल है, जो कि कई देशों के खुफिया विभाग उपयोग करते हैं। वास्तव में, हार्डवेयर बैकडोर उद्योग में अरबों डॉलर का निवेश किया जा रहा है। संयुक्त राज्य अमेरिका के पास ऐसी प्रणालियों के विकास के लिए एक गुप्त कार्यक्रम है, जैसा कि स्नोडेन ने पहले ही बात की है, इसलिए अन्य देशों की खुफिया एजेंसियों को सभी प्रकार के जासूस उपकरणों को विकसित करने के लिए क्यों नहीं?

चीन उन देशों में से एक है जो अपने स्वयं के साइबर सुरक्षा बलों और "साइबर हमलों" के विकास में सक्रिय रूप से लगे हुए हैं, अगर मैं ऐसा कह सकता हूं।

तीन सूचना सुरक्षा विशेषज्ञों ने कहा कि उन्होंने Applebaum का परीक्षण किया और निर्धारित किया कि कैसे सिपियो सॉफ्टवेयर हार्डवेयर बैकडोर को स्थानीय बनाने में सक्षम था। एक तरीका निम्न-स्तरीय ट्रैफ़िक का विश्लेषण करना है। इसका मतलब है कि न केवल डिजिटल डेटा के प्रसारण का अध्ययन, बल्कि एनालॉग सिग्नल का भी पता लगाना - उदाहरण के लिए, उपकरणों की ऊर्जा खपत। यदि खपत अधिक है, तो यह क्या होना चाहिए के एक अंश पर यद्यपि, यह सोचने का एक अवसर है।

सेपियो विधि ने यह निर्धारित करना संभव बना दिया कि एक उपकरण, एक सर्वर नहीं, लेकिन दो नेटवर्क से जुड़े थे। सर्वर ने एक निश्चित तरीके से डेटा संचारित किया, और चिप ने इसे थोड़ा अलग तरीके से किया। आने वाले ट्रैफ़िक एक विश्वसनीय स्रोत से आए, जिसने सुरक्षा प्रणाली के फिल्टर को बायपास करने की अनुमति दी।

विज़ुअली, ईथरनेट पोर्ट्स का अध्ययन करके चिप का स्थान निर्धारित किया गया (फिर, इसके अस्तित्व के बारे में ज्ञात होने के बाद)। "जासूस" कनेक्टर में धातु के किनारे थे, न कि प्लास्टिक वाले। चिप के अंदर उत्पन्न थर्मल ऊर्जा को नष्ट करने के लिए धातु की आवश्यकता थी, जो एक स्वतंत्र कंप्यूटिंग इकाई के रूप में कार्य करती थी। Applebaum के अनुसार, मॉड्यूल किसी भी संदेह का कारण नहीं बनता है, यदि आप वास्तव में नहीं जानते कि यह क्या है, तो यह कुछ भी संदेह करने के लिए काम नहीं करेगा।

तथ्य यह है कि हार्डवेयर बैकसाइड "वास्तविक से अधिक" कई साइबर सुरक्षा विशेषज्ञों द्वारा कहा जाता है। प्रौद्योगिकी के विकास के साथ, स्पाइवेयर मॉड्यूल के लघुकरण में इतना सुधार हुआ है कि अब आप लगभग किसी भी उपकरण में "जासूसी" जोड़ सकते हैं, जो पारंपरिक तरीकों का उपयोग करके पता लगाना असंभव है, आपको इस क्षेत्र में विशेष सॉफ्टवेयर, ज्ञान और अनुभव की आवश्यकता है। सबसे अधिक बार, मॉड्यूल को उन घटकों द्वारा प्रतिस्थापित किया जाता है जिनकी अपनी शक्ति होती है, जो काम करने के लिए "जासूस" के लिए पर्याप्त है।

यह ध्यान देने योग्य है कि हार्डवेयर बैकडोर स्वयं एक नवीनता नहीं है, कई कंपनियां, दोनों बड़े और छोटे, इस समस्या से जूझ रहे हैं, हमेशा बात नहीं कर रहे हैं कि क्या हो रहा है। लेकिन सबसे अधिक बार, इस प्रकार की प्रणालियों का उपयोग विभिन्न राज्यों के सरकारी रहस्यों के बारे में जानकारी प्राप्त करने के लिए किया जाता है। इस संबंध में उपयोगकर्ता डेटा दसवां मामला है।

वैसे, साइबर खतरों से निपटने के लिए वैश्विक स्तर पर एक वर्ष के लिए विश्व स्तर पर लगभग 100 बिलियन डॉलर खर्च किए जाते हैं। और इन फंडों का केवल एक छोटा सा हिस्सा उपरोक्त खतरे पर खर्च किया जाता है।