Воздушный зазор , воздушная стена , воздушная прослойка [1] или отключенная сеть — это мера безопасности сети, применяемая на одном или нескольких компьютерах для обеспечения физической изоляции защищенной компьютерной сети от незащищенных сетей, таких как общедоступный Интернет или незащищенная локальная сеть . [2] Это означает, что компьютер или сеть не имеют контроллеров сетевого интерфейса , подключенных к другим сетям, [3] [4] с физическим или концептуальным воздушным зазором, аналогичным воздушному зазору, используемому в сантехнике для поддержания качества воды.
Компьютер или сеть с воздушным разделением — это компьютер или сеть, не имеющие сетевых интерфейсов , как проводных, так и беспроводных, подключенных к внешним сетям. [3] [4] Многие компьютеры, даже если они не подключены к проводной сети, имеют контроллер беспроводного сетевого интерфейса ( Wi-Fi ) и подключены к близлежащим беспроводным сетям для доступа в Интернет и обновления программного обеспечения. Это представляет собой уязвимость безопасности, поэтому у компьютеров с воздушным разделением контроллер беспроводного интерфейса либо постоянно отключен, либо физически удален. Чтобы перемещать данные между внешним миром и системой с воздушным разделением, необходимо записывать данные на физический носитель, например флэш-накопитель , и физически перемещать их между компьютерами. Физический доступ должен контролироваться (личность человека и сам носитель информации). Его легче контролировать, чем прямой полный сетевой интерфейс, который может быть атакован из внешней незащищенной системы и, если вредоносное ПО заражает защищенную систему, может использоваться для экспорта защищенных данных. Вот почему также доступны некоторые новые аппаратные технологии, такие как однонаправленные диоды данных или двунаправленные диоды (также называемые электронными воздушными зазорами), которые физически разделяют сетевые и транспортные уровни, а также копируют и фильтруют данные приложений.
В средах, где сети или устройства рассчитаны на обработку различных уровней секретной информации , два отключенных устройства или сети называются low side и high side , low — несекретная, high — секретная или классифицированная на более высоком уровне. Иногда ее также называют red (секретная) и black (несекретная). Политики доступа часто основаны на модели конфиденциальности Bell–LaPadula , где данные могут перемещаться с низкого уровня на высокий с минимальными мерами безопасности, в то время как high-to-low требует гораздо более строгих процедур для обеспечения защиты данных на более высоком уровне классификации. В некоторых случаях (например, в критических промышленных системах) политика отличается: данные могут перемещаться с высокого уровня на низкий с минимальными мерами безопасности, но low-to-high требует высокого уровня процедур для обеспечения целостности системы промышленной безопасности.
Концепция представляет собой почти максимальную защиту, которую одна сеть может иметь от другой (кроме выключения устройства). Один из способов передачи данных между внешним миром и изолированной системой — это копирование данных на съемный носитель, такой как съемный диск или USB-флеш-накопитель , и физическое перемещение хранилища в другую систему. Этот доступ все еще должен тщательно контролироваться, поскольку USB-накопитель может иметь уязвимости (см. ниже). Положительная сторона этого заключается в том, что такая сеть, как правило, может рассматриваться как закрытая система (с точки зрения безопасности информации, сигналов и излучений), к которой невозможно получить доступ из внешнего мира. Недостатком является то, что передача информации (из внешнего мира) для анализа компьютерами в защищенной сети является чрезвычайно трудоемкой, часто требующей анализа безопасности человеком предполагаемых программ или данных, которые должны быть введены в изолированную сеть, и, возможно, даже ручного повторного ввода данных человеком после анализа безопасности. [5] Вот почему еще один способ передачи данных, используемый в соответствующих ситуациях, например, в критических отраслях промышленности, заключается в использовании диодов данных и электронных воздушных зазоров, которые обеспечивают физическое отключение сети с помощью определенного оборудования.
Сложные компьютерные вирусы для использования в кибервойне , такие как Stuxnet [6] и Agent.BTZ, были разработаны для заражения изолированных систем путем использования уязвимостей безопасности , связанных с обработкой съемных носителей . Возможность использования акустической связи также была продемонстрирована исследователями. [7] Исследователи также продемонстрировали возможность эксфильтрации данных с использованием сигналов FM-частоты. [8] [9]
Примерами типов сетей или систем, которые могут быть изолированы друг от друга, являются:
С тех пор многие из этих систем получили дополнительные функции, которые подключают их в течение ограниченных периодов времени к интрасети организации (для необходимости наблюдения или обновлений) или к общедоступному Интернету, и больше не являются эффективно и постоянно изолированными, включая термостаты с подключением к Интернету и автомобили с возможностью подключения по Bluetooth , Wi-Fi и сотовой связи.
Ограничения, налагаемые на устройства, используемые в этих средах, могут включать запрет на беспроводные подключения к защищенной сети или из нее или аналогичные ограничения на утечку электромагнитных полей из защищенной сети посредством использования TEMPEST или клетки Фарадея .
Несмотря на отсутствие прямого подключения к другим системам, сети с изолированной сетью оказались уязвимы для атак в различных обстоятельствах.
В 2013 году ученые продемонстрировали жизнеспособность вредоносного ПО для воздушного зазора , разработанного для обхода изоляции воздушного зазора с помощью акустической сигнализации. [ необходима ссылка ] Вскоре после этого внимание прессы привлекла программа BadBIOS исследователя сетевой безопасности Драгоша Руйу . [14]
В 2014 году исследователи представили AirHopper — разветвленную схему атаки, показывающую возможность утечки данных с изолированного компьютера на близлежащий мобильный телефон с использованием сигналов FM-частоты. [8] [9]
В 2015 году был представлен BitWhisper — скрытый канал сигнализации между изолированными компьютерами с использованием тепловых манипуляций. BitWhisper поддерживает двунаправленную связь и не требует дополнительного выделенного периферийного оборудования. [15] [16]
Позже в 2015 году исследователи представили GSMem, метод извлечения данных из изолированных компьютеров через сотовые частоты. Передача, генерируемая стандартной внутренней шиной, превращает компьютер в небольшую антенну сотового передатчика. [17] [18]
Вредоносная программа ProjectSauron, обнаруженная в 2016 году, демонстрирует, как зараженное USB-устройство может использоваться для удаленной утечки данных с изолированного компьютера. Вредоносная программа оставалась незамеченной в течение 5 лет и использовала скрытые разделы на USB-накопителе, невидимые для Windows, в качестве транспортного канала между изолированным компьютером и компьютером, подключенным к Интернету, предположительно, как способ обмена файлами между двумя системами. [19]
NFCdrip — так было названо открытие скрытой утечки данных посредством злоупотребления радиосвязью NFC (Near-field communication) и обнаружения сигнала в 2018 году. Хотя NFC позволяет устройствам устанавливать эффективную связь, размещая их на расстоянии нескольких сантиметров друг от друга, [20] исследователи показали, что его можно использовать для передачи информации на гораздо большем расстоянии, чем ожидалось — до 100 метров. [21]
В целом вредоносное ПО может использовать различные комбинации оборудования для утечки конфиденциальной информации из изолированных систем с помощью «скрытых каналов с воздушным зазором». [22] Эти комбинации оборудования используют ряд различных сред для преодоления воздушного зазора, включая: акустические, световые, сейсмические, магнитные, тепловые и радиочастотные. [23] [24] [25]
С точки зрения безопасности, главным недостатком сети с воздушным зазором является невозможность автоматического самообновления программного обеспечения. Пользователи и системные администраторы должны вместо этого загружать и устанавливать обновления вручную. Если не соблюдать строгую процедуру обновления, это приводит к тому, что в сети работает устаревшее программное обеспечение, которое может содержать известные уязвимости безопасности. Если злоумышленнику удается получить доступ к сети с воздушным зазором (например, связавшись с недовольным сотрудником или используя социальную инженерию), он может быстро распространиться в сети с воздушным зазором, используя такие уязвимости, с возможно более высоким уровнем успеха, чем в общедоступном Интернете.
Системные администраторы могут управлять обновлениями программного обеспечения в изолированной сети с помощью специальных решений, таких как Windows Server Update Services или сценарии входа в сеть. Такие механизмы позволят всем компьютерам в изолированной сети автоматически устанавливать обновления после того, как системный администратор один раз загрузит обновления из Интернета. Однако проблема не устранена полностью, особенно если пользователи имеют административные привилегии на своих локальных рабочих станциях и, следовательно, могут устанавливать программное обеспечение, которое не управляется централизованно. Наличие устройств IoT, требующих обновления прошивки, также может усложнить ситуацию, поскольку часто такие обновления не могут управляться централизованно.
Например, совершенно секретные данные могут храниться на другом компьютере, чем данные, классифицированные просто как конфиденциальные материалы. Иногда, чтобы сотрудник мог получить доступ к информации, на одном столе может находиться до шести разных компьютеров. Такой тип безопасности на типичном жаргоне разведывательного сообщества называется
воздушным зазором.
В ситуациях с высокой степенью безопасности различные формы данных часто должны храниться вне производственных сетей из-за возможного заражения от незащищенных ресурсов, таких как, скажем, Интернет. Поэтому ИТ-администраторы должны создавать закрытые системы для размещения этих данных, например, автономные серверы или небольшие сети серверов, которые не подключены ни к чему, кроме друг друга. Между этими и другими сетями нет ничего, кроме воздуха, отсюда и термин
воздушный зазор
, и передача данных между ними осуществляется старомодным способом: перемещением дисков туда и обратно вручную через "
sneakernet
".
Внутренние сетевые компьютерные системы фондовой биржи настолько чувствительны, что они "изолированы от сети" и не подключены к Интернету, чтобы защитить их от атак, вторжений или других злонамеренных действий со стороны сторонних злоумышленников.
Промышленные внутренние сетевые компьютерные системы настолько чувствительны, что они "изолированы от внешнего мира" и не подключены к Интернету, но и не имеют незащищенного соединения с корпоративной сетью, чтобы защитить их от атак, вторжений или других злонамеренных действий со стороны сторонних злоумышленников.
(...
Boeing
...) не стал вдаваться в подробности о том, как (...она...) решает эту проблему, но заявил, что использует комбинацию решений, включающую некоторое физическое разделение сетей, известное как
воздушные зазоры
, и программные брандмауэры.