Физическая изоляция, (от  — воздушный зазор) — одна из мер обеспечения информационной безопасности, которая заключается в том, что безопасная компьютерная сеть физически изолирована от небезопасных сетей: интернета и локальных сетей с низким уровнем безопасностиRFC 4949. Физическая изоляция применяется в компьютерных сетях при необходимости обеспечить высокий уровень безопасности, устройства могут устанавливаться без сетевых плат. Одна из вариаций — «Флоппинет», в котором соединение между двумя устройствами или сетями осуществляется человеком, физически переносящим носители с информацией.Механизм физической изоляции может и не являться «воздушным зазором» в буквальном смысле. Например, с помощью отдельных криптографических устройств, которые туннелируют трафик через небезопасные сети, при этом не выдавая изменения объёма сетевого трафика и размера пакетов, создаётся канал связи. Но даже в этом случае нет возможности для компьютеров на противоположных сторонах воздушного зазора установить связь.

Ограничения

Ограничения на устройства, используемые в этих условиях, могут включать в себя запрет на входящее беспроводное соединение с сетью с высоким уровнем безопасности, исходящее беспроводное соединение или похожие ограничения на утечки электромагнитного излучения из сети с высоким уровнем безопасности путём применения TEMPEST или клетки Фарадея. Но даже при отсутствии прямой связи с другими системами, сети, изолированные от внешнего мира, могут быть уязвимы для атак в различных обстоятельствах.

В 2013 году ученые продемонстрировали жизнеспособность вредоносного ПО для обхода изоляции воздушного зазора с помощью акустической сигнализации. Вскоре после этого BadBIOS исследователя сетевой безопасности Драгоша Руйю привлек внимание прессы.

В 2014 году исследователи представили AirHopper, раздвоенную схему атаки, демонстрирующую возможность утечки данных с изолированного компьютера на находящийся рядом мобильный телефон с использованием сигналов FM-частоты.

В 2015 году был представлен BitWhisper — скрытый канал передачи сигналов между изолированными от сети компьютерами с использованием тепловых манипуляций. BitWhisper поддерживает двустороннюю связь и не требует дополнительного специализированного периферийного оборудования. Также в 2015 году был представлен GSMem — метод передачи данных через сотовые частоты с изолированных от сети компьютеров. Передача данных по стандартной внутренней шине превращает компьютер в небольшую антенну сотового передатчика.

Вредоносная программа ProjectSauron, обнаруженная в 2016 году, демонстрирует, как зараженное USB-устройство может использоваться для удаленной утечки данных с изолированного от сети компьютера. Программа распространялась через несколько носителей с использованием скрытых разделов на USB-накопителе, невидимых для ОС, в качестве канала передачи данных между изолированным и подключенным к сети компьютерами, предположительно для обмена файлами между двумя системами.

В 2018 году была обнаружена NFCdrip, с помощью которой осуществлялось скрытое хищение данных с использованием NFC и перехвата сигнала. Хотя NFC позволяет устройствам устанавливать эффективную связь на расстоянии нескольких сантиметров, исследователи показали, что его можно использовать для передачи информации на гораздо большее расстояние — до 60 метров.

Вредоносное ПО, в целом, использует комбинации оборудования, работающих с разными методами получения информации (акустические, световые, сейсмические, магнитные, тепловые, радиочастотные) для утечки конфиденциальной информации из изолированных систем с помощью «скрытых каналов связи».

Применение В условиях, когда сети или устройства разделены разными уровнями безопасности, два не имеющих соединения устройства или две сети называются «нижний уровень» и «верхний уровень»: нижний — несекретный и верхний — секретный, или классифицированный высшей степенью секретности. Их также называют концепцией «Красной и Чёрной» информации (из терминологии АНБ). Для того, чтобы переместить данные с верхнего уровня на нижний, необходимо записать данные на физический носитель и перенести носитель с данными к устройству на нижнем уровне. Согласно модели Белла — Лападулы, данные могут переходить от нижнего уровня к верхнему с минимальными затратами, в то время как перенос данных с верхнего уровня на нижний требует значительно более строгой процедуры для обеспечения защиты данных на более высоком уровне секретности.

Концепция представляет собой почти максимальную защиту одной сети от другой. У пакета или дейтаграммы нет возможности «перепрыгнуть» через воздушный зазор из одной сети в другую, но ряд компьютерных вирусов (например, Stuxnet и Agent.BTZ) стали известны благодаря тому, что смогли преодолеть зазор, используя эксплойт съёмных носителей. Иногда вирусы также пытаются использовать для преодоления зазора беспроводные сети.

Сеть, использующая воздушный зазор, в целом может рассматриваться как закрытая система (с точки зрения информации, сигналов и побочных электромагнитных излучений), недоступная из внешнего мира. Побочным эффектом является то, что передача полезной информации в сеть извне — чрезвычайно трудоёмкая задача, часто требующая участия человека в анализе безопасности будущих программ или данных, которые будут внесены за воздушный зазор и, возможно, даже ручной ввод и анализ безопасности новых данных.

Примеры Военные/государственные компьютерные сети/системы, например: SIPRNet и NIPRNet; Финансовые компьютерные системы, такие как биржи и некоторые банковские системы; Критичные системы, такие как: Системы контроля атомных электростанций; Компьютеры, используемые в авиации, такие как FADECs и авионика; Компьютеризированное медицинское оборудование; Простые системы, где безопасность не на первом месте: Блок управления двигателем в автомобиле; Системы управления микроклиматом; Системы управления поливом газонов.

Тонкости В виду очевидных недостатков протокола USB, предпочтительным при переносе данных через воздушный зазор является использование оптических носителей: Mini CD, CD, DVD и Blu-Ray-дисков.

Существует точка зрения, что носитель, к которому единожды получила доступ сеть за воздушным зазором, подлежит уничтожению либо изоляции и никогда больше не подключается к устройствам из недоверенной сети.

См. также Stuxnet Agent.BTZ Автозапуск DMZ (компьютерные сети) СОРМ — Система технических средств для обеспечения функций оперативно-розыскных мероприятий ФСБ России. Network tap

Примечания

Ссылки

Категория:Информационная безопасность