फर्मवेयर मूलभूत सॉफ्टवेयर है जो हार्डवेयर और उच्च स्तर के सिस्टम सॉफ्टवेयर के बीच सेतु का कार्य करता है। आधुनिक कंप्यूटिंग में फर्मवेयर हमलों ने एक बढ़ते खतरे के रूप में उत्पन्न होना शुरू कर दिया है—जो हमलावरों और राष्ट्र-राज्य विरोधियों के लिए एक सतत लक्ष्य के रूप में कार्य करता है। इन खतरों को संबोधित करने के लिए, नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी (एनआईएसटी) ने प्लेटफार्म फर्मवेयर की सुरक्षा, पहचान और पुन:प्राप्ति क्षमताओं की सुरक्षा सुनिश्चित करने के लिए मजबूत तंत्र को परिभाषित करते हुए एसपी 800-193: प्लेटफार्म फर्मवेयर पुन:गतिरोध दिशानिर्देश जारी किए।
यह विस्तृत मार्गदर्शिका एनआईएसटी एसपी 800-193 और प्लेटफार्म फर्मवेयर पुन:गतिरोध (पीएफआर) की अवधारणा का पता लगाती है, मूल बातों से लेकर उन्नत अनुप्रयोगों तक की अंतर्दृष्टि प्रदान करती है। हम वास्तविक दुनिया के उदाहरण, स्कैनिंग दृष्टिकोण और बैश और पायथन में कोड नमूने शामिल करते हैं। यह लेख आईटी पेशेवरों, सुरक्षा इंजीनियरों और आधुनिक फर्मवेयर सुरक्षा मानकों के अनुपालन का लक्ष्य रखने वाले संगठनों के लिए एक सर्व-समावेशी संसाधन है।
प्लेटफार्म फर्मवेयर पुन:गतिरोध (पीएफआर) एक वास्तुकला दृष्टिकोण को संदर्भित करता है जो साइबर खतरों के खिलाफ मंच फर्मवेयर की सुरक्षा, पता लगाने, और पुनः प्राप्ति के लिए तंत्र प्रदान करता है। फर्मवेयर लगभग सभी हार्डवेयर घटकों में एम्बेडेड है: मदरबोर्ड, नेटवर्क कार्ड, स्टोरेज डिवाइस, आदि। यह निम्न-स्तरीय सॉफ्टवेयर अक्सर अपरिवर्तनीय या शायद ही कभी अपडेट किया जाता है, जो हमलावरों के लिए लगातार निम्न-स्तरीय नियंत्रण प्राप्त करना एक आकर्षक लक्ष्य बनाता है।
कई हाई-प्रोफाइल साइबर हमलों ने फर्मवेयर कमजोरियों का लाभ उठाया है ताकि प्रणाली तक विशेषाधिकार प्राप्त, गुप्त पहुंच हासिल की जा सके, जिनमें से अधिकांश री-इमेजिंग या ओएस पुन: स्थापना के माध्यम से बने रहते हैं।
एनआईएसटी एसपी 800-193 एक दिशानिर्देश है जो मानकीकृत करता है संगठनों के लिए पुन:गतिरोध प्राप्त करने के लिए आवश्यकताओं और तकनीकों को सब्सक्राइब करता है, जिससे व्यापार निरंतरता और हमले की सतहों में कमी सुनिश्चित होती है।
कंप्यूटिंग ढाँचे में फर्मवेयर की मूलभूत स्थिति के कारण इसमें अनूठी विशेषताएँ होती हैं:
पारंपरिक सुरक्षा नियंत्रण फर्मवेयर के लिए अपर्याप्त हैं। इसलिए, एसपी 800-193 में परिभाषित समर्पित रूपरेखाओं और कठोर सुरक्षा की आवश्यकता होती है।
एनआईएसटी स्पेशल पब्लिकेशन (एसपी) 800-193: प्लेटफार्म फर्मवेयर पुन:गतिरोध दिशा-निर्देश फर्मवेयर-आधारित हमलों के बढ़ते ज्वार के जवाब में प्रकाशित हुए थे। यह फर्मवेयर को सुरक्षित करने और साइबर पुन: प्रतिरोध सुनिश्चित करने के लिए तंत्र को लागू करने पर प्लेटफार्म डिजाइनरों, निर्माताओं और ऑपरेटरों के लिए सिफारिशें प्रदान करता है।
एसपी 800-193 जोर देता है प्लेटफार्म फर्मवेयर पर, जैसे यूईएफआई, बायोस, बीएमसी (बेसबोर्ड मैनेजमेंट कंट्रोलर), विकल्प रोम्स, और सर्वर, लैपटॉप, डेस्कटॉप और नेटवर्क उपकरणों में डिवाइस फर्मवेयर।
एनआईएसटी एसपी 800-193 फर्मवेयर पुन:प्रतिबल का आयोजन तीन मुख्य स्तंभों में करता है:
चलिए इनमें गहराई से झांकते हैं।
लक्ष्य: प्लेटफार्म फर्मवेयर और विन्यास डेटा के अनधिकृत संशोधन या भ्रष्टाचार को रोकना।
ग्राफिक रूप से हस्ताक्षरित फर्मवेयर:** केवल विश्वसनीय, प्रामाणिक फर्मवेयर को मंच द्वारा स्वीकार किए जाने के लिए डिजिटल हस्ताक्षरों का उपयोग करना।
फर्मवेयर अपडेट प्रक्रिया हस्ताक्षरों की जांच करती है और फिर ही फ्लैश लेखन की अनुमति देती है:
# UEFI फर्मवेयर छवि हस्ताक्षर को सत्यापित करें
sbverify --list /path/to/firmware_update.cap
आउटपुट:
हस्ताक्षर 1
मालिक: X.509 Cert SHA1:11:22:33:..
जारीकर्ता: CN=Vendor Signer, O=Vendor..
यदि कोई हस्ताक्षर गायब है या अमान्य है, तो अपडेट अस्वीकृत कर दिया जाता है।
लक्ष्य: बूट समय और रनटाइम, दोनों में फर्मवेयर या विन्यास डेटा के अनधिकृत या दुर्भावनापूर्ण परिवर्तनों की पहचान करना।
टीपीएम (विश्वसनीय प्लेटफार्म मॉड्यूल) का उपयोग करके बूट पर UEFI फर्मवेयर का मापन करें:
आप लिनक्स पर tpm2-tools का उपयोग कर सकते हैं:
# सिस्टम फर्मवेयर स्थिति से संबंधित एक हैश को स्टोर करने वाले PCR 0 को पढ़ें।
tpm2_pcrread sha256:0
# आउटपुट:
# sha256:
# 0 : 6e5e144f3e10a0a79f0e7d1bdfbbae1bcad9b7e5d480442e1edb3448c3816a3a
इस मूल्य की अपेक्षित संदर्भ (सुनहरे) हैश के खिलाफ तुलना करें।
**ग
ल**: दुर्भावनापूर्ण संशोधन का पता लगाने पर फर्मवेयर और सुरक्षा विन्यास डेटा को पुनःस्थापित करना।
एक रूट ऑफ ट्रस्ट हार्डवेयर, फर्मवेयर, और/या सॉफ्टवेयर घटकों का सेट होता है जो महत्वपूर्ण सुरक्षा कार्य करते हैं। एसपी 800-193 में, रोट आमतौर पर:
यहां एक पायथन टुकड़ा tpm2-pytss लाइब्रेरी का उपयोग कर टीपीएम 2.0 डिवाइस से पीसीआर पढ़ने और ज्ञात-स्वर्ण हैश की तुलना करने के लिए है।
from tpm2_pytss import *
import binascii
# फर्मवेयर क्षेत्र के लिए ज्ञात-सु-हैश
GOLDEN_PCR0 = "6e5e144f3e10a0a79f0e7d1bdfbbae1bcad9b7e5d480442e1edb3448c3816a3a"
with ESAPI() as sapi:
pcrs = sapi.PCR_Read(
pcrSelectionIn=[TPM2_PCR_SELECTION(hash=TPM2_ALG.SHA256, pcrSelect=[0])]
)
actual_pcr0 = binascii.hexlify(pcrs.pcrValues[0]).decode()
if actual_pcr0 == GOLDEN_PCR0:
print("फर्मवेयर मापन ज्ञात अच्छे मान के साथ मेल खाता है।")
else:
print("फर्मवेयर मापन असमानता! संभवतः छेड़छाड़ का पता चला।")
फर्मवेयर मापन में कोड और डेटा क्षेत्रों का हैश करना और मूल्य को छेड़छाड़ प्रतिरोधी भंडारण में संग्रहीत करना शामिल है।
मान लीजिए आप एक लिनक्स सिस्टम पर हैं और जानते हैं कि आपका फर्मवेयर /dev/mtd0 में संग्रहीत है (जैसा कि उपयुक्त है प्रतिस्थापित करें):
sudo sha256sum /dev/mtd0
# आउटपुट: <हैश वैल्यू> /dev/mtd0
इस मूल्य को एक संग्रहीत स्वर्ण हैश के खिलाफ तुलना करें।
फर्मवेयर कमजोरियों का उपयोग किया जाता है:
पहला यूईएफआई रूटकिट जो जंगली में पाया गया; पूर्व रिइंस्टॉल के बाद भी ओएस इंस्टॉल करने के लिए दुर्भावना मॉड्यूल को संरक्षित करता था। यह एसपीआई फ्लैश चिप को लक्षित करता था।
कस्टम फर्मवेयर इंप्लांट्स ने डिस्क को फॉर्मेट करने के बाद भी पढ़ने/लिखने की अनुमति दी।
थंडरबोल्ट विकल्प रोम्स में दुर्भावनापूर्ण कोड डालने के तरीकों का वर्णन किया।
एनआईएसटी एसपी 800-193 नियमित फर्मवेयर अखंडता स्कैनिंग और उचित अपडेट प्रबंधन को प्रोत्साहित करता है।
fwupd का उपयोग करनाfwupd एक लिनक्स डेमन है जो सिस्टम फर्मवेयर अपडेट को संभालता है और ज्ञात-अच्छे संस्करणों के खिलाफ डिवाइस फर्मवेयर की जांच कर सकता है।
# सभी समर्थित उपकरणों और फर्मवेयर संस्करणों की सूची
fwupdmgr get-devices
# फर्मवेयर अपडेट इतिहास प्राप्त करें
fwupdmgr get-history
# ज्ञात कमजोरियों के लिए एक सुरक्षा जांच चलाएं
fwupdmgr security
बैश:
sudo flashrom -p internal -r bios_dump.bin
sha256sum bios_dump.bin
भविष्य की तुलना के लिए सुरक्षित स्थान में ज्ञात-अच्छा हैश संग्रहीत करें।
flashrom आउटपुट को पार्स करनामान लीजिए आपको बायोस परिवर्तन का पता लगाने को स्वचालित करने की आवश्यकता है।
import subprocess
import hashlib
def dump_and_hash_bios(output_file='bios_dump.bin'):
subprocess.run(['sudo', 'flashrom', '-p', 'internal', '-r', output_file], check=True)
with open(output_file, 'rb') as f:
bios_data = f.read()
sha256_hash = hashlib.sha256(bios_data).hexdigest()
print(f"SHA256: {sha256_hash} {output_file}")
return sha256_hash
# ज्ञात-अच्छा हैश मूल्य (सुरक्षित भंडारण से)
GOLDEN_HASH = "xxx..."
if __name__ == "__main__":
current_hash = dump_and_hash_bios()
if current_hash == GOLDEN_HASH:
print("फर्मवेयर सुनहरे चित्र से मेल खाता है।")
else:
print("चेतावनी: फर्मवेयर बदल गया है! संभावना से छेड़छाड़।")
एनआईएसटी एसपी 800-193 और उद्योग विशेषज्ञता के आधार पर, यहां कार्रवाई योग्य दिशानिर्देश हैं:
fwupd, flashrom, TPM PCR का उपयोग करके)।फर्मवेयर कंप्यूटिंग इन्फ्रास्ट्रक्चर में एक नींव बनने वाली इकाई है, जो इसकी सुरक्षा को किसी भी व्यापक साइबर सुरक्षा रणनीति में महत्त्वपूर्ण बना देता है। एनआईएसटी एसपी 800-193 लचीला, भविष्य-प्रूफ प्लेटफॉर्म बनाने के लिए एक कार्रवाई योग्य, विक्रेता-तटस्थ नींव प्रदान करता है। चाहे उद्यम सर्वरों, औद्योगिक नियंत्रण प्रणालियों, या महत्वपूर्ण आईओटी इन्फ्रास्ट्रक्चर की रक्षा करना हो, "सुरक्षा, पता लगाना, पुनः प्राप्ति" मॉडल का पालन करना सुनिश्चित करता है कि आपका संगठन सबसे जटिल और खतरनाक हमले वेक्टरों के खिलाफ लचीला बना रहता है।
नियमित स्कैनिंग, सुरक्षित अपडेट तंत्र का उपयोग, हार्डवेयर रूट ऑफ ट्रस्ट और परिचालन सर्वोत्तम प्रथाओं के साथ—एनआईएसटी एसपी 800-193 दिशा-निर्देशों के संयोजन में—आवेशिक हमलावरों के लिए बार को ऊंचा करेंगे और किसी भी समझौते से त्वरित वसूली को सक्षम करेंगे।
रक्षात्मक साइबर आर्किटेक्चर पर अधिक अंतर्दृष्टि के लिए, हमारे तकनीकी ब्लॉग की सदस्यता लें और हार्डवेयर-रूटेड सुरक्षा के लिए इन सर्वोत्तम प्रथाओं का पालन करें!
यदि आपको यह सामग्री मूल्यवान लगी, तो कल्पना कीजिए कि आप हमारे व्यापक 47-सप्ताह के विशिष्ट प्रशिक्षण कार्यक्रम के साथ क्या हासिल कर सकते हैं। 1,200+ से अधिक छात्रों से जुड़ें जिन्होंने यूनिट 8200 तकनीकों के साथ अपने करियर को बदल दिया है।