एयर गैप सुरक्षा एक साइबर सुरक्षा दृष्टिकोण है जिसमें एक उपकरण, नेटवर्क, या प्रणाली को अनसुरक्षित या कम सुरक्षित नेटवर्क से शारीरिक या तार्किक रूप से अलग किया जाता है—जिसमें सार्वजनिक इंटरनेट भी शामिल है। यह जानबूझकर अलगाव अनधिकृत पहुँच, मैलवेयर संक्रमण, या जासूसी को रोकने के लिए किया जाता है, विशेष रूप से उन वातावरणों में जो संवेदनशील डेटा का प्रबंधन करते हैं जैसे कि महत्वपूर्ण ढांचा (पावर ग्रिड, जल उपयोगिताएँ), वित्तीय प्रणालियाँ, और वर्गीकृत सरकारी या कॉर्पोरेट संपत्तियाँ।
तकनीकी रूप में, एक एयर-गैप्ड उपकरण **प्रत्यक्ष या अप्रत्यक्ष रूप से **बाहरी या कम विश्वसनीय नेटवर्क से जुड़ा नहीं है, इस प्रकार इसे सैद्धांतिक रूप से दूरस्थ विरोधियों से सुरक्षा मिलती है। हालांकि, जैसे-जैसे तकनीक आगे बढ़ रही है, विरोधियों ने यहां तक कि इन किलेबंद स्थानों को भी भेदने के लिए चालाक तरीके खोज लिए हैं, जिससे एयर गैप सुरक्षा आज भी लगातार विकसित और अत्यंत प्रासंगिक हो गई है।
एयर गैप सुरक्षा आधुनिक इंटरनेट खतरों से पूर्व की है। इसकी वैचारिक उत्पत्ति संवेदनशील जानकारी की शारीरिक सुरक्षा की आवश्यकता को दर्शाती है—एक सुरक्षित के रूप में कल्पना करें जिसमें कोई बाहरी संचार माध्यम नहीं है। जैसे-जैसे कंप्यूटर नेटवर्क में शामिल हुए, हमले का सतहिकरण विस्तारित हो गया, और इसके साथ ही डिजिटल दुनिया में इस सुरक्षात्मक अलगाव को फिर से बनाने की जरूरत आई।
एयर गैपिंग के ऐतिहासिक उद्देश्य:
- सैन्य और सरकारी नेटवर्क: वर्गीकृत या गुप्त सिस्टम (उदा., SIPRNet, JWICS) जासूसी को रोकने के लिए अलग किए गए हैं।
- महत्वपूर्ण ढाँचा: बिजली संयंत्र नियंत्रण प्रणालियाँ, SCADA, औद्योगिक PLCs, और चिकित्सा उपकरण सामान्य उद्देश्य आईटी नेटवर्क से भिन्न रखे जाते हैं।
- कॉर्पोरेट/वित्तीय संपत्ति: कुछ कंपनियाँ ट्रेड सीक्रेट्स, लेनदेन प्रोसेसिंग, या क्रिप्टो की स्टोरेज (कोल्ड वॉलेट्स) के लिए ऑफलाइन सिस्टम बनाए रखती हैं।
आपस में जुड़े उपकरणों की सर्वव्याप्तता के बावजूद, एयर गैप सुरक्षा अभी भी आधारभूत है जहाँ विश्वास और जोखिम सहिष्णुता न्यूनतम है।
एयर गैप सुरक्षा का एक गलतफहमी यह है कि यहाँ अलगाव की डिग्री और प्रकार होते हैं—यह केवल एक बाइनरी कनेक्टेड/डिस्कनेक्टेड स्थिति नहीं है। इन सूक्ष्मताओं को समझना, एयर-गैप्ड सुरक्षा को कार्यान्वित और मूल्यांकन करने के लिए आवश्यक है।
- परिभाषा: उपकरण किसी भी बाहरी नेटवर्क से किसी भी केबल (ईथरनेट, फाइबर) या वायरलेस लिंक (वाईफ़ाई, ब्लूटूथ) के माध्यम से जुड़े नहीं होते हैं।
- उदाहरण: एक लैपटॉप जिसमें कोई नेटवर्क एडेप्टर नहीं है, शारीरिक रूप से एक प्रतिबंधित क्षेत्र में रखा जाता है।
- मजबूती: दूरस्थ रूप से इसे भेदना सबसे कठिन है।
- कमजोरी: "स्नीकनेट" (यूएसबी के माध्यम से मैनुअल ट्रांसफर), इनसाइडर खतरों के लिए संवेदनशील।
- परिभाषा: उपकरणों के पास नेटवर्क इंटरफेस हो सकते हैं, लेकिन सख्त प्रचालनात्मक नियंत्रण बाहरी नेटवर्क से कनेक्शन को रोकते हैं।
- उदाहरण: एक वर्कस्टेशन जिसे एक अलग, VLAN-आइसोलेटेड सबनेट में रखा गया है जो कभी भी इंटरनेट से कनेक्ट नहीं होता है।
- मजबूती: वैध उपयोग के लिए आसान; मध्यम अलगाव।
- कमजोरी: मानव त्रुटि या नीति उल्लंघन गैप को पुल कर सकते हैं।
- परिभाषा: सॉफ़्टवेयर-परिभाषित—उपकरण एक ही शारीरिक नेटवर्क पर होते हैं लेकिन तार्किक रूप से अलग होते हैं, जैसे कि फ़ायरवॉल नियम, एक्सेस कंट्रोल या वर्चुअलाइज़ेशन के माध्यम से।
- उदाहरण: हाइपरवाइजर-आइसोलेटेड वीएम, VLAN अलग-अलग नेटवर्क्स।
- मजबूती: लचीला कार्यान्वयन।
- कमजोरी: गलत विन्यास या उन कारनामों के लिए संवेदनशील जो अलगाव को तोड़ देते हैं।
आरेख: एयर गैप के प्रकार
[इंटरनेट] [कॉर्प LAN] [एयर-गैप्ड पीसी]
| | |
X ----X---- -------
(कोई शारीरिक (फ़ायरवॉल) (कोई NIC नहीं)
कनेक्शन नहीं)
एयर गैप सुरक्षा का मुख्य लाभ हमले की सतह में बहुत अधिक कमी है। लाभों में शामिल हैं:
- दूरस्थ हमलों को रोकता है (उदा., रैंसमवेयर, वर्म्स, लक्षित APTs)।
- डेटा निष्कासन को सीमित करता है क्योंकि संवेदनशील डेटा कभी भी कम-विश्वास वाले क्षेत्र में नहीं जाता है।
- मिशन-क्रिटिकल संचालन की सुरक्षा करता है (बिजली, स्वास्थ्य, रक्षा) से हेरफेर।
- कई नियामक ढाँचों में अनिवार्य (जैसे, NIST, ICS सुरक्षा, सरकारी मानक)।
हालांकि, इन लाभों के खर्च भी होते हैं—घटती सुविधा, उच्च प्रचालनात्मक ओवरहेड, और संभावित उपयोगकर्ता के वर्कअराउंड्स जो जोखिम पेश कर सकते हैं।
एक आकर्षक वास्तविक-विश्व उदाहरण Reddit पर दस्तावेज़ किया गया था (स्रोत):
TIL कि एक एयरगैप्ड लैपटॉप को इंटरनेट नहीं फैलने वाले छह मैलवेयर स्ट्रेन (जिसमें WannaCry और ILOVEYOU शामिल हैं) के साथ इरादे से लोड किया गया था और इसे “The Persistence of Chaos” के रूप में नीलामी की गई थी।
- एयर-गैप्ड लेकिन संक्रमित: लैपटॉप, हालांकि एयर-गैप्ड था, फिर भी इसे शारीरिक माध्यमों (जैसे, USB या सीधे प्लगिंग ड्राइव्स के माध्यम से) से हाई-प्रोफाइल मैलवेयर स्ट्रेन के माध्यम से जान-बूझकर संक्रमित किया गया था।
- कोई नेटवर्क नहीं, फिर भी सुरक्षित नहीं: यह दर्शाता है कि एयर-गैप्ड स्थिति केवल एक शमन है, कोई निरपेक्ष बाधा नहीं।
- प्रदर्शन प्रभाव: परियोजना एक “कला परियोजना” थी यह दिखाने के लिए कि डिजिटल खतरे सबसे अच्छे अलगाव प्रयासों के बावजूद कैसे फैलते हैं।
- भौतिक पहुँच = गेम ओवर: यदि एक हमलावर (या उपयोगकर्ता) एक एयर-गैप्ड मशीन को छू सकता है, तो अत्यधिक सुरुचिपूर्ण मैलवेयर अभी भी पेश किया जा सकता है।
- निष्कासन और नवाचार: कुछ मैलवेयर नेटवर्क रहित माध्यम के माध्यम से एयर गैप को कूदने की कोशिश करते हैं, जैसे कि USB, ऑडियो सिग्नल, या छुपी हुई रेडियो फ्रिक्वेंसी।
हमलावरों की सूक्ष्मता का अर्थ है कि यहां तक कि एयर-गैप्ड प्रणालियाँ भी संभावित रूप से संवेदनशील हैं। ज्ञात हमले वेक्टर शामिल हैं:
- क्लासिक वेक्टर: सबसे प्रसिद्ध स्टक्सनेट के साथ (नीचे देखें), मैलवेयर USB फ्लैश ड्राइव पर ले जाया जाता है जो लक्षित उपकरणों में प्रत्यक्ष रूप से प्लग किए जाते हैं।
- सुखिलस्त मैलवेयर: तब तक इंतजार कर सकता है जब तक वह एक मशीन नहीं पाता जिसमें इंटरनेट और एयर गैप दोनों का एक्सपोज़र हो ("ब्रिज होस्ट")।
- ऑटो-रन कारनामे: ऑपरेटिंग सिस्टम ऑटो-रन सुविधाओं में कारनामा, चतुराई से छुपी हुई फाइलें, या विषम फर्मवेर।
- इलेक्ट्रोमैग्नेटिक उत्सर्जन हैकिंग: उपकरण जो एयर-गैप्ड उपकरणों द्वारा उत्सर्जित धीमा विद्युत या रेडियो सिग्नल "सुनते" हैं (TEMPEST हमले)।
- ध्वनिक/अल्ट्रासोनिक निष्कासन: मैलवेयर ऑडियो स्पीकर/माइक्रोफोन का उपयोग करते हुए अल्ट्रासोनिक फ्रिक्वेंसी में डेटा को मॉडुलेट कर सकता है, जिसके रूप में नेटवर्केड डिवाइस के आसपास डेटा ब्रिज का काम करता है।
- ऑप्टिकल हमले: डेटा को ब्लिंकिंग LEDs या पिक्सेल बदलावों के रूप में एन्कोड किया जाता है, जो कि दूरस्थ कैमरों द्वारा पढ़े जा सकते हैं (मॉर्डेकाई गुरी के शोध देखी जा सकती है)।
- सप्लाई चेन: निर्माण या वितरण के दौरान किए गए उपकरणों का समझौता।
- इनसाइडर खतरे: भरोसेमंद उपयोगकर्ता—दुर्भावनापूर्ण या लापरवाह—भौतिक पहुँच के लिए एयर गैप को भेद सकते हैं।
USBCulprit एक उन्नत स्थायी खतरा (APT) मैलवेयर परिवार है जिसे विशेष रूप से एयर-गैप्ड वातावरण के लिए डिज़ाइन किया गया है। शैक्षणिक पेपर से प्रमुख निष्कर्ष (स्रोत):
- USB ड्राइव्स के माध्यम से फैलता है।
- एयर-गैप्ड उद्योग और सरकारी नेटवर्क को लक्षित करता है, माना जाता है कि चीनी भाषी खतरे के अभिनेता से उत्पन्न होता है।
- साइडवार मूवमेंट का उपयोग करता है, दोनों एयर-गैप्ड और नेटवर्क वाले सिस्टम्स के बीच।
- धारणा: ऑटोरन स्क्रिप्ट्स में खुद को इंस्टॉल करता है, USB फाइल सिस्टम को संशोधित करता है, और छुपे हुए विभाजनों में छुपता है।
- निष्कासन: वेट करता है जब तक USB को एक कनेक्टेड मशीन में प्लग नहीं किया जाता, तब "होम" को चोरी किए गए डेटा के साथ कॉल करता है।
- भ्रांति: फाइलें अनुकूल दिखाई जाती हैं; मेटाडेटा को हेरफेर किया जाता है।
हमला प्रवाह:
- USB एक संक्रमित, इंटरनेट-कनेक्टेड मशीन में लगाई जाती है → मैलवेयर को USB पर जुप्त रूप से कॉपी किया जाता है
- USB एयर-गैप्ड मशीन में स्थानांतरित की जाती है → ऑटोरन/मानवी कार्रवाई के माध्यम से मैलवेयर निष्पादित होता है
- मैलवेयर डेटा संकलित करता है, USB के छुपे हुए विभाजन में लिखता है
- USB को कनेक्टेड मशीन में लौटाया जाता है → प्लगइन प्रक्रिया निष्कासन घटना को ट्रिगर करती है
USBCulprit जैसे मैलवेयर का पता लगाने के लिए आवश्यकता होती है:
- व्यवहार संबंधी निगरानी: अनसाइन किए गए निष्पादन योग्य, अजीब स्थानों में नई फाइलें देखें।
- USB डिवाइस ट्रैकिंग/लॉगिंग: देखें कि कौन से डिवाइस माउंट किए गए हैं और कब।
- छुपे हुए विभाजन का पता लगाना: USB स्टिक्स पर असामान्य विभाजन संरचनाओं की जांच करें।
एयर गैप सुरक्षा को बनाए रखने के लिए, संगठनों को तकनीकी नियंत्रणों के साथ मजबूत प्रक्रियाएं बनानी होंगी।
- सख्त USB नियंत्रण: पूर्व-स्वीकृत, स्कैन किए गए उपकरणों तक सीमित रखें।
- नियंत्रित ट्रांसफर पॉइंट्स: निर्दिष्ट "डेटा डायोड्स" या "ब्रिजेस" जहां सभी फाइलें पूर्व-स्थानांतरण के तहत ऑडिट की जाती हैं।
- लॉगिंग और ऑडिटिंग: संपत्ति की श्रृंखला बनाए रखें: किसने क्या, कब, और किस डिवाइस के साथ एक्सेस किया।
- उपयोगकर्ता शिक्षा: सामाजिक इंजीनियरिंग, नीति, और घटनाओं की रिपोर्टिंग पर नियमित सुरक्षा विवरण।
- ओएस हार्डनिंग: ऑटोरन/ऑटो-माउंट को निष्क्रिय करें।
- एंटीवायरस/EDR: ऐसे समाधान का उपयोग करें जो ऑफलाइन उपकरणों को स्कैन कर सकते हैं, जैसे कि लाइव बूट मीडिया के साथ।
- हार्डवेयर प्रतिरक्षा: एक-तरफा डेटा ट्रांसफर उपकरणों (डेटा डायोड्स) का उपयोग करें।
# सभी माउंट किए गए USB उपकरणों की सूची दिखाएँ
lsblk -o NAME,SIZE,MOUNTPOINT,VENDOR,MODEL | grep -i usb
# USB उपकरण इतिहास दिखाएँ (हाल ही में प्लग किए गए उपकरण)
dmesg | grep -i usb
# ब्लॉक उपकरणों की सूची और छुपे हुए विभाजन की जांच करें
sudo fdisk -l
# माउंट पर, ClamAV (खुला सोर्स एंटीवायरस) के साथ स्कैन करें
clamscan -r /media/$USER/<usbmountpoint>
- उपकरण को अलग करें: भौतिक रूप से वातावरण से निकालें।
- फॉरेंसिक इमेजिंग: राइट ब्लॉकर्स का उपयोग करें; संदिग्ध डिवाइस को विश्वसनीय नेटवर्क में कभी भी न लगाएं।
- रिवर्स इंजीनियरिंग: समर्पित लैब्स में मैलवेयर नमूनों का विश्लेषण करें।
- सूचना: मुख्य हितधारकों को सूचित करें और संभावित नीति उल्लंघनों की जांच करें।
निरंतर निगरानी, बिना नेटवर्क के भी, महत्वपूर्ण है। इसमें डिवाइस लॉग्स, फाइल्सिस्टम निगरानी, और हटाने योग्य मीडिया ऑडिट्स शामिल हैं।
भौतिक मीडिया के उपयोग का ऑडिट करना संभावित घटना समय-सरणियों का पुनर्निर्माण करने की अनुमति देता है।
dmesg | grep "sd.*Attached"
यह प्रत्येक USB ब्लॉक उपकरण के लिए समय मुहर और उपकरण लेबल लौटाता है जिसे अटैच किया गया है।
ध्यान दें कि USB /media/usb पर माउंट किया गया है:
# Bash: सभी निष्पादन योग्य फाइलों को खोजें
find /media/usb -type f -perm /111
# Bash: डॉट-प्रिफिक्स द्वारा छुपी गई फाइलें खोजें
find /media/usb -type f -name ".*"
# Python: USB पर 50 MB से बड़ी फाइलों को सूचीबद्ध करें (संवेदनशील डेटा के निष्कासन)
import os
rootdir = '/media/usb'
for subdir, dirs, files in os.walk(rootdir):
for file in files:
filepath = os.path.join(subdir, file)
if os.path.getsize(filepath) > 50 * 1024 * 1024:
print(filepath)
Udev नियम स्कैन को ट्रिगर करता है:
# /etc/udev/rules.d/99-usbscan.rules
SUBSYSTEM=="block", ACTION=="add", RUN+="/usr/local/bin/usbscan.sh"
फिर usbscan.sh हर बार जब USB प्लग किया जाता है तो आपके ClamAV या कस्टम स्क्रिप्ट चला सकते हैं।
कोई एयर गैप अभेद्य नहीं है। एयर गैप सुरक्षा, भले ही शक्तिशाली हो, कोई रजत गोली नहीं है। इसकी प्रभावशीलता पर निर्भर है:
- लेयर्ड डिफेन्स: प्रक्रियात्मक नियंत्रणों, तकनीकी स्कैनों, और मजबूत उपयोगकर्ता शिक्षा का संयोजन।
- सावधानीपूर्वक डेटा ट्रांसफर प्रबंधन: प्रत्येक ट्रांसफर जोखिम पेश करता है; प्रत्येक USB स्टिक एक संभावित वेक्टर है।
- ऑडिटिंग और प्रतिक्रिया: मान लें कि समझौता संभव है; तेज़ी से पहचानें और प्रतिक्रिया दें।
आधुनिक हमलावर—APT समूह, इनसाइडर्स, राष्ट्र-राज्य—ने साबित किया है कि जब प्रेरित होते हैं, तो वे कठोर एयर गैप्स को भी पार कर सकते हैं। वास्तविक-विश्व मामलों जैसे कि स्टक्सनेट, द पर्सिस्टेंस ऑफ कैओस, और USBCulprit द्वारा दिखाए गए अनुसार, युद्धक्षेत्र में मनोवैज्ञानिक, सप्लाई चेन, और यहां तक कि भौतिकी पर आधारित हमला वेक्टर शामिल हैं।
सार में: एयर गैप्स चरम जोखिम में कमी के लिए अमूल्य हैं, लेकिन उन्हें बनाए रखने के लिए सतत सतर्कता और तकनीकी परिपक्वता की आवश्यकता होती है।
कीवर्ड्स: एयर गैप सुरक्षा, एयर-गैप्ड लैपटॉप, एयर गैप मैलवेयर, USBCulprit, USB मैलवेयर, स्कैनिंग कमांड्स, एयर गैप कार्यान्वयन, एयर गैप लाभ, एयर गैप हमला वेक्टर, एयर गैप साइबरसुरक्षा, एयर गैप रक्षात्मक रणनीतियाँ।
