ஒரு வழக்கமான சரிபார்ப்பு ஒரு பெரிய மூலோபாய சிக்கலை வெளிப்படுத்தியது
Royal Navy பயன்படுத்தும் Kraken K3 Scout unmanned surface vessels-இல் உள்ள ஒரு உப-அமைப்பை பாதிக்கும் ஒரு சைபர் பாதுகாப்பு பிரச்சினையை U.K. Ministry of Defense உறுதிப்படுத்தியுள்ளது. காரணம், சீனாவில் தயாரிக்கப்பட்ட கேமரா கூறுகள் சீனாவில் உள்ள ஒரு சாதனத்துக்கு தரவை அனுப்புவதாகக் கண்டறியப்பட்டது. அமைச்சகத்தின் படி, இந்த கண்டுபிடிப்பு பாதுகாப்பு தரவுகள் அல்லது ராணுவ அமைப்புகள் அணுகப்பட்டன அல்லது பாதிக்கப்பட்டன என்பதற்கான ஆதாரத்தை ஏற்படுத்தவில்லை. ஆனால் இந்த சம்பவம், மேற்கு இராணுவங்கள் பல ஆண்டுகளாக கட்டுப்படுத்த முயன்றுவரும் ஒரு பிரச்சினைக்கு கூர்மையான எச்சரிக்கையாகவே உள்ளது: வன்பொருள் சப்ளை-சேன்களுக்குள் மறைந்திருக்கும் டிஜிட்டல் வெளிப்பாடு.
பாதிக்கப்பட்ட படகுகள் Royal Navy-யின் ஆளில்லா கடல் அமைப்புகளின் விரிவடையும் பயன்பாட்டின் ஒரு பகுதியாகும். இந்தப் படகுகள், மாலுமிகளை நேரடியாக ஆபத்தில் ஆழ்த்தாமல் கண்காணிப்பு, தேடல், மற்றும் கடற்கரைப் பணிகளை விரிவுபடுத்தும் வகையில் வடிவமைக்கப்பட்டுள்ளன. அதனால் அவை பயனுள்ளதாகின்றன; ஆனால் அதே நேரத்தில், சென்சார்கள், தொடர்பு உபகரணங்கள், மற்றும் மென்பொருள் ஒருங்கிணைப்புகள் மீது மிகுந்த சார்பை உருவாக்குகின்றன. அந்த சங்கிலியின் எந்தப் பகுதியும் சரியாக கட்டுப்படுத்தப்படாவிட்டால், அவை பலவீனமான இடங்களாக மாறலாம்.
இந்தச் சம்பவத்தில், Ministry of Defense இதை ஒரு வழக்கமான சைபர் பாதிப்பு மதிப்பீடு என்று குறிப்பிட்டபோது சிக்கல் வெளிப்பட்டது. அதன் பின் நடந்த விசாரணையில், அதன் தரவுகள் அல்லது அமைப்புகள் வெளிப்புறமாக அணுகப்பட்டன, பாதிக்கப்பட்டன, அல்லது பரிமாறப்பட்டன என்பதற்கான ஆதாரம் எதுவும் இல்லை என்று அமைச்சகம் கூறியது. பிரச்சினை கண்டறியப்பட்டவுடன் கேமராக்களின் இணைய இணைப்பு நீக்கப்பட்டதாகவும் அது தெரிவித்தது.
இந்த விவரங்கள் முக்கியமானவை. உறுதிப்படுத்தப்பட்ட பாதிப்பு இல்லாதது, அமைச்சகத்தின் சோதனை மற்றும் உறுதி செயல்முறைகள் எதிர்பார்த்தபடியே செயல்பட்டன என்பதை சுட்டுகிறது; குறைந்தபட்சம், அது ஒரு கடுமையான செயல்பாட்டு மீறலாக வளருமுன் ஒரு பலவீனத்தை வெளிக்கொணர்ந்தன என்பதிலாவது. ஆனால் அது அடிப்படை பிரச்சினையின் முக்கியத்துவத்தை குறைப்பதில்லை. ஒரு இராணுவ தளத்திற்கு பேரழிவான ஹாக்கிங் தாக்குதல் ஏற்படாவிட்டாலும் கூட சப்ளை-சேன் அபாயம் உண்மையாகவே இருக்கும். செயல்பாட்டு கடற்படை அமைப்பில் உள்ள ஒரு கூறு சீனாவை நோக்கி தரவு அனுப்பக் கூடியதாக இருந்தது என்பதே, கொள்முதல் கண்காணிப்பு, கூறின் தோற்றம், மற்றும் தொழில்நுட்ப சரிபார்ப்பு குறித்து கடினமான கேள்விகளை எழுப்ப போதுமானது.
ஆளில்லா அமைப்புகள் சைபர் அபாயத்தை ஏன் அதிகரிக்கின்றன
ஆளில்லா தளங்கள் பெரும்பாலும் திறனைச் சேர்க்க சுத்தமான, வேகமான, மற்றும் மலிவான வழிகளாகக் காட்டப்படுகின்றன. அவை மனிதர்கள் இயக்கும் அமைப்புகளை விட அதிக எண்ணிக்கையில் களமிறக்கப்படலாம், மேலும் பல்வேறு பணிகளுக்கு ஏற்ப மாற்றப்படலாம். ஆனால் அவை சைபர் அபாயத்தையும் ஒரே இடத்தில் குவிக்கின்றன. கேமராக்கள், டெலிமெட்ரி அலகுகள், தொடர்பு இணைப்புகள், தொலைநியந்திர செயல்பாடுகள், மற்றும் உள்வழி சுயாட்சி ஆகியவை அனைத்தும், ஆவணப்படுத்தப்படாத அம்சங்கள், பாதுகாப்பற்ற firmware, அல்லது வெளிப்புற call-home நடத்தை கொண்டிருக்கக்கூடிய மின்னணு கூறுகளையே சார்ந்துள்ளன.
K3 Scout தொடர்பான பிரச்சினை, வெளிப்படையில் குறுகியதாகத் தோன்றும் ஒரு உப-அமைப்புக்கூட மூலோபாய ரீதியாக முக்கியமானதாக மாறக்கூடும் என்பதை வெளிப்படுத்துகிறது. ஒரு கேமரா அசெம்பிளி என்பது வெறும் செயலற்ற உபகரணம் அல்ல. நவீன அமைப்புகளில் அதில் உள்ளக செயலாக்கிகள், வயர்லெஸ் செயல்பாடுகள், உட்பொதிக்கப்பட்ட மென்பொருள், புதுப்பிப்பு பாதைகள், மற்றும் நெட்வொர்க் இடைமுகங்கள் இடம்பெறலாம். அந்த அடுக்குகளில் ஏதாவது ஒன்று தரவு கசிவு, வெளிப்புற இணைப்பு, அல்லது பெரிய அமைப்பு கட்டமைப்பின் வழியாக பக்கவாட்டுச் நகர்வு ஆகியவற்றுக்கான சேனலாக மாற முடியும்.
அதனால்தான் இராணுவ வாங்குபவர்கள், நம்பகமான சப்ளை-சேன்களை இப்போது பின்நிலை இணக்கம் பிரச்சினையாக அல்ல, போர் தயார்நிலையின் ஒரு பகுதியாகக் கருதுகின்றனர். பிரச்சினை என்னவென்றால், உலகளாவிய மின்னணு உற்பத்தி இன்னும் ஆழமாக ஒன்றோடொன்று இணைந்துள்ளது. அரசியல் ரீதியாக உணர்திறன் கொண்ட அல்லது உயர்-அபாய மூலங்களிலிருந்து வரும் கூறுகள் நேரடியாகவோ அல்லது முதன்மை ஒருங்கிணைப்பாளரிலிருந்து பல அடுக்குகள் தூரத்தில் உள்ள துணை ஒப்பந்ததாரர்கள் மூலமாகவோ இறுதி அமைப்புகளில் நுழைய முடியும்.
Royal Navy வழக்கு இந்தப் பெரிய வடிவத்துக்கே பொருந்துகிறது போலத் தெரிகிறது. The War Zone மேற்கோள் காட்டிய அறிக்கையில், அந்த கூறுகள் படகுகளின் கேமராக்களில் கண்டறியப்பட்டதாகவும், நடத்தை கண்டுபிடிக்கப்பட்ட பிறகு இணைய இணைப்பு துண்டிக்கப்பட்டதாகவும் கூறப்பட்டது. ஒரு பிரச்சினை இருந்ததை அமைச்சகம் மறுக்கவில்லை; ஆனால் அதன் விசாரணையில் பாதுகாப்பு தரவு இழப்பு அல்லது அமைப்பு பாதிப்பு ஆகியவற்றுக்கான ஆதாரம் கிடைக்கவில்லை என வலியுறுத்தியது. இந்த வேறுபாடே அதிகாரப்பூர்வ பதிலை வடிவமைக்கும்: திருத்தம் தேவைப்படும் அளவுக்கு அவசரமானது, ஆனால் இதுவரை வெற்றிகரமான பகைமை ஊடுருவலுக்கான ஆதாரம் இல்லை.
தனிப்பட்ட சம்பவத்திலிருந்து கொள்முதல் சோதனை வரை
இப்போது பெரிய சோதனை என்பது இது தனித்த தொழில்நுட்ப திருத்தமாகவே இருக்குமா, அல்லது கடற்படை மற்றும் பாதுகாப்பு கொள்முதல் முழுவதிலும் விரிவான மறுபரிசீலனைகளுக்கான தூண்டுதலாக மாறுமா என்பதே. Ministry of Defense அறிக்கை, இந்த நிகழ்வை வழக்கமான உறுதி செயல்முறைகள் செயல்படுகின்றன என்பதற்கான ஆதாரமாகக் காட்ட அரசு விரும்புகிறது என்பதை வலுவாகச் சுட்டுகிறது. இது ஒரு நியாயமான நிறுவனச் செய்தி. இருந்தாலும், மூலோபாய எதிரிகளிடமிருந்து வரும் embedded தொழில்நுட்பம் தொடர்பான தொடர்ச்சியான சம்பவங்கள், ஐரோப்பா, அமெரிக்கா, மற்றும் கூட்டணி பாதுகாப்பு சந்தைகளில் கொள்கை சூழலை மாற்றியுள்ளன.
பிளாட்ஃபாரம் என்ன செய்கிறது என்பதை மட்டும் அல்ல, அதன் உள்ளே இருக்கும் ஒவ்வொரு டிஜிட்டல் கூறும் என்ன செய்யக் கூடியது என்பதையும் சரிபார்க்க கொள்முதல் அதிகாரிகள் மீது அழுத்தம் அதிகரித்துள்ளது. இது பாரம்பரிய பாதுகாப்பு ஏற்றுக்கொள்வுச் சோதனையை விட கடினமான தரநிலையாகும். firmware, network behavior, remote access pathways, update mechanisms, மற்றும் காலப்போக்கில் vendor dependencies ஆகியவற்றை நெருக்கமாக ஆய்வு செய்ய வேண்டியுள்ளது.
கடல் ட்ரோன்களுக்கு stakes குறிப்பாக உயர்ந்தவை, ஏனெனில் அவை கண்காணிப்பு, கடற்கரை பாதுகாப்பு, தேடல் ஆதரவு, மற்றும் உணர்திறன் கொண்ட கட்டமைப்புகளுக்கு அருகிலான நடவடிக்கைகளுக்குப் பயன்படுத்தப்படலாம். இப்படிப்பட்ட அமைப்பில் ஒரு பாதிக்கப்பட்ட சென்சார் அல்லது தொடர்பு வழி, தளத்தின் கட்டுப்பாட்டை எடுத்துக்கொள்ளாமலேயே கூட புலனாய்வு மதிப்பை உருவாக்க முடியும்.
- Ministry of Defense இந்தப் பிரச்சினை ஒரு வழக்கமான சைபர் பாதிப்பு மதிப்பீட்டின் போது கண்டறியப்பட்டது என்று கூறியது.
- MOD தரவுகள் அல்லது அமைப்புகள் அணுகப்பட்டன, பாதிக்கப்பட்டன, அல்லது வெளிப்புறமாக பரிமாறப்பட்டன என்பதற்கான ஆதாரம் எதுவும் கிடைக்கவில்லை என்று விசாரணையாளர்கள் கண்டறிந்ததாக அது கூறியது.
- பிரச்சினை கண்டறியப்பட்ட பின்னர் கேமராக்களின் இணைய இணைப்பு நீக்கப்பட்டது.
- பாதிக்கப்பட்ட அமைப்புகள் Royal Navy பயன்படுத்தும் Kraken K3 Scout unmanned surface vessels-இல் இருந்தன.
கூட்டணி பாதுகாப்பு சப்ளை-சேன்களுக்கு எச்சரிக்கை
இந்தச் சம்பவம், பீஜிங் முக்கியமான தொழில்நுட்ப பாதைகளுக்கு அணுகும் சாத்தியம் குறித்து மேற்கத்திய அரசுகள் அதிகரித்துவரும் கவலையில் இருக்கும் நேரத்தில் வந்துள்ளது. அந்த கவலைகள் ஏற்கனவே தொலைத்தொடர்பு கொள்கை, முக்கிய கட்டமைப்பு மறுஆய்வுகள், மற்றும் ஏற்றுமதி கட்டுப்பாடுகளை மாற்றியுள்ளன. பாதுகாப்பு அமைப்புகளே அடுத்த இயல்பான பகுதி; இங்கு தெளிவில்லாமைக்கு சகிப்புத்தன்மை குறைந்து வருகிறது.
Royal Navy-க்கு உடனடி பணி திருத்தமும் உறுதியும் ஆகும். பரந்த பாதுகாப்புத் துறைக்கு, பாடம் ஒரு ட்ரோன் படகு மாடல் பற்றியதல்ல; வேகமாக நகரும் autonomy திட்டங்களின் பின்னணியில் உள்ள கொள்முதல் முன்னணிக் கருதுகோள்கள் பற்றியது. ஆளில்லா அமைப்புகள் அளவையும் நெகிழ்வையும் வாக்குறுதி அளிக்கின்றன, ஆனால் அவற்றின் டிஜிட்டல் சப்ளை-சேன்கள் நம்பத்தகுந்தவையாகவும் தொடர்ந்து சரிபார்க்கப்படக்கூடியவையாகவும் இருந்தால்தான் அது சாத்தியம்.
இதன் பொருள், அதிக வலுவான பாதுகாப்பு உத்தரவாதங்களுக்குப் பதிலாக வாங்கும் இராணுவங்கள் அதிகச் செலவு, மெதுவான அறிமுகம், அல்லது குறுகிய vendor pools-ஐ ஏற்க வேண்டியிருக்கலாம். அமைதி கால பட்ஜெட்டுகளில், இந்த பரிமாற்றம் திறன் குறைவாகத் தோன்றலாம். ஆனால் செயல்பாட்டு கோணத்தில், அமைப்புகள் ஏற்கனவே களமிறக்கப்பட்ட பிறகு பலவீனங்களை கண்டறிவதைவிட இது மலிவாக இருக்கலாம்.
இதுவரை கிடைத்த ஆதாரங்களின் அடிப்படையில், Royal Navy சம்பவம் பிரிட்டிஷ் ராணுவ நெட்வொர்க்குகள் உறுதியாக பாதிக்கப்பட்டன என்பதைக் குறிக்கவில்லை. ஆனால் ஒரு கேமரா கூறு போன்ற சாதாரண ஒன்றிலிருந்தே மூலோபாய வெளிப்பாடு தொடங்க முடியும் என்பதை இது காட்டுகிறது. தற்போதைய பாதுகாப்பு சூழலில், இது இனி சிறிய தொழில்நுட்ப குறிப்பு அல்ல. இது போட்டியிடப்படும் சப்ளை-சேன்கள் நவீன பாதுகாப்புத் திறனின் நம்பகத்தன்மையை எவ்வாறு வடிவமைக்கின்றன என்பதற்கான ஆரம்ப எச்சரிக்கை.
இந்தக் கட்டுரை twz.com இன் அறிக்கையை அடிப்படையாகக் கொண்டது. மூலக் கட்டுரையை படிக்கவும்.
Originally published on twz.com
