डिजिटल युग में, साइबर सुरक्षा चर्चाएं अक्सर सॉफ्टवेयर कमजोरियों और मैलवेयर के इर्द-गिर्द घूमती हैं। हालांकि, एक बढ़ता हुआ और बहुत कम पारदर्शी खतरा गहराई में छिपा है: हार्डवेयर बैकडोर।
एक हार्डवेयर बैकडोर कंप्यूटर सिस्टम के भौतिक घटकों के भीतर एक दुर्भावनापूर्ण और गुप्त संशोधन है, जो हमलावरों को पारंपरिक सॉफ्टवेयर सुरक्षा उपकरणों द्वारा आमतौर पर अनदेखा किए गए गुप्त एक्सेस और नियंत्रण देता है।
सॉफ्टवेयर बैकडोर्स के विपरीत, जिन्हें पैच या कभी-कभी पता लगाया जा सकता है, हार्डवेयर बैकडोर्स सिस्टम की वास्तुकला की सबसे निचली परतों में एंबेडेड होते हैं, जिससे उनका पता लगाना, शमन करना, या हटाना अत्यधिक कठिन हो जाता है। ये चिंताएं काल्पनिक नहीं हैं। वास्तविक दुनिया की घटनाओं से पता चला है कि हार्डवेयर बैकडोर्स संभव और भयावह रूप से प्रभावी हैं।
मुख्य निष्कर्ष:
हार्डवेयर बैकडोर्स व्यक्तिगत लैपटॉप से लेकर वैश्विक महत्वपूर्ण बुनियादी ढांचे तक सब कुछ की अखंडता को खतरे में डालते हैं, जिससे गंभीर गोपनीयता और राष्ट्रीय सुरक्षा जोखिम पैदा होते हैं।
सूचना सुरक्षा में, बैकडोर एक ऐसा तरीका है जो किसी सिस्टम में सामान्य प्रमाणीकरण या एन्क्रिप्शन को दरकिनार करते हुए अनधिकृत एक्सेस की अनुमति देता है। बैकडोर्स हो सकते हैं:
हार्डवेयर बैकडोर किसी भौतिक डिवाइस के सर्किटरी, माइक्रोकोड, या फर्मवेयर में एंबेडेड होते हैं। सॉफ्टवेयर कमजोरियों के विपरीत, ये बैकडोर्स टिके रहते हैं:
मुख्य तकनीकी विशेषताएं:
खतरा केवल सीपीयू (सेंट्रल प्रोसेसिंग यूनिट) तक सीमित नहीं है। संभावित रूप से कमजोर हार्डवेयर में शामिल हैं:
[User] → [OS] → [BIOS/UEFI] → [Motherboard] → [CPU/RAM/SSD/PCI-E Devices]
|
[संभावित हार्डवेयर बैकडोर्स]
इनमें से प्रत्येक हार्डवेयर घटक में फर्मवेयर और जटिल सर्किट्री हो सकते हैं, जिससे बैकडोर के परिचय के लिए पर्याप्त अवसर मिलते हैं।
एडवर्ड स्नोडेन के खुलासे के बाद, दस्तावेज़ों का खुलासा हुआ जिसमें एएनटी कैटलॉग का वर्णन किया गया - एनएसए उपकरणों का एक सेट, जिसमें से कई ने हार्डवेयर/फर्मवेयर कमजोरियों का फायदा उठाया या नेटवर्क डिवाइस, हार्ड ड्राइव और अधिक में निगरानी क्षमताएं स्थापित कीं। कुछ उदाहरण:
स्रोत: विकिलीक्स - एनएसए एएनटी कैटलॉग
2018 में, ब्लूमबर्ग ने आरोप लगाया कि चीनी एजेंटों ने प्रमुख क्लाउड कंपनियों को आपूर्ति किए गए सुपरमाइक्रो मदरबोर्ड पर एक छोटी चिप डाली थी। इस छोटी चिप ने कथित तौर पर एक गुप्त "बैकचैनल" प्रदान किया।
जबकि मुख्यतः एक सॉफ़्टवेयर हमला, स्टक्सनेट ने प्रोग्रामेबल लॉजिक कंट्रोलर्स (पीएलसी) - हार्डवेयर उपकरणों का उपयोग किया - ईरानी परमाणु सेंट्रीफ्यूज को बर्बाद करने के लिए। इसने निम्न स्तर पर हार्डवेयर के साथ बातचीत की, यह प्रदर्शित करते हुए कि कैसे मैलवेयर समझौता किए गए हार्डवेयर के साथ सहयोग कर सकता है और भयानक प्रभाव डाल सकता है।
विभिन्न विक्रेताओं (सुपरमाइक्रो, डेल, एचपी) के बीएमसी (बेसबोर्ड मैनेजमेंट कंट्रोलर) में हार्डकोडेड प्रशासक क्रेडेंशियल्स या उनके फर्मवेयर में अप्रलेखित एक्सेस विधियों के साथ देखा गया है, जो कभी-कभी खराब प्रैक्टिस के कारण, और अन्य बार डिज़ाइन द्वारा होते हैं।
हार्डवेयर बैकडोर्स धूर्त होते हैं क्योंकि वे सामान्यतः सॉफ़्टवेयर प्रणालियों के लिए अपारदर्शी होते हैं। हालांकि, कुछ विधियाँ हैं जो संगठनों और सुरक्षा शोधकर्ताओं द्वारा उनके पता लगाने की संभावना बढ़ाने के लिए नियोजित की जा सकती हैं।
संभावित रूप से समझौ
ता किया गया हार्डवेयर जांचने के लिए उपयोग की जाने वाली तकनीकें निम्नलिखित हैं:
हार्डवेयर उपकरणों से फर्मवेयर हैश निकालकर और विक्रेता द्वारा प्रदान किए गए ज्ञात-सही संस्करणों के खिलाफ तुलना करके, आप अप्रत्याशित संशोधन का पता लगा सकते हैं।
उदाहरण: लिनक्स पर बायोस/यूईएफआई फर्मवेयर को डंप और हैश करने के लिए:
# 'फ्लैशरोम' यूटिलिटी की आवश्यकता है
sudo flashrom -p internal -r backup.rom
sha256sum backup.rom
अपने मदरबोर्ड/पीसी विक्रेता द्वारा दी गई एसएचए राशि के साथ परिणाम की तुलना करें।
दुर्भावनापूर्ण हार्डवेयर अक्सर अप्रत्याशित पीसीआई डिवाइस के रूप में प्रकट होता है। सभी पीसीआई डिवाइस सूचीबद्ध करें:
lspci -vv # विस्तृत डिवाइस जानकारी प्रदर्शित करें
lspci -nn # विक्रेता और डिवाइस आईडी दिखाएँ
संदिग्ध प्रविष्टियों के लिए फ़िल्टर करें। उदाहरण के लिए, अज्ञात डिवाइस खोजें:
lspci -nn | grep -i unknown
इसी प्रकार, सभी जुड़े यूएसबी डिवाइस सूचीबद्ध करें:
lsusb
अज्ञात या असामान्य डिवाइस आईडी को जांचा जाना चाहिए।
संदिग्ध स्ट्रिंग्स या व्यवहार की खोज के लिए फर्मवेयर ब्लॉब्स को डिस्सेम्बल करें:
बिनवॉक, स्ट्रिंग्स, और घिड्रा / आईडीए प्रो का उपयोग करें।binwalk backup.rom
strings backup.rom | grep -i 'admin\|password\|debug'
कर्नेल संदेश और निचले-स्तर की हार्डवेयर गतिविधि पर नज़र रखें:
dmesg | less
sudo journalctl -k | grep -i warning
उपकरण स्तर की छेड़छाड़ का संकेत देने वाले असामान्य प्रणाली संदेशों के लिए देखें।
पिछली कक्षा का बैकडोर्ड उपकरण गुप्त रूप से आउटबाउंड कनेक्शन प्रारंभ कर सकते हैं:
sudo tcpdump -i any port not 22
अजीब एंडपॉइंट्स के लिए वाइरशार्क या tcpdump फिल्टर के साथ विश्लेषण करें।
विकृति हार्डवेयर प्रविष्टियों का पता लगाने के लिए स्वचालितता के लिए यहां संक्षिप्त कोड स्निपेट्स हैं।
#!/bin/bash
# ज्ञात पीसीआई डिवाइस आईडी को सूचीबद्ध करें (अपने सिस्टम के लिए इन्हें अपडेट करें)
KNOWN_DEVICES=("8086" "10de" "1002") # इंटेल, एनवीडिया, एएमडी
for line in $(lspci -nn | awk -F '[' '{print $2}' | cut -d ']' -f1); do
found=0
for dev in "${KNOWN_DEVICES[@]}"; do
if [[ "$line" == *"$dev"* ]]; then
found=1
fi
done
if [ $found -eq 0 ]; then
echo "अज्ञात पीसीआई डिवाइस: $line"
fi
done
import hashlib
def compute_sha256(file_path):
with open(file_path, "rb") as f:
data = f.read()
return hashlib.sha256(data).hexdigest()
known_hashes = ["<INSERT_KNOWN_GOOD_HASHES_HERE>"] # विक्रेता से प्राप्त हैश
hash_result = compute_sha256("backup.rom")
if hash_result not in known_hashes:
print("चेतावनी: बायोस / यूईएफआई हैश ज्ञात-सही मूल्य से मेल नहीं खाता है!")
else:
print("फर्मवेयर आधिकारिक संस्करण से मेल खाता है।")
र परिदृश्य
उन्नत हमलावर गुप्त ट्रिगर्स के माध्यम से सुलभ छिपे हुए लॉजिक गेट्स या माइक्रोकोड निर्देशों के साथ चिप्स डिज़ाइन कर सकते हैं। ये क्षमताएं हो सकती हैं:
स्टोरेज डिवाइस और पेरीफेरल्स जैसे नेटवर्क कार्ड और यूएसबी कीज़ में माइक्रोकंट्रोलर्स होते हैं जो अपना स्वयं का फर्मवेयर चलाते हैं। यहां बैकडोर्स कर सकते हैं:
विनिर्माण बाधाएं (जैसे, फैक्ट्री असेंबली या कस्टम के दौरान) जासूसी चिप्स को जोड़ने या समझौता किए गए फर्मवेयर को फ्लैश करने की अनुमति दे सकती हैं, विशेष रूप से जहां वैश्विक आपूर्ति श्रृंखलाएं शामिल हैं।
हालांकि हार्डवेयर बैकडोर्स का पता लगाना स्वाभाविक रूप से चुनौतीपूर्ण है, संगठन परतदार रक्षा के माध्यम से जोखिम को कम कर सकते हैं:
विश्वसनीय विक्रेताओं से खरीद:
पारदर्शी आपूर्ति श्रृंखलाओं वाले प्रतिष्ठित विक्रेताओं से हार्डवेयर खरीदें।
अखंडता सत्यापन:
हार्डवेयर-फर्मवेयर ऑडिटिंग:
खंडन:
महत्वपूर्ण प्रणालियों को भौतिक और तार्किक रूप से विभाजित करें ताकि यदि कोई समझौता होता है तो प्रभाव को न्यूनतम किया जा सके।
अप्रयुक्त पेरीफेरल्स को अक्षम/हटाएं:
अप्रयुक्त पोर्ट और इंटरफेसेस हार्डवेयर हमले लगाने के सामान्य वैक्टर्स हैं।
निरंतर निगरानी:
संदिग्ध गतिविधियों के लिए नेटवर्क और एंडपॉइंट्स की निगरानी करें।
उपयोगकर्ता शिक्षा:
हार्डवेयर से छेड़छाड़ के संकेतकों को पहचानने में कर्मचारियों को प्रशिक्षित करें (जैसे, अजीब उपकरण व्यवहार, असामान्य पैकेजिंग)।
भू-राजनीतिक तनावों ने राज्य के अभिनेताओं द्वारा इलेक्ट्रॉनिक्स आपूर्ति श्रृंखला में बैकडोर्स डालने के खतरे पर ध्यान केंद्रित किया है। चीन, वैश्विक हार्डवेयर निर्माण शक्ति के रूप में, उन उत्पादों में बैकडोर्स एंबेडिंग का आरोप लगाता है जो विदेशी बाजारों के लिए नियत होते हैं (रेडिट स्रोत)।
क्या यह केवल सीपीयू तक सीमित है?
नहीं। सीपीयू उनके विशेषाधिकारित एक्सेस के कारण तथ्यात्मक लक्ष्य होते हैं, लेकिन कोई भी कंपोनेंट जिसमें गणना होती है या फर्मवेयर होता है (जीपीयू, एसएसडी, रैम, मदरबोर्ड्स) को हथियार बनाया जा सकता है।
व्यापार युद्ध, निर्यात प्रतिबंध, और आपूर्ति श्रृंखला सत्यापन
अमेरिका, यूरोपीय संघ, और अन्य सरकारें स्थानीय चिप निर्माण में निवेश कर रही हैं, गहरी निरीक्षण की आवश्यकता कर रही हैं, और कभी-कभी ह्युवे, जेटीई, और अन्य कंपनियों के हार्डवेयर पर बैकडोर डर के मद्देनजर प्रतिबंध लगा रही हैं।
उद्योग की प्रतिक्रिया:
हार्डवेयर बैकडोर्स साइबर सुरक्षा जोखिम में एक नई सीमा का प्रतिनिधित्व करते हैं - जहां कम्प्यूटिंग के सबसे मौलिक स्तर पर विश्वास पर सवाल उठाया जाता है। उनकी अदृश्यता, दृढ़ता, और शक्ति उन्हें एक दुर्जेय खतरा बनाती है, जिसके लिए अंतिम उपयोगकर्ताओं, कॉर्पोरेट आईटी, और राष्ट्रीय रक्षा एजेंसियों से सतर्कता की मांग होती है।
पता लगाना और शमन करना स्वाभाविक रूप से कठिन है लेकिन असंभव नहीं। अखंडता-जांच, सख्त आपूर्ति श्रृंखला प्रबंधन, हार्डवेयर निरीक्षण, और खुले स्क्रूटिनी का
होना आवश्यक है। जैसे-जैसे वैश्विक तनाव चलते जा रहे हैं, प्रत्येक परत पर खुले डिजाइनों और पूर्ण पारदर्शिता की ओर बढ़ना - सिलिकॉन से सॉफ़्टवेयर तक - न केवल समझदारी है, बल्कि आवश्यक है।
अगला दशक तय करेगा: क्या हम अपने हार्डवेयर का मालिक हैं, या हमारा हार्डवेयर हमारा मालिक है?
[आपका नाम], सुरक्षा शोधकर्ता और लेखक
अंतिम अद्यतन: जून 2024
यदि आपको यह सामग्री मूल्यवान लगी, तो कल्पना कीजिए कि आप हमारे व्यापक 47-सप्ताह के विशिष्ट प्रशिक्षण कार्यक्रम के साथ क्या हासिल कर सकते हैं। 1,200+ से अधिक छात्रों से जुड़ें जिन्होंने यूनिट 8200 तकनीकों के साथ अपने करियर को बदल दिया है।