जैसे-जैसे हमारी दुनिया आपस में जुड़े उपकरणों पर अधिक निर्भर होती जा रही है—लैपटॉप और सर्वर से एम्बेडेड IoT मॉड्यूल तक—उनके हार्डवेयर की सुरक्षा सर्वोपरि हो जाती है। जबकि सॉफ़्टवेयर सुरक्षा को महत्वपूर्ण ध्यान मिलता है, हार्डवेयर सुरक्षा को अक्सर माना जाता है या नजरअंदाज किया जाता है, जिससे सिस्टम सबसे सूक्ष्म खतरों में से एक के प्रति संवेदनशील हो जाता है: हार्डवेयर बैकडोर।
इस पोस्ट में, हम हार्डवेयर बैकडोर की अवधारणा, इसका प्रभाव, प्रमुख वास्तविक दुनिया के उदाहरणों, पता लगाने और निवारण तकनीकों और इन उन्नत खतरों के लिए अपने जोखिम को कम करने के व्यावहारिक तरीकों का पता लगाएंगे। चाहे आप साइबर सुरक्षा में नए हों या अनुभवी प्रैक्टिशनर, यह गाइड हार्डवेयर विश्वास की आपकी समझ को गहरा करेगा।
एक हार्डवेयर बैकडोर एक गुप्त तंत्र या संशोधन है जिसे कंप्यूटर सिस्टम के भौतिक घटकों के भीतर एम्बेड किया जाता है—जैसे कि माइक्रोचिप्स, प्रोसेसर, मदरबोर्ड या फर्मवेयर—जो अनधिकृत पहुंच, नियंत्रण, या डेटा निष्कासन को सक्षम करता है। सॉफ़्टवेयर बैकडोर्स के विपरीत, हार्डवेयर बैकडोर्स बहुत निचले और कठिन-से-जांच स्तर पर संचालित होते हैं, पारंपरिक पहचान और सुधार से बचते हैं।
स्रोत: विकिपीडिया - हार्डवेयर बैकडोर
"एक हार्डवेयर बैकडोर एक बैकडोर है जिसे कंप्यूटर सिस्टम के भौतिक घटकों के भीतर लागू किया गया है, जिसे इसके हार्डवेयर के रूप में भी जाना जाता है।"
— विकिपीडिया
हार्डवेयर बैकडोर्स विशेष रूप से भयावह होते हैं क्योंकि:
इंटेल ME एक माइक्रोकंट्रोलर है जिसे सभी आधुनिक इंटेल चिपसेट में एकीकृत किया गया है, जो दूरस्थ प्रबंधन और निगरानी के लिए डिज़ाइन किया गया है। हालांकि, क्योंकि यह अपने फर्मवेयर को एक विशेष स्तर पर चलाता है, यदि समझौता किया जाए—या तो दुर्भावनापूर्ण अभिनेताओं द्वारा या डिज़ाइन द्वारा—तो यह एक संभावित बैकडोर हो सकता है।
"हम जानते हैं कि इंटेल प्रोसेसर में एक (ME) है, इसलिए यह निश्चित रूप से संभव है। सामान्य तौर पर, आप CPU जैसे हार्डवेयर पर भरोसा कैसे कर सकते हैं..."
— सुरक्षा स्टैकएक्सचेंज
2014 में, एडवर्ड स्नोडन द्वारा लीक किए गए दस्तावेजों से पता चला कि एनएसए एजेंट ग्राहकों के लिए नेटवर्किंग उपकरण शिपमेंट को इंटरसेप्ट करेंगे, निगरानी उपकरणों को स्थापित करेंगे, और फिर हार्डवेयर को डिलीवरी के लिए पुनः पैकेज करेंगे। यह निर्माता के नियंत्रण के बाहर हार्डवेयर हेरफेर के खतरे को साबित करता है।
2018 में, ब्लूमबर्ग ने बताया कि चीनी जासूसों ने कथित तौर पर सुपरमाइक्रो मदरबोर्ड पर छोटे चिप्स लगाए थे जिन्हें प्रमुख अमेरिकी कंपनियों और यहां तक कि सरकारी एजेंसियों द्वारा उपयोग किया गया था। जबकि यह विशेष घटना विवादित है, यह उदाहरण देती है कि उद्योग में इस संभावना को कितनी गंभीरता से लिया जाता है।
2013 में, संदेह उठे कि कुछ क्रिप्टोग्राफिक हार्डवेयर रैंडम नंबर जनरेटर्स (जैसे कि उन लोगों के उपयोग में जो Dual_EC_DRBG एल्गोरिदम का उपयोग करते हैं) एनएसए-डिजाइन किए गए बैकडोर्स को शामिल करते हैं, जो दिखाता है कि यहां तक कि सुरक्षा-केंद्रित हार्डवेयर भी प्रतिरक्षा नहीं हैं।
| वेक्टर | कठिनाई | स्थायित्व | पता लगाने की कठिनाई |
|---|---|---|---|
| डिज़ाइन-स्तर | उच्च | अधिकतम | बहुत कठिन |
| विनिर्माण | मध्यम | उच्च | मुश्किल |
| विनिर्माण पश्चात | मध्यम | मध्यम | मध्यम |
इंटेल ME एक छोटा, निम्न-शक्ति वाला कंप्यूटर सबसिस्टम है जो मुख्य CPU और OS से स्वतंत्र रूप से चलता है। इसका आधार उद्यम पीसी के दूरस्थ प्रबंधन को सक्षम करना है, जो कार्यक्षमता प्रदान करता है, भले ही सिस्टम बंद हो (जब तक यह प्लग इन होता है)।
कोलंबिया विश्वविद्यालय के शोध पत्र "हार्डवेयर बैकडोर्स का मौन" में विस्तृत:
तात्पर्य इस बात को सीमित करना होता है कि संभावित समझौता किए गए हार्डवेयर कौन से डेटा, इनपुट्स या ट्रिगर्स देख सकते हैं।
यदि एक हार्डवेयर बैकडोर भौतिक रूप में मौजूद है, तो वह अक्सर इस पर आधारित होता है:
सभी डिवाइस-स्तरीय नेटवर्क गतिविधि की निगरानी करके, अनधिकृत व्यवहारों का पता लगाया जा सकता है।
जबकि आप प्रत्येक चिप का (आसानी से) एक्स-रे नहीं कर सकते, आप अपने वातावरण में हार्डवेयर बैकडोर्स के "संकेत" देख सकते हैं।
आप अपने मशीन या राउटर से सभी आउटबाउंड कनेक्शनों की निगरानी कर सकते हैं, अप्रत्याशित गंतव्यों की तलाश कर सकते हैं (उदाहरण के लिए, अस्पष्ट विक्रेता सबनेट्स पर)।
उदाहरण: लिनक्स पर ट्रैफिक का निरीक्षण करने के लिए ss, netstat, और tcpdump का उपयोग।
# सभी सुनने और जुड़े नेटवर्क सॉकेट्स को दिखाता है
sudo ss -tulnp
# प्रोसेस नामों के साथ सभी मौजूदा नेटवर्क कनेक्शनों की सूची
sudo netstat -plant
# संदिग्ध ट्रैफिक को eth0 पर कैप्चर (और फिल्टर) करें
sudo tcpdump -i eth0 -nn host [SUSPICIOUS_IP]
Zeek या Snort जैसे टूल्स असामान्य ट्रैफिक पर अलर्ट ट्रिगर कर सकते हैं, जो संभावित रूप से बैकडोर गतिविधि को इंगित कर सकते हैं।
Zeek स्थापित करें और एक सरल नेटवर्क ट्रैफ़िक स्कैन चलाएं:
sudo apt-get install zeek
sudo zeek -i eth0
# संदिग्ध कनेक्शनों के लिए वर्तमान निर्देशिका में लॉग की समीक्षा करें
मान लें कि हम ऐसे नेटवर्क कनेक्शनों को फ़िल्टर करना चाहते हैं जो ज्ञात अच्छे सबनेट्स में नहीं हैं:
sudo netstat -plant | grep ESTABLISHED | grep -v '127.0.0.1' | awk '{print $5}' | cut -d: -f1 | sort | uniq
वर्तमान कनेक्शनों की जांच करें और अज्ञात IPs के लिए पार्स करें।
import subprocess
def get_external_connections():
result = subprocess.check_output(['netstat', '-plant']).decode()
for line in result.split('\n'):
if 'ESTABLISHED' in line and '127.0.0.1' not in line:
parts = line.split()
remote_ip = parts[4].split(':')[0]
print("Remote IP:", remote_ip)
get_external_connections()
ये टूल्स पूरी तरह से मौन, गैर-नेटवर्क्ड बैकडोर को पकड़ नहीं सकते, लेकिन संदिग्ध, अप्रत्याशित गतिविधि को प्रकट करने में मदद कर सकते हैं।
संक्षेप में उत्तर: पूरी तरह नहीं—जब तक कि आप डिजाइन, निर्माण से लेकर अंत-उपयोग तक पूरे जीवनचक्र को नियंत्रित नहीं करते, जो अधिकांश उपभोक्ताओं और यहां तक कि कई उद्यमों के लिए अव्यावहारिक है।
आपूर्ति श्रृंखला सुरक्षा
ओपन सोर्स हार्डवेयर
तृतीय-पक्ष ऑडिट्स
क्रिप्टोग्राफिक आधिकारीकरण और मापा बूट
विभाजन
भौतिक सुरक्षा निगरानी
जैसे-जैसे हमले की सतहें एप्लिकेशन लेयर से फर्मवेयर और अब भौतिक सिलिकॉन तक स्थानांतरित होती हैं—साइबर सुरक्षा का ध्यान अनुकूल होना चाहिए। हार्डवेयर सुविधाओं (जैसे इंटेल ME और AMD PSP) में प्रत्येक अग्रिम नियंत्रण का नया मार्ग खोलता है और, विस्तार से, जटिलता का शोषण होता है।
सुरक्षा समुदाय नए टूल और रणनीतियों का विकास जारी रखता है। फिलहाल, सबसे अच्छा बचाव खुलेपन, सतर्कता, और चल रही जांच है।
क्या आप अधिक तकनीकी गहन ज्ञान और व्यावहारिक सुरक्षा गाइड्स चाहते हैं? हार्डवेयर सुरक्षा, साइबर सुरक्षा, और गोपनीयता पर नवीनतम जानने के लिए सब्सक्राइब करें या हमारा अनुसरण करें!
यदि आपको यह सामग्री मूल्यवान लगी, तो कल्पना कीजिए कि आप हमारे व्यापक 47-सप्ताह के विशिष्ट प्रशिक्षण कार्यक्रम के साथ क्या हासिल कर सकते हैं। 1,200+ से अधिक छात्रों से जुड़ें जिन्होंने यूनिट 8200 तकनीकों के साथ अपने करियर को बदल दिया है।