موضوع مقاله: شبکه شکاف هوا | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # شبکه شکاف هوا | مقدمه: استفاده در تنظیمات طبقه بندی شده شبکه یا کامپیوتر شکاف هوا شده، فاقد رابط های شبکه (با سیم یا بی سیم) متصل به شبکه های بیرون است. | ## بخش 1: شبکه شکاف هوا | کامپیوتر های معمولی حتی زمانی که به یک شبکه ی با سیم وصل نیستند، تقریباً همیشه یک کنترل کننده رابط شبکه بی سیم (WIFI) دارند و به شبکه های بی سیم نزدیک خود متصل اند تا به اینترنت دسترسی داشته و نرم‌افزار به روزرسانی کنند. از این رو کامپیوتر های شکاف هوا شده یا کنترل کننده رابط بی سیم خود را به طور دائم غیرفعال و یا از نظر فیزیکی حذف می کنند. اگر بدافزار سیستم ایمن را آلوده کند،می توان از دسترسی فیزیکی برای انتقال داده ها استفاده کرد. در محیط هایی که شبکه ها یا دستگاه ها برای رسیدگی به سطوح مختلف اطلاعات طبقه بندی شده، رتبه بندی شده اند، دو دستگاه یا شبکه ی غیر متصل تحت عنوان "سمت بالا" و "سمت پایین" شناخته می شوند. "سمت پایین" برای طبقه بندی نشده و "سمت بالا" برای طبقه بندی شده یا طبقه بندی شده در سطح بالاتر استفاده می شود. این نام گذاری گاهی به شکل "قرمز" (طبقه بندی شده) و "سیاه" (طبقه بندی نشده) هم دیده می شود. خط مشی های دسترسی اغلب براساس مدل محرمانه Bell–LaPadula است که در آن داده ها می توانند با بهره مندی از حداقل معیارهای امنیتی از پایین به بالا حرکت کنند. | ## بخش 2: شبکه شکاف هوا | در حالی که حرکت از بالا به پایین نیازمند روش های سختگیرانه تری است تا حفاظت از داده ها در سطح بالاتری از طبقه بندی را تضمین کند. این مفهوم تقریباً نشان دهنده حداکثر حفاظتی است که یک شبکه می تواند در مقابل دستگاه یا شبکه های دیگر داشته باشد. مزیت این روش این است که چنین شبکه ای به طور کلی می تواند به عنوان یک سیستم بسته( از لحاظ اطلاعات، سیگنال ها و امنیت انتشار) محسوب شود که از دنیای بیرون غیرقابل دسترس است. از طفی ضعف آن این است که انتقال اطلاعات (از دنیای بیرون) برای آنالیز شدن توسط کامپیوترها بر روی یک شبکه امن نیازمند چندین مرحله کار طاقت فرساست، که اغلب شامل آنالز امنیتی توسط انسان از برنامه های آینده یا داده هایی که قرار است وارد شبکه های شکاف هوا شوند و حتی شاید مجدداً وارد کردن دستی داده ها توسط انسان پس از تجزیه و تحلیل امنیتی. آن ها همچنین امکان دزدیده شدن داده ها به کمک سیگنال های موج FM را نیز بررسی کرده اند. مثال ها نمونه هایی از انواع شبکه ها یا سیستم هایی که ممکن است دارای شکاف هوا باشند: شبکه ها/سیستم های کامپیوتری دولتی/نظامی سیستم های کامپیوتری مالی همچون بورس اوراق بهادار سیستم های کنترل صنعتی همچون SCADA در زمینه ی نفت و گاز سیستم های حیاتی همچون: کنترل نیروگاه های هسته ای کامپیوترهای مورد استفاده در هوانوردی همچون FADECs و avionics تجهیزات پزشکی کامپیوتری سیستم های بسیار ساده که در ابتده نیازمند امنتیت نیستند، مانند: واحد کنترل موتور و دستگاه های دیگر در CAN bus در یک خودرو ترموستات دیجیتال برای تنظیم درجه حرارت و کمپرسور و سیستم های خنک کننده کنترل آب پاش های الکترونیکی برای آبیاری چمن بسیاری از این سیستم ها، بعدها مواردی که آن ها را به اینترنت عمومی وصل کند را به لیست ویژگی های خود اضافه کرده اند و دیگر به طور موثر شکاف هوا شده نیستند. از جمله ترموستات هایی یا قابلیت به اینترنت و خودروهایی دارای بلوتوث و WIFI و قابلیت اتصال تلفن همراه. | ## بخش 3: شبکه شکاف هوا | محدودیت ها محدودیت های اعمال شده بر دستگاه هایی که در چنین محیط هایی مورد استفاده قرار می گیرند، ممکن است شامل ممنوعیت اتصال بی سیم به/از سبکه امن یا محدودیت های مشابه بر نشت تابش الکترومغناطیسی از شبکه امن با استفاده از TEMPEST یا Faraday cage است. این بد افزار به گونه ای طراحی شده بود که برای شکست دادن ایزوله بودن شکاف هوا از سیگنال های صوتی استفاده می کرد. در سال 2014 محققان "AirHopper" را معرفی کردند که یک الگوی حمله ی دو شاخه ای است و امکان دزدیدن داده ها از یک کامپیوتر ایزوله و انتقال داده ها به یک تلفن همراه که در نزدیکی آن است را به کمک سیگنال های موج FM نشان می دهد. کمی بعد در همان سال محققان GSMem را معرفی کردند، یک روش برای دزدیدن داده ها از کامپیوتر شکاف هوا شده با کمک فرکانس های سلولی. این انتقال - ایجاد شده به کمک یک باس داخلی استاندارد- کامپیوتر را به یک آنتن فرستنده کوچک سلولی تبدیل می کند. این بدافزار نشان می دهد چگونه یک دستگاه USB آلوده می تواند مورد استفاده قرار گیرد تا از راه دور داده ها را از یک کامپیوتر شکاف هوا شده به بیرون درز دهد.بدافزار به مدت 5 سال غیرقابل شناسایی باقی ماند و به قسمت های پنهان USB درایو که برای ویندوز به عنوان یک کانال انتقال بین کامپیوتر شکاف هوا شده و یک کامپیوتر متصل به اینترنت قابل مشاهده نیست، اتکا کرد. هرچند NFC با قرار دادن دستگاه ها در چند سانتی متری یکدیگر، دستگاه را قادر می سازد تا ارتباط موثری برقرار کند، اما دانشمندان نشان داده اند که می توان از آن برای انتقال اطلاعات در محدوده بسیار طولانی تر حد انتظار ( تا 100 متر) استفاده کرد. | ## جمع‌بندی | به طور کلی بدافزار می تواند از ترکیبات سخت افزاری مختلفی برای درز اطلاعات حساس از یک سیستم شکاف هوا شده استفاده کند.