คอมพิวเตอร์ Air-gapped ปลอดภัยจากภัยคุกคามออนไลน์จริงหรือ?

คอมพิวเตอร์ Air-gapped มักถูกยกย่องเป็นการป้องกันที่ทะลุไม่ได้จากการโจมตีออนไลน์ แต่ความจริงเป็นอย่างนั้นจริงหรือ? มีวิธีไหนที่แฮ็กเกอร์ภายนอกสามารถเจาะเครือข่าย air-gapped ได้?

มาสำรวจวิธีที่คอมพิวเตอร์ air-gapped อาจถูกเจาะโดยภัยคุกคามออนไลน์

คอมพิวเตอร์ Air-gapped คืออะไร?

ก่อนที่จะสำรวจว่าคอมพิวเตอร์ air-gapped ปกป้องคุณจากภัยคุกคามออนไลน์อย่างไร เราต้องเข้าใจว่าทำอย่างไรถึงจะ air-gapped PC ได้

คำว่า "air-gap" เป็นคำหรูสำหรับอธิบายอุปกรณ์ที่ไม่มีการเชื่อมต่ออินเทอร์เน็ต เราไม่ได้พูดถึงเวลา broadband ล้ม แต่พูดถึงการปฏิเสธการเชื่อมต่อจากอินเทอร์เน็ตให้เข้าถึงคอมพิวเตอร์ในระดับกายภาพ

การ air-gapped PC บางครั้งไปไกลกว่าการถอดสาย Ethernet หรือปิด Wi-Fi เพราะบางครั้งคุณต้องการการเชื่อมต่อเครือข่ายบ้าง เพื่อให้ PC ที่ air-gapped สื่อสารกับอื่นๆ ในเครือข่ายท้องถิ่น (local network)

ในกรณีนี้ เพื่อเป็น "air-gapped" จริงๆ PC และทุก PC ที่มันเชื่อมต่อ ต้องถูกตัดการเชื่อมต่อจากอินเทอร์เน็ต เมื่อสิ่งนี้เกิดขึ้น จะสร้างเครือข่าย air-gapped ให้ PC สื่อสารกันได้โดยไม่เปิดเผยตัวตนออนไลน์

สำคัญที่จะต้องแน่ใจว่าทุก PC บนเครือข่ายถูกตัดการเชื่อมต่อจากอินเทอร์เน็ต เพราะแฮ็กเกอร์สามารถใช้คอมพิวเตอร์ที่เชื่อมต่ออินเทอร์เน็ตเป็นฐานการดำเนินการ (staging ground) ได้ เมื่อพวกเขาติดไวรัสเครื่องนั้น พวกเขาสามารถโจมตี PC อื่นในเครือข่ายท้องถิ่นได้ แม้อุปกรณ์เหล่านั้นจะไม่มีการเชื่อมต่ออินเทอร์เน็ต

โดยการนำ PC และอุปกรณ์ที่เชื่อมต่อทั้งหมดออฟไลน์ คุณสร้างกำแพงอากาศระหว่างอินเทอร์เน็ตและระบบของคุณ - ดังนั้นจึงเรียกว่า "air-gapping" กลยุทธ์ต่อต้านการแฮ็กนี้ทำงานได้ดีมาก ด้วยการเอาการเชื่อมต่ออินเทอร์เน็ตออกจาก PC คุณป้องกันไซเบอร์คriminels จากการเข้าถึงโดยตรง หากแฮ็กเกอร์อยากเข้าถึงโดยตรง พวกเขาต้องเข้าใกล้สถานที่กายภาพของมัน

คอมพิวเตอร์ Air-gapped ถูกโจมตีออนไลน์อย่างไร?

ดังนั้น คอมพิวเตอร์ air-gapped ไม่สามารถถูกโจมตีโดยตรงจากเอเจนต์ออนไลน์ได้ แต่ไม่ได้หมายความว่ามันปลอดภัยจากโจมตีออนไลน์อย่างสมบูรณ์ แค่หมายความว่าไซเบอร์คriminels จะใช้เส้นทางอ้อมเพื่อไปถึงคอมพิวเตอร์ air-gapped ของคุณ

โจมตีคอมพิวเตอร์ Air-gapped ด้วยอุปกรณ์ USB

เส้นทางหนึ่งที่แฮ็กเกอร์ใช้คือการติดไวรัส USB drive

แนวคิดคือ แฮ็กเกอร์ปลูกมัลแวร์ลงใน USB stick ที่เสียบอยู่กับคอมพิวเตอร์ที่เชื่อมต่ออินเทอร์เน็ต USB stick นี้ถูกถอดออกและเสียบเข้า PC ที่ air-gapped จากที่นี่ ไวรัสบน USB stick "ข้าม air-gap" และติดเชื้อ PC เป้าหมาย

ค่อนข้างยากสำหรับแฮ็กเกอร์ที่จะใช้วิธีนี้ดึงข้อมูลออกมา เพราะต้องแน่ใจว่า USB เสียบเข้า air-gapped device แล้วเสียบกลับเข้า internet-connected device เพื่ออัปโหลดข้อมูล แต่วิธีนี้สมบูรณ์แบบสำหรับโจมตีที่อยากทำลายแค่อย่างเดียว

Stuxnet ใช้วิธีนี้เป็นวิธีโจมตี Stuxnet เป็นไวรัสที่พัฒนาระหว่างสหรัฐและอิสราเอลเพื่อกีดกันโปรแกรมนิวเคลียร์ของอิหร่าน เป็นกรณีที่น่าสนใจ เพราะเป็นตัวอย่างสมบูรณ์ของทั้งการเจาะระบบ air-gapped และอนาคตของสงครามไซเบอร์

Stuxnet ทำงานโดยเป้าหมายเซนทริฟิวจ์ยูเรเนียม สั่งให้หมุนเร็วจนฉีกขาด ขณะเดียวกัน ไวรัสติดเชื้อ system diagnostics บอกว่าทุกอย่างปกติเพื่อไม่ให้ใครรู้ ตัวอย่างหนึ่งในห้าของเซนทริฟิวจ์นิวเคลียร์ของอิหร่านถูกทำลายแบบนี้

แน่นอน ระบบนิวเคลียร์ของอิหร่านเป็น air-gapped เพื่อป้องกันภัยคุกคามออนไลน์ เพื่อนำ Stuxnet เข้าเครือข่าย air-gapped นักพัฒนาไวรัสทำให้มันติดเชื้อ USB stick ที่ต่อมาเสียบเข้าเครื่องเป้าหมาย จากที่นี่ Stuxnet แพร่ผ่านเครือข่ายภายในและโจมตีเซนทริฟิวจ์เพิ่มเติม

คอมพิวเตอร์ Air-gapped มีข้อบกพร่องอีกอย่าง: มนุษย์ที่ปฏิบัติงานด้วย แฮ็กเกอร์อาจไม่สามารถเชื่อมต่อโดยตรงกับอุปกรณ์ air-gapped ได้ แตพวกเขาสามารถหลอกลวงหรือจูงใจคนให้ทำตามความต้องการของพวกเขา กลยุทธ์นี้เรียกว่า social engineering (วิศวกรรมทางสังคม)

เช่น ถ้าแฮ็กเกอร์รู้ว่าพนักงานคนใดคนหนึ่งมีสิทธิ์เข้าถึงคอมพิวเตอร์ air-gapped พวกเขาอาจให้เงินหรือขู่เข้าให้ทำตามที่แฮ็กเกอร์ต้องการ อาจเกี่ยวข้องกับการคัดลอกไฟล์จากเซิร์ฟเวอร์ หรือเสียบ USB stick เพื่อโจมตีเหมือนตัวอย่างข้างต้น

ถ้าแฮ็กเกอร์รู้โครงสร้างพื้นฐานของบริษัท พวกเขาอาจปลอมตัวเป็นผู้บริหารระดับสูงต่อพนักงานที่มีสิทธิ์เข้าถึงเครื่องเป้าหมาย พวกเขาสามารถแฮ็กบัญชีผู้บริหารโดยตรง หรือสร้างอีเมลที่มีที่อยู่อีเมลคล้ายกับบริษัท

โดยใช้บุคคลปลอมนี้ แฮ็กเกอร์ส่งอีเมลให้พนักงานขอให้เข้าถึง PC ที่ปลอดภัย จากที่นี่ พวกเขาสามารถทำให้พนักงานส่งไฟล์ ลบรายการ หรือติดตั้งซอฟต์แวร์ร้าย พนักงานเชื่อว่าพวกเขาทำตามคำสั่งผู้บริหาร แตผู้บริหารจริงไม่รู้อะไรเลย!

เพียงขูดผิวภัยคุกคามต่อคอมพิวเตอร์ Air-gapped

เราเน้นไปที่วิธีที่ภัยคุกคามออนไลน์ยังส่งผลต่อคอมพิวเตอร์ air-gapped แต่เรายังเพียงขูดผิววิธีที่ใครสักคนสามารถเจาะ PC ได้เมื่ออยู่ใกล้ชิด วิธีที่พวกเขาใช้นั้นน่าทึ่งมาก

จากการฟังวัฏจักรอ่าน-เขียนของฮาร์ดดิสก์ จนถึงการแมปพิมพ์แป้นพิมพ์ มีวิธีมากมายที่ไซเบอร์คriminels สามารถแฮ็ก PC ออฟไลน์ได้ ดังนั้น air-gapping ควรเป็นหนึ่งในหลายขั้นตอนสู่การรักษาความปลอดภัย PC ของคุณ

ระวัง (Air) Gap

Air-gapping เป็นวิธียอดเยี่ยมในการปกป้องอุปกรณ์จากภัยคุกคามออนไลน์ แต่ไม่ได้ทะลุไม่ได้ทุกอย่าง ตัวแทนร้ายยังคงสามารถจงหน่ายคนที่ใช้ PC เหล่านั้นให้ทำตามคำสั่งของพวกเขาได้