مدتی قبل #فیلمسینمایی #هناس را دیدم. داستان فیلم، روایت زندگی #شهید سرافراز #هستهای #داریوشرضایینژاد است از زبان همسر ایشان. به این بهانه می خواهم در این پست مقداری در مورد امنیت شبکه صحبت کنم! می پرسید چطور؟! کلیپ بالا را ببینید و به ادامه مطلب توجه کنید.
در چند بخش از فیلم می بینیم که #کامپیوتر شخصی منزل داریوش خود به خود روشن می شود! در بخش هایی نیز می بینیم که کامپیوتر او از راه دور کنترل می شود، پوشه هایی در آن کپی یا از آن حذف می شود و…. اما آیا چنین چیزی -حمله سایبری از #راه_دور به کامپیوتر خاموش- اساسا امکان پذیر است یا باید آن را به نوعی افکار پریشان ناشی از سوگ پس از حادثه دانست؟
در توضیح این نوع #حمله_سایبری باید بگویم به طور کلی، نمی توان به کامپیوتری که کاملا خاموش است حمله کرد. هنگامی که رایانه خاموش است، به شبکه ای متصل نیست و هیچ نرم افزاری را هم اجرا نمی کند که بتواند توسط یک مهاجم هدف قرار گیرد. با این حال، سناریوهای محدودی وجود دارد که در آن کامپیوتری که خاموش است همچنان می تواند مورد هدف قرار گیرد:
- حمله از طریق ویژگی #wake_on_lan: اگر کارت شبکه کامپیوتر از WoL# پشتیبانی می کند و فعال باشد، می توان آن را از راه دور از طریق شبکه بیدار یا به عبارت راحت تر روشن کرد. مهم اینکه اکثر کارت شبکه های امروزی دارای این ویژگی هستند.
- حمله فیزیکی: یک مهاجم، با دسترسی به کامپیوترمی تواند به طور بالقوه به هارد درایو کامپیوتردسترسی پیدا کند، یا با سرقت درایو یا با استفاده از ابزارهای تخصصی برای اتصال به درایو و استخراج داده ها. (البته این نوع اتک در مورد خاص این فیلم مد نظر نیست)
- حملات #کانال_جانبی یا #side_channel_attack : در برخی موارد، ممکن است با استفاده از تکنیک هایی مانند تجزیه و تحلیل توان یا #تجزیه_و_ تحلیل #تشعشعاتالکترومغناطیسی ، بتوان اطلاعات را استخراج کرد یا حملات محدودی را بر روی کامپیوترانجام داد، حتی زمانی که آن خاموش است.
با این حال، به طور کلی این حملات کمتر رایج هستند و اجرای آنها بسیار دشوارتر از حملات علیه رایانه ای است که روشن و به شبکه متصل است. گرچه اینجا مجال بحث گسترده در مورد این موضوع مهم نبود اما امیدوارم توانسته باشم به سوالی که ابتدای این پست مطرح کردم پاسخ داده باشم؛ کوتاه سخن اینکه صرفا به خاموش کردن کامپیوترهای مهم اکتفا نکنید و حتما آنها در زمانی که خاموش هستند از پریز برق هم جا کنید.