Wi-Fi Store & Forward prislušni uređaj
Dubinsko razumijevanje cjelokupnog spektra tehničkih prijetnji i vektora napada ključno je za učinkovitu protuprislušnu zaštitu
Jedna od najvećih zabluda među neiskusnim pružateljima usluga protuprislušnih pregleda jest uvjerenje da je oprema za detekciju RF signala najvažniji čimbenik uspješne protunadzorne operacije. Oprema je iznimno važna, međutim, sama po sebi nije presudan čimbenik.
Dubinsko razumijevanje cjelokupnog spektra tehničkih prijetnji i vektora napada ključno je za učinkovitu protuprislušnu zaštitu, jer se ne možete zaštititi od onoga što ne razumijete. Kako se prijetnje tehničke špijunaže neprestano razvijaju i mijenjaju usporedno s tehnološkim napretkom u području elektronike, nužno je održavati korak s tim promjenama i imati temeljito razumijevanje načina na koji one djeluju - od klasičnih RF odašiljača do naprednih sredstava koja iskorištavaju ranjivosti mrežnih sustava.
Neograničen domet
Uređaji za prisluškivanje koji koriste Wi-Fi standarde postali su iznimno popularni jer omogućuju gotovo neograničen domet, a istodobno ih je vrlo teško otkriti i locirati među mnoštvom Wi-Fi uređaja i pristupnih točaka prisutnih u tipičnom urbanom okruženju. Donedavno su takvi uređaji bili dostupni isključivo tijelima za provedbu zakona, dok ih je danas, po pristupačnim cijenama, moguće legalno nabaviti putem interneta, što predstavlja ozbiljnu prijetnju informacijskoj sigurnosti.
Wi-Fi snimači obično su dizajnirani tako da pasivno prikupljaju podatke, a zatim ih, na zahtjev, prenose tijekom kratkog razdoblja (eng. store-and-forward). Takav pristup značajno smanjuje mogućnost njihova otkrivanja, kao i učinkovitost tradicionalne protuprislušne opreme. Osim toga, uređaji za tehnički nadzor koji koriste Wi-Fi standarde najčešće imaju mogućnost prijenosa zvuka i slike u stvarnom vremenu tijekom određenih aktivnosti i događaja.
U takvim okolnostima oprema i metode detekcije trebaju biti što diskretnije kako bi se izbjegao prekid uobičajenih poslovnih aktivnosti, a istodobno očuvala tajnost provedbe tehničkog protunadzora. Tijekom pripreme i realizacije protuprislušnog pregleda od iznimne je važnosti pridržavati se mjera operativne sigurnosti (OPSEC) kako bi se osigurao element iznenađenja i spriječila moguća kompromitacija planiranih aktivnosti. U suprotnom, napadač bi mogao deaktivirati ili ukloniti prislušni uređaj.
Protuprislušni pregled termin je koji se koristi za opisivanje niza aktivnosti koje organizacija provodi kako bi se suprotstavila prijetnjama tehničkog nadzora. Strogo gledano, protuprislušni pregled predstavlja obrambenu protuobavještajnu aktivnost i dio je tehničke sigurnosti, čija je zadaća osigurati zaštitu informacija od kompromitiranja tehničkim sredstvima.
Profesionalni timovi za tehnički protunadzor kao primarni alat za otkrivanje i lociranje potencijalno nezakonitih ili nepoznatih Wi-Fi uređaja koriste TSCM analizatore spektra. Ovisno o procijenjenoj razini prijetnje, primjenjuju diskretan i kontinuiran nadzor Wi-Fi spektra, 24 sata dnevno, 7 dana u tjednu, kako bi identificirali nove ili prikrivene uređaje u mrežnom okruženju koji bi mogli služiti kao kanali za izvlačenje informacija iz osjetljivih područja. To uključuje i uređaje koji rade u ad hoc načinu rada, pri kojem uređaji međusobno komuniciraju izravno, bez korištenja pristupne točke, odnosno putem peer-to-peer veze.
Prikupljaju se i analiziraju svi operativno korisni podaci, poput MAC adresa, SSID-ova, korištenih kanala, vrsta enkripcije, vremenskih grafikona aktivnosti te količine ulaznog i izlaznog podatkovnog prometa.
Tradicionalni načini prikrivenog nadzora ili prisluškivanja i dalje su prisutni, ali ih danas sve češće zamjenjuju sofisticiranije metode napada. Ove nove vektore tehničkih napada moguće je otkriti isključivo dugotrajnim i višeslojnim postupcima, uz primjenu različitih metoda i specijalizirane opreme.
Princip rada Wi-Fi snimača
Opis Wi-Fi Store & Forward snimača prvi je put javno objavljen na stranicama engleske tvrtke WINKELMANN. Uređaj je u početku nosio naziv “WREN WiFi”, zatim “ACU- GEM WiFi”, a naposljetku “KATANA FT-1”. Posljednji model, namijenjen obavještajnim službama i policiji, nosi naziv “STORM Wi-Fi”. U nastavku navodimo neke od ključnih aspekata opisa ovog uređaja. “Minijaturni audio snimač visoke kvalitete s ugrađenim Wi-Fi odašiljačem, “Katana FT-1” jedinstveni je uređaj koji objedinjuje prednosti tradicionalnih snimača i odašiljača, istodobno otklanjajući njihove nedostatke. Skriveni uređaj “Katana FT-1” ne zahtijeva izravan fizički pristup te može prikupljati i prenositi podatke godinama. Za razliku od RF odašiljača, Wi-Fi snimač zahtijeva samo nekoliko minuta prijenosa dnevno. Tijekom tog intervala prenose se svi podaci snimljeni unutar 24 sata nadzora, što predstavlja jedino razdoblje u kojem je snimač aktivan. Visokokvalitetni algoritam kompresije omogućava pohranu više od 30.000 sati audiozapisa na memoriju kapaciteta 128 GB. “Katana FT-1” također se može konfigurirati za rad unutar postojeće Wi-Fi mreže, primjerice u uredskom intranetu. U tom slučaju snimač može, prema unaprijed konfiguriranom rasporedu, prenijeti snimljene podatke na udaljeno računalo. Zbog svih navedenih karakteristika ovaj je snimač teško detektirati standardnom opremom za protuprislušni pregled.”
Alen Gojak, prokurist u Signal Intelligence d.o.o., www.sigint.hr