Израильские разработчики отвечают на вызов компьютерной преступности

Дата: 05.05.2008
Источник: Secnews.ru


Преступники незаметно подкрадываются к подключенной к внешнему периметру IP-камере и отключают ее от ethernet-кабеля. Вместо нее они вставляют штекер в ноутбук, и – вуаля! – попадают внутрь сетевой системы видеонаблюдения. Они захватывают контроль над другими камерами, получают возможность перепрограммировать дверные замки, как угодно крутят системой контроля доступа, и, может быть, разрушают всю локальную сеть организации. Как вам такой сюжет для ночного кошмара?

Но есть и другой вариант. Если безопасность этой части сети обеспечивается новым решением от молодой тель-авивской компании Waterfall Solutions, то злоумышленники, скорее всего, упрутся взглядом в нечто, эквивалентное виртуальной стене, стоящее перед ними, образно говоря, в нескольких метрах.

Согласно компании Waterfall, разработанная ими комбинация программных и аппаратных средств способна изолировать сегменты сети так, что взломать эту защиту будет абсолютно невозможно.

"Я могу вам дать полный контроль над системой – пароли, права администратора и так далее", -- говорит Лиор Френкель, технический директор и один из основателей компании Waterfall. По его словам, не существует способа пройти сквозь защиту. "Обычные "файрволы" и шлюзы уязвимы к хакерским атакам или сбою настроек. Наше приложение – нет".

Все IP-сети работают по принципу двухстороннего обмена информацией – устройство IP Surveillance Enabler (Waterfall ISE) функционирует на основе этого базового положения. Вот как объясняет его работу производитель:

Пакеты данных, содержащие изображения от камеры, летят в одну сторону. Служебные сигналы – короткие последовательности импульсов, подтверждающие, что исходящий пакет был принят, или, наоборот, запрашивающие повторную отправку – движутся в противоположном направлении. Предлагаемый компанией Waterfall "черный ящик" блокирует нисходящую служебную информацию, пропуская только восходящие пакеты данных – таким образом, любое устройство за "черным ящиком" (например, тот же самый несанкционированно подключенный ноутбук) не сможет получать подтверждения о доставке отправленных пакетов. В результате оно не сможет даже вступить во взаимодействие с любым устройством вне пределов выделенного сегмента локальной сети, не говоря уже о контроле управления системой.

А как же предотвратить побитовый перехват нисходящего потока данных от соседних камер, "висящих" на одном концентраторе? Внутри "черного ящика" входящие пакеты преобразуются в световые импульсы, которые передаются по короткому волоконно-оптическому кабелю; затем они конвертируются обратно в электрические сигналы и продолжают свое путешествие по сети. Очевидно, что через подобную оптическую развязку принципиально невозможно передать данные в противоположном направлении.

В компании Waterfall также разработаны основанные на собственном протоколе методы, не позволяющие камере "понять", что она изолирована от внешней сети. С точки зрения управляющей системы камера будет оставаться доступной для адресации, она будет опрашиваться и управляться, ее можно будет даже модернизировать – и все это без возникновения каких-либо уязвимостей в безопасности сети. Реализацию этой идеи производитель описывает, не особенно вдаваясь в технические подробности, но на основе приведенных данных мы сделали вывод, что прямой и обратный каналы разнесены физически. В любом случае, даже если можно допустить теоретическую вероятность взлома, то хакерам придется изрядно попотеть над этой коробочкой.

Френкель отказался назвать конкретные цены, но сообщил, что стоимость решения не будет превышать 10% от общей суммы вложений конечного пользователя в систему видеонаблюдения (затрат на камеры, инфраструктуру и программное обеспечение). Такова объявленная ценовая политика компании. В настоящее время предлагаемое компанией Waterfall устройство может быть использовано для защиты группы камер или других устройств, уязвимых для физической атаки в силу своего удаленного расположения. Компания уже начала серийные поставки, подписала договор с одним израильским клиентом и разрабатывает несколько пилотных проектов.

Используя частные инвестиции, фирма занята уменьшением габаритов и себестоимости устройства – если дорогой прибор штучного изготовления мог быть востребован десять лет назад, то сегодня производитель должен быть готов к масштабному спросу. Как сказал Френкель, "сегодняшние решения класса hi-end завтра станут товарами массового потребления".

Добавить комментарий

Всего 0 комментариев