Kun puhutaan RFID-lastuista sekä älykorteista, niin puhutaan samalla oikeastaan pienikokoisista tietokoneista, joiden toiminta voi olla yhtä tehokasta, kuin muutaman vuoden takaisten kannttavien tietokoneiden toiminta, ja tuon takia ne ovat äärettömän vaarallisia laitteita väärin käytettynä. Kun puhutaan vaikka vangin kehoon tai aseen perään kytketyn RFID-lastun viemisestä vääriin tiloihin, niin tuloksena voi olla sellainen asia, kuin turvallisuuden täydellinen pettäminen. Eli jos tuo RFID-lastu ohjelmoidaan uudestaan, niin että sen vastaus sisältää viruskoodin, voi tuloksena olla se, että koko vankilan tai ehkä valtion laitoksen turvallisuusjärjestelmä romahtaa, ja jos tietokonepohjainen turvallisuusjärjestelmä pettää, niin silloin tieto tuosta pettämisestä ei ehkä välity ollenkaan tuon laitoksen henkilökunnalle.
Se että noissa RFID-laitteissa on satojen megatavujen tietovarasto varmasti lisää kiinnostusta tuon kaltaisten ohjelmien kehittämiseen, ja suuri tallennuskapasiteetti tekee mahdolliseksi myön niiden kirjoittamisen erittäin monimutkaisiksi, on riskinä se, että joku asentaa tällaisen viruksen johonkin valtion kannalta erittäin tärkeään laitokseen, ja Iranin atomiohjelmaan ujutetun viruksen epäillään olevan tällä tavoin ujutettu tuohon laitokseen. Eli NSA tai MOSSAD tai joku muu tiedustelu olisi sujauttanut tuon ohjelman jotenkin jonkun Arakin raskasvesireaktorin (Kuva 2) kaltaisen laitoksen työntekijän älypuhelimeen GPS-laitteen kautta, josta se on latautunut tuon Iranin ydintutkimuslaitoksen tietokoneille, ja NSA tai joku muu tiedustelu on sen avulla onkinut tietoja laitoksen tilasta, sekä myös Iranin kyvystä tuottaa atomiaseita sekä varusteiden alkuperästä, eli onko esimerkiksi joku Länsimainen taho rikkonut ydinsulkusopimusta, ja myynyt Iraniin esimerkiksi laitteita, joita voidaan käyttää vain ydinaseiden kehittämiseen.
Ja tuollaisen ohjelman avulla olisi laitos voitu ottaa haltuun, ja aiheuttaa erittäin vakava uhka, joka vastaa laajuudessaan Chernobylin tapausta, eli olisiko Iranilla ollut keinoja torjua tuollainen tilanne, jossa tietokonevirus olisi ottanut vaikkapa atomireaktorin hallintaansa, ja tuon takia on erittäin vaarallista sijoittaa haittaohjelmia tuollaiseen laitokseen. Eli jos reaktorin turvallisuus pettää, koska joku tietokanta on korruptoitunut, niin tuo laitos saattaa räjähtää esimerkiksi siksi, että sen sisällä oleva vesi pääsee höyrystymään. Tällöin seurauksena on räjähdys, mikä johtuu siitä, että höyry laajenee putkistossa, jolloin käy kuten Chernobylissä tai Fukushimassa.
Tuo tarkoittaa parhaimmillaan sitä, että kyseisen laitoksen turvakamerat sekä erilaiset tunnistimet kytkeytyvät pois päältä, ja se voi olla erittäin vakava turvallisuusriski, joka pahimmillaan saattaa johtaa jopa atomiaseiden joutumiseen vääriin käsiin. Eli tuo ajatus perustuu siihen olettamukseen, että noiden elektronisten sensorien antamat signaalit kirjoitetaan johonkin tietokantaan, joka ohjaa erilaisia hälyttimiä. Ja jos tuo sensorien antama syöte ohjataan väärään tietokantaan, eli siitä tehdään "NULL"-syöte, niin silloin järjestelmä ei saa tietoa, jos joku kävelee vaikka painelaatoilla tai pahimmillaan joku GPS-laite "swapataan" esimerkiksi joidenkin taistelukärkien GPS:laitteiden tilalle, jolloin joku voi varastaa oikeasti jopa megatonniluokan atomiaseita. Eli niiden paikantimet eivät tuolloin ehkä toimisi oikein, jolloin NEST tai muu asiasta vastaava taho ei ehkä huomaa varkautta ajoissa.
Arakin raskasvesireaktori Iranissa (Kuva 2) |
Mutta tuo syöte voidaan ohjata myös toisin päin "NULL"-porttiiin, jolloin esimerkiksi asekontrollissa toimivat miehet eivät saa käskyjä annettua aseille. Toisaalta noiden RFID-laitteiden uudelleenohjelmoinnilla voidaan toteuttaa yksinkertainen virus, mikä tuhoaa kokonaisen pankin tai vankilan tietojärjestelmän. Tällöin tilanne on se, että jotkut vangeista saattavat päästä karkuun, ja toki tuollainen RFID-lastu voidaan saattaa toimintakyvyttömäksi EMP-pulssien avulla, joilla formatoidaan sen muistipiiri. Näin ollen poliisi tai mikään järjestelmä ei voi tukeutua yksinkertaisesti pelkkään tietokonetekniikkaan. EMP-pulssi on yksinkertaisesti vain pelkkä radioaalto, jolla saatetaan tietokone hyvin nopeasti pois toiminnasta, ja esimerkiksi Predator-lennokki voidaan pudottaa kohdentamalla siihen erittäin voimakkaita radioaaltoja.
Samoin vankiin voidaan kohdentaa tuollainen radiopulssi, jolla häneen mahdollisesti kirugisesti asennettu GPS- tai RFID-laite voidaan sattaa toimintakyvyttömäksi. Eli jos joku ohjelmoi tuollaisen implantin levittämään virusta, niin se voi tartuttaa vaikkapa NORAD:in tietokoneen, tai jos uudelleenohjelmointi kohdistuu ilman virustorjuntaa toimivaan GPS- tai GLONASS-järjestelmän laitteeseen, niin viruskoodi voi saattaa tilapäisesti koko sateliittipaikannusjärjestelmän toimintakyvyttömäksi. Eli myös satelliiteissa on oletava tehokas virustorjunta sekä palomuuri, jolla estetään niiden luvaton haltuunotto tai vahingoittaminen tietokonevirusten kaltaisilla aseilla, joita voidaan yrittää soluttaa järjestelmään uudelleenohjemoimalla noita paikannuslaitteita levittämään viruksia.
Mutta toki NORAD:in kaltainen laitos voidaan suojata juuri äärimmäisen voimakkaalla radiosätelyllä, mikä on ihmisille täysin vaaratonta. Mutta tuo radiosäteily kyllä estää esimerkiksi kännyköiden tuonnin tuohon tukikohtaan, koska sähkömagneettinen kenttä tuhoaa nou mikropiirit. Ja esimerkiksi ilmavalvontatutkat pitää varustaa palomuureilla, jotka estävät viruskoodia latautumasta keskustietokoneille, jotka pitää aina suojata tehokkaasti, ja tämä suojaaminen on tärkeää jokaisessa maailman tietokoneessa.
No comments:
Post a Comment
Note: Only a member of this blog may post a comment.