ארה"ב הטילה סנקציות חדשות על רוסיה, הממוקדות בתשתית הפיננסית שלה, בתעשיית הטכנולוגיה ובמוכרים זרים של שבבים ורכיבים טכנולוגיים אחרים שמשמשים את מוסקבה לפיתוח ציוד צבאי למלחמתה באוקראינה.

לפי הצהרה של משרד האוצר האמריקאי, הסנקציות החדשות נועדו "להגביל את היכולת של התעשייה הצבאית-תעשייתית של רוסיה להפיק תועלת מתוכנות ושירותי טכנולוגיית מידע אמריקאיים מסוימים", תוך הגבלת הגישה למוצרים זרים "שמאפשרים לרוסיה לתמוך במאמץ המלחמתי שלה".

רוסיה הסתמכה רבות על שבבים זרים וטכנולוגיות אחרות לייצור ציוד צבאי, כולל רחפנים וטילים. למרות סנקציות קודמות, רוסיה מצאה דרכים להשיג טכנולוגיה זו ממדינות אחרות.

"כל טיל שפוגע באוקראינה מכיל עשרות רכיבים – אלקטרוניקה ושבבים – שמקורם בחברות במדינות אחרות ויובאו דרך שטחים שכנים של רוסיה," אמר נשיא אוקראינה, וולודימיר זלנסקי, בנאום וידאו באפריל.

כדי להגביל את הגישה של מוסקבה למיקרואלקטרוניקה, הסנקציות האמריקאיות מכוונות לחברות מבוססות בסין, קזחסטן, טורקיה והונג קונג שמוכרות שבבים וטכנולוגיה אחרת לרוסיה.

לדוגמה, החברה הסינית Shenzhen Youxin סיפקה טכנולוגיה בשווי של למעלה מחצי מיליון דולר, כולל שבבים, לרוסיה. חלק מהשבבים הללו נמצאו ברחפני סיור רוסיים, לפי הצהרת משרד האוצר האמריקני.

הסנקציות מכוונות גם לאנשים המסייעים ברכישת מיקרואלקטרוניקה, כמו האזרח רוסי אלכסיי צ'יצ'נב, שמנהל רשת רכישה רחבת היקף למיקרואלקטרוניקה מהונג קונג. עסקיו של צ'יצ'נב סייעו במשלוח רכיבים אלקטרוניים בשווי מיליוני דולרים ורכיבי טכנולוגיה קריטיים אחרים לרוסיה, אמר משרד האוצר האמריקני.

בהצהרה נפרדת, הודיע משרד המסחר האמריקאי על צעדים נגד חברות קש בהונג קונג שמסיטות שבבים לרוסיה. "סנקציות חדשות אלו יקשה על חברות קש, שמחליפות שמות לעיתים קרובות או משתמשות בזהויות תאגידיות מרובות, למצוא ספק שירותי תאגידים שיסייע במסחר בלתי חוקי," נאמר בהצהרת המשרד.

ארה"ב מרחיבה גם את הסנקציות על טכנולוגיה ממותגת אמריקאית, אוסרת על אספקת שירותי ייעוץ טכנולוגי ועיצוב, שירותי תמיכה טכנית ושירותי ענן לתוכנות ניהול ארגוניות ותוכנות עיצוב וייצור לכל אדם ברוסיה. "ארה"ב תומכת באופן נחרץ בזרימה החופשית של מידע ותקשורת ברחבי העולם, והפעולות הללו לא נועדו להפריע לחברה האזרחית ולתקשורת," אמר משרד האוצר.

הקרמלין הבטיח תגובה לסנקציות. "כמו תמיד במקרים כאלה, רוסיה לא תעזוב פעולות תוקפניות כאלה ללא מענה," אמרה מריה זכרובה, דוברת משרד החוץ הרוסי. היא לא פירטה איזו תגובה צפויה מצד ארה"ב.

סגן יו"ר המועצה לבטחון לאומי של רוסיה, דמיטרי מדבדב, כתב פוסט כועס בטלגרם, וקרא לכלל האוכלוסייה הרוסית להגיב לסנקציות. "כל יום עלינו לשאוף לגרום לנזק מירבי לאותן מדינות שהטילו את המגבלות הללו על מדינתנו ועל כל אזרחינו," כתב מדבדב.

שבבים, משרד האוצר, ארה"ב, רוסיה, רחפנים, משרד המסחר, אוקראינה, חומרה, טכנולוגיה, סנקציות, מדבדב, מלחמה באוקראינה

הפוסט ארה"ב מטילה סנקציות חדשות על ספקים זרים של שבבים ורכיבים טכנולוגיים לרוסיה הופיע לראשונה ב-Chiportal.

חוקרים מהמחלקה להנדסת מערכות תוכנה ומידע באוניברסיטת בן-גוריון בנגב הראו שניתן להשתמש בספק הכוח של מחשב לצרכי התקפה. במחקר חדש שערך ד"ר מרדכי גורי, מנהל המחקר והפיתוח במרכז לאבטחת סייבר באוניברסיטה, הודגם כיצד פוגען שרץ על המחשב יכול להפוך את ספק הכוח הפשוט לסוג של רמקול, ולנגן ממנו מידע בתדרים שונים, נשמעים ושאינם נשמעים. על גבי קול המנוגן מספק הכוח ניתן לקודד מידע ולשדר אותו למרחק לא מבוטל. לסרטון המדגים את התקיפה לחצו כאן.
הפוגען יכול בין היתר לקודד מסמך על גבי תדרים אולטראסוניים ולשדר תדרים אלו באמצעות ספק הכוח. טלפון שנמצא ליד המחשב יכול לקלוט תדרים אלו ולפענח את המידע. באופן זה ניתן לאיים על מערכות ורשתות מחשב שאינן מחוברות לרשת האינטרנט והינן מבודדות.

"משמעות הדבר, שניתן לעקוף גם אמצעי הגנה כמו כיבוי או ניתוק רמקולים", אומר ד"ר מרדכי גורי, "למעשה השיטה ישימה בכל מערכת מחשב, גם כזו שבאה ללא חומרת אודיו, כגון מערכות IoT, שרתים וכו'. פוגען יכול לבדוק האם מותקן רמקול במחשב, ובהיעדרו להפוך את ספק הכוח לרמקול משדר תדרים ולהעביר באמצעותו מידע אקוסטי למרחק".

בבסיס השיטה עומד קוד הרץ בליבות המחשב ומשתמש באופן חכם בתדרי המיתוג של רכיבי האלקטרוניקה הזעירים כקבלים ונגדים. רכיבים אלו הינם בעלי פעולה מכנית אשר פולטת אותות קוליים שבדרך כלל אינם נשמעים. המחקר הראה כי ניתן לגרום לרכיבים זעירים אלו "לנגן" באופן מתוזמן וכך להפוך את ספק הכוח לרמקול באמצעותו ניתן לשדר מידע כמו ברמקול רגיל, בתדרים נשמעים ושאינם נשמעים.

בגרסת התקפה נוספת ניתן באמצעות השיטה לעקוב אחר המשתמש בטכניקה הנקראת cross-device-tracking, גם אם רמקול אינו קיים במחשב, או כבוי. להדגמה לחצו כאן.
פרופסור יובל אלוביץ, ראש מעבדות הסייבר באוניברסיטת בן-גוריון ומנהל מעבדות דויטשה טלקום אומר כי שוב הוכח שאמצעי הגנה שנחשבו יעילים ניתנים למעקף באמצעות שיטות תקיפה מתוחכמות.

הפוסט חוקרי הסייבר של אוניברסיטת בן-גוריון: ניתן לרגל ולהזליג מידע באמצעות ספק הכוח של המחשב הופיע לראשונה ב-Chiportal.