TPM-Free Post-Quantum Attestation for Legacy Industrial Control Devices Using Commodity-Hardware Trusted Execution

कल्पना कीजिए कि आप अपनी एक गुप्त डायरी को एक चालाक रूममेट से सुरक्षित रखने की कोशिश कर रहे हैं जिसने पहले ही आपके कमरे की चाबियाँ चुरा ली हैं। कंप्यूटर सुरक्षा की दुनिया में, यह एक परम दुःस्वप्न है: ऑपरेटिंग सिस्टम (कमरा) समझौता किया जा चुका है, और "गार्ड" (सुरक्षा सॉफ्टवेयर) उसी कमरे के अंदर रह रहा है, जो यह जाँचने की कोशिश कर रहा है कि दीवारें अभी भी खड़ी हैं या नहीं। आमतौर पर, एक भरोसेमंद जाँच प्राप्त करने का एकमात्र तरीका घर के अंदर एक विशेष, सुदृढ़ सुरक्षित तिजोरी (एक समर्पित सुरक्षा चिप) बनाना है जिसे रूममेट छू न सके। लेकिन यहाँ समस्या यह है कि लाखों पुराने औद्योगिक मशीनें—जैसे कि वे जो पावर ग्रिड और जल उपचार संयंत्रों को नियंत्रित करती हैं—दशकों पहले बनाई गई थीं। वे मजबूत, विश्वसनीय और पूरी तरह से सीलबंद हैं, लेकिन उनमें इन नई, फैंसी तिजोरियों के लिए जगह नहीं है।

अब, एक नए प्रकार के ताले की कल्पना करें जिसे भविष्य के "क्वांटम" कंप्यूटर खोल सकते हैं। हमें इन पुरानी मशीनों को इस नए, अन-पिक करने योग्य (un-pickable) ताले का उपयोग करने के लिए अपग्रेड करने की आवश्यकता है, लेकिन हम उन्हें नया हार्डवेयर स्थापित करने के लिए खोल नहीं सकते। यहीं पर यह शोध पत्र काम आता है। यह कंप्यूटर विज्ञान के एक पेचीदा कोने को संबोधित करता है जिसे "रिमोट अटेस्टेशन" (remote attestation) कहा जाता है, जो बस एक फैंसी तरीका है यह कहने का कि, "मैं दूर बैठे किसी व्यक्ति को कैसे साबित करूँ कि मेरा कंप्यूटर सही सॉफ्टवेयर चला रहा है और उसे हैक नहीं किया गया है?" यह पेपर एक साहसिक प्रश्न पूछता है: क्या हम एक हैक किए गए कंप्यूटर के स्वास्थ्य की जाँच कर सकते हैं बिना उस हैक किए गए कंप्यूटर को जाँच करने देने के? इसका उत्तर "हाइबरनेशन" (hibernation) नामक एक फीचर का उपयोग करने वाले एक चतुर तरीके में निहित है, जो आमतौर पर केवल आपके काम को इसलिए सुरक्षित करता है ताकि आप अपना कंप्यूटर बंद कर सकें और वहीं से शुरू कर सकें जहाँ आपने छोड़ा था।

"स्लीपिंग ब्यूटी" सुरक्षा जाँच

यह पेपर एक स्मार्ट, हार्डवेयर-मुक्त तरीका प्रस्तुत करता है जिससे यह जाँच की जा सके कि एक पुराना औद्योगिक कंप्यूटर सुरक्षित है या नहीं, भले ही उसे पहले ही हैक किया जा चुका हो। लेखक, तेजस जाधव, एक ऐसी विधि प्रस्तावित करते हैं जो कंप्यूटर के "हाइबरनेशन" मोड को एक सुपर-पावरफुल सुरक्षा चेकपॉइंट में बदल देती है।

यह जादू कैसे काम करता है, इसके लिए एक सरल उपमा का उपयोग करते हैं: कल्पना कीजिए कि एक कंप्यूटर एक व्यस्त, अराजक रसोई (kitchen) है। "OS" (ऑपरेटिंग सिस्टम) मुख्य शेफ है। यदि कोई हैकर घुस जाता है, तो वे वेश बदलकर आए शेफ हो सकते हैं, जो चोरी की गई सामग्री (मालवेयर) को पेंट्री में छिपा रहे हैं और कर्मचारियों (सुरक्षा गार्डों) को बता रहे हैं कि सब कुछ ठीक है। आमतौर पर, आप कर्मचारियों पर भरोसा नहीं कर सकते क्योंकि वे नकली शेफ के आदेशों का पालन कर रहे हैं।

पेपर का समाधान यह है कि रसोई को हाइब्रनेट (hibernate) करने के लिए कहा जाए। कंप्यूटर के संदर्भ में, हाइबरनेशन वह समय है जब मशीन अपनी पूरी मेमोरी (पूरी रसोई की स्थिति) का एक सटीक, फ्रीज किया हुआ स्नैपशॉट हार्ड ड्राइव पर सहेज लेती है और फिर खुद को बंद कर लेती है।

ट्रिक (चाल):

1. द फ्रीज (The Freeze): जब कंप्यूटर हाइबरनेट होता है, तो "नकली शेफ" (हैकर) और उनकी सभी चालें रुक जाती हैं। उन्हें हार्ड ड्राइव पर एक स्थिर, जमी हुई तस्वीर में बदल दिया जाता है। वे हिल नहीं सकते, झूठ नहीं बोल सकते और कुछ भी बदल नहीं सकते क्योंकि वे अब "जीवित" नहीं हैं।
2. द क्लीन रूम (The Clean Room): एक बार जब मशीन बंद हो जाती है, तो कंप्यूटर के फर्मवेयर (UEFI, जो कंप्यूटर के BIOS या बुनियादी मस्तिष्क जैसा है) में रहने वाला एक छोटा, अत्यंत सुरक्षित प्रोग्राम जाग जाता है। यह प्रोग्राम एक "क्लीन रूम" इंस्पेक्टर की तरह है। यह रसोई के अंदर नहीं चलता; यह रसोई के बाहर चलता है, हार्ड ड्राइव पर जमी हुई तस्वीर को देखता है।
3. द चेक (The Check): इंस्पेक्टर जमी हुई तस्वीर को पढ़ता है। चूंकि हैकर अभी एक जमी हुई छवि है, इसलिए वे अपनी चोरी की गई सामग्री को छिपा नहीं सकते। इंस्पेक्टर जमी हुई रसोई का एक "फिंगरप्रिंट" (hash) लेता है और इसे एक नए, सुपर-स्ट्रॉन्ग "पोस्ट-क्वांटम" सिग्नेचर (एक डिजिटल सील जिसे भविष्य के क्वांटम कंप्यूटर भी नहीं तोड़ सकते) के साथ साइन करता है।
4. द वेक-अप (The Wake-Up): इंस्पेक्टर इस हस्ताक्षरित रिपोर्ट को एक रिमोट वेरीफायर (बॉस) को भेजता है, और फिर कंप्यूटर जाग जाता है, रसोई को ठीक उसी तरह बहाल करता है जैसा कि वह पहले थी। शेफ और कर्मचारी उन्हें चेक किए जाने के बारे में कुछ भी नहीं जानते; वे बस खाना बनाना जारी रखते हैं।

यह क्यों महत्वपूर्ण है

पेपर का तर्क है कि यह तरीका पुराने औद्योगिक उपकरणों के लिए एक बड़ी समस्या का समाधान करता है। ये उपकरण बिजली संयंत्रों और जल प्रणालियों जैसे महत्वपूर्ण बुनियादी ढांचे को चलाते हैं। इनमें अक्सर विशेष सुरक्षा चिप्स (जैसे TPM) नहीं होते हैं और इन्हें लंबे समय तक बंद रखना संभव नहीं होता है।

• नए हार्डवेयर की आवश्यकता नहीं: लेखक दिखाते हैं कि आपको नई चिप्स खरीदने या मशीन का केस खोलने की आवश्यकता नहीं है। यह मानक, ऑफ-द-शेल्फ कंप्यूटरों (commodity hardware) पर काम करता है जिनमें कोई विशेष सुरक्षा सुविधा नहीं होती है।
• "अभी" की जाँच करना, "तब" की नहीं: अधिकांश सुरक्षा जाँच केवल यह देखती हैं कि कंप्यूटर चालू होने पर कैसा था (बूट-टाइम)। लेकिन हैकर्स अक्सर कंप्यूटर चलने के दौरान हमला करने के लिए इंतजार करते हैं। यह विधि कंप्यूटर के चलते समय (इसे पहले फ्रीज करके) इसकी जाँच करती है, इसलिए यह उन हैकर्स को पकड़ लेती है जो वर्तमान में सक्रिय हैं।
• क्वांटम-प्रूफ: उपयोग किया गया डिजिटल सिग्नेचर "CRYSTALS-Dilithium" पर आधारित है, जो एक नया मानक है जिसे भविष्य के शक्तिशाली क्वांटम कंप्यूटरों के खिलाफ भी सुरक्षित रहने के लिए डिज़ाइन किया गया है।

इस पेपर ने वास्तव में क्या पाया (और क्या नहीं)

लेखकों ने इस विचार का परीक्षण करने के लिए एक मानक लैपटॉप पर एक वर्किंग प्रोटोटाइप बनाया। उन्होंने यहाँ क्या खोजा:

• यह काम करता है: उन्होंने सफलतापूर्वक एक चक्र बनाया जहाँ कंप्यूटर हाइबरनेट हुआ, फर्मवेयर ने जमी हुई मेमोरी की जाँच की, रिपोर्ट को क्वांटम-रेसिस्टेंट एल्गोरिदम के साथ साइन किया, और फिर कंप्यूटर को वापस जगा दिया।
• गति (The Speed): सुरक्षा जाँच स्वयं (साइनिंग और हैशिंग) अविश्वसनीय रूप से तेज़ थी, जिसमें एक सेकंड से भी कम समय लगा। हालांकि, पूरी प्रक्रिया में लगभग 14 से 27 सेकंड लगे क्योंकि कंप्यूटर को हार्ड ड्राइव पर एक बड़ी मेमोरी इमेज (उनके टेस्ट में 24 GB) को लिखना और पढ़ना था। यह इस पद्धति की "कीमत" है: आपको जाँच करने के लिए मशीन को कुछ समय के लिए रोकना पड़ता है।
• सीमाएँ (The Limitations): पेपर बहुत ईमानदार है कि यह क्या नहीं करता है।
  • यह उस हैकर से सुरक्षा नहीं कर सकता जिसने कंप्यूटर के फर्मवेयर (कंप्यूटर के शुरू होने से पहले का "मस्तिष्क") को संक्रमित कर दिया है। यदि मस्तिष्क भ्रष्ट है, तो इंस्पेक्टर झूठ बोल रहा है।
  • यह उन हैकर्स को नहीं पकड़ सकता जो केवल उस डेटा के साथ छेड़छाड़ करते हैं जो लगातार बदलता रहता है (जैसे कि एक चलता हुआ काउंटर), क्योंकि जाँच केवल उन "जमे हुए" हिस्सों को देखती है जो स्थिर रहने चाहिए।
  • यह हर डिवाइस के लिए जादुई समाधान नहीं है। इसके लिए डिवाइस का हाइबरनेशन को सपोर्ट करना और कुछ सेकंड के लिए रुकने में सक्षम होना आवश्यक है (जैसे कि किसी हार्ट मॉनिटर या परमाणु रिएक्टर को रोकने के बिना)।

निष्कर्ष

यह पेपर एक कठिन समस्या के लिए एक शानदार समाधान का सुझाव देता है। पुरानी मशीनों के भीतर एक नया, महंगा सुरक्षा किला बनाने के बजाय, यह मशीन के अपने "नींद" मोड का उपयोग बुरे लोगों को एक जगह फ्रीज करने के लिए करता है ताकि उनका निरीक्षण किया जा सके। यह साबित करता है कि हम अपने पुराने, महत्वपूर्ण औद्योगिक उपकरणों को उनके हार्डवेयर को बदले बिना एक क्वांटम-सेफ सुरक्षा अपग्रेड दे सकते हैं, बशर्ते हम उनकी मेमोरी का एक "सेल्फी" लेने के लिए उन्हें एक क्षण के लिए रोकने में सक्षम हों। यह हमारे पावर ग्रिड और जल प्रणालों को ऐसे भविष्य में सुरक्षित रखने का एक चतुर, कम लागत वाला तरीका है जहाँ कंप्यूटर आज की तुलना में बहुत अधिक शक्तिशाली होंगे।