Mirage Mesh: A Multi-Layer Cyber Deception Framework for Linux Environments
यह शोध पत्र मिराज मेश (Mirage Mesh) को प्रस्तुत करता है, जो लिनक्स वातावरण के लिए एक हल्का, बहु-स्तरीय साइबर डेसेप्शन फ्रेमवर्क है जो एक एकीकृत इवेंट स्कीमा और स्वचालित पाइपलाइन के साथ नेटवर्क, सिस्टम, सॉफ्टवेयर और डेटा-लेयर डिकॉयज को एकीकृत करता है ताकि वैध प्रशासन के समान दुर्भावनापूर्ण गतिविधियों का पता लगाने और उनका विश्लेषण करने में सक्षम बनाया जा सके, जबकि साइबर किल चेन के माध्यम से इसकी प्रभावशीलता का मूल्यांकन करने के लिए एक नए मीट्रिक का प्रस्ताव भी दिया गया है।
मूल पेपर CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
डिजिटल दुनिया में, सुरक्षा अक्सर सामने के दरवाजे पर नजर रखने पर निर्भर करती है। पारंपरिक प्रणालियाँ ज्ञात बुरे तत्वों की तलाश करती हैं, जो नेटवर्क ट्रैफ़िक या अनधिकृत लॉगिन प्रयासों में संदिग्ध पैटर्न को खोजती हैं। हालाँकि, एक परिष्कृत घुसपैठिया जो पहले ही सामने के दरवाजे से अंदर आ चुका है, वह एक वैध प्रशासक के आत्मविश्वास के साथ सिस्टम के माध्यम से आगे बढ़ सकता है। वे फ़ाइलों की जाँच कर सकते हैं, डेटा कॉपी कर सकते हैं, या अपने विशेषाधिकार बढ़ा सकते हैं, और यह सब एक सामान्य उपयोगकर्ता की तरह दिखाई देते हुए कर सकते हैं। इस दुर्भावनापूर्ण व्यवहार को नियमित प्रशासनिक कार्य से अलग करना आधुनिक साइबर सुरक्षा की सबसे कठिन चुनौतियों में से एक है। इसे हल करने के लिए, शोधकर्ताओं ने 'साइबर डेसेप्शन' (cyber deception) नामक रणनीति की ओर रुख किया है। केवल ऊँची दीवारें बनाने के बजाय, वे जाल से भरा एक परिदृश्य बनाते हैं—नकली सेवाएँ, नकली खाते और नकली डेटा—जो हमलावर के लिए मूल्यवान दिखते हैं लेकिन जिनका कोई वास्तविक उद्देश्य नहीं होता। जब कोई घुसपैठिया इन जालों के साथ इंटरैक्ट करता है, तो सिस्टम इस बात का पुख्ता संकेत देता है कि कुछ गलत है, क्योंकि कोई भी वैध उपयोगकर्ता किसी नकली संसाधन को कभी नहीं छुएगा।
श्री कृष्ण कॉलेज ऑफ इंजीनियरिंग एंड टेक्नोलॉजी के शोधकर्ताओं की एक टीम ने इस रणनीति के लिए एक नया दृष्टिकोण विकसित किया है, जिसे विशेष रूप से उन लिनक्स (Linux) ऑपरेटिंग सिस्टम के लिए डिज़ाइन किया गया है जो इंटरनेट को शक्ति प्रदान करते हैं। वे अपनी इस रचना को 'मिराज मेश' (Mirage Mesh) कहते हैं। केवल एक प्रकार के जाल पर निर्भर रहने के बजाय, उन्होंने एक ऐसा ढांचा बनाया है जो कंप्यूटर सिस्टम की चार अलग-अलग परतों में धोखे को फैलाता है: नेटवर्क, सिस्टम स्वयं, सॉफ्टवेयर एप्लिकेशन और डेटा। मूल विचार यह है कि पूरे वातावरण को एक 'हनी ट्रैप' (honey trap) जैसा महसूस कराया जाए, जहाँ प्रत्येक परत एक अलग प्रकार का चारा पेश करती है। नेटवर्क स्तर पर, उन्होंने एक नकली SSH सेवा बनाई है, जो प्रशासकों द्वारा कंप्यूटर को रिमोटली नियंत्रित करने का एक सामान्य तरीका है। सिस्टम स्तर पर, उन्होंने एक नकली प्रशासनिक खाता सेट किया है जो एक उच्च-स्तरीय उपयोगकर्ता जैसा दिखता है लेकिन वास्तव में एक छलावा है। सॉफ्टवेयर परत के लिए, उन्होंने एक नकली वेब इंटरफेस बनाया है जो एक प्रबंधन प्रणाली के लॉगिन स्क्रीन की नकल करता है। अंत में, डेटा परत पर, उन्होंने नकली क्रेडेंशियल वाला एक फ़ाइल रखा है, जिसे "हनीटोकन" (honeytoken) कहा जाता है, जिसका कोई वास्तविक उपयोग नहीं है लेकिन इसे उन लोगों द्वारा खोजा जाने के लिए डिज़ाइन किया गया है जो रहस्यों की तलाश में हैं।
मिराज मेश की प्रतिभा न केवल उन जालों में है, बल्कि इस बात में भी है कि शोधकर्ता उनसे उत्पन्न होने वाली जानकारी को कैसे संभालते हैं। कई सुरक्षा प्रणालियों में, प्रत्येक प्रकार का जाल एक अलग भाषा बोलता है, जिससे सुरक्षा टीमों को प्रत्येक को अलग से मॉनिटर करना पड़ता है। शोधकर्ताओं ने इस समस्या को हल करने के लिए सुरक्षा घटनाओं के लिए एक 'यूनिवर्सल ट्रांसलेटर' (universal translator) बनाया है। जब भी चारों में से कोई भी जाल सक्रिय होता है, सिस्टम तुरंत कच्चे डेटा को एक एकल, मानक प्रारूप में बदल देता है। यह एक केंद्रीय निगरानी प्रणाली को यह अनुमति देता है कि वह वेब पेज पर नकली लॉगिन को ठीक उसी तरह माने जैसे वह नेटवर्क कनेक्शन पर नकली पासवर्ड प्रयास को मानता है। यह एकीकृत दृश्य सुनिश्चित करता है कि नियमों का एक ही सेट पूरे सिस्टम में खतरों का पता लगा सके, चाहे खतरा कहीं भी प्रकट हुआ हो। शोधकर्ताओं ने प्रत्येक परत के खिलाफ हमलों का अनुकरण करके इस ढांचे का परीक्षण किया। उन्होंने पाया कि सिस्टम ने सभी चार परतों से घटनाओं को सफलतापूर्वक संसाधित किया, उन्हें एक सामान्य भाषा में परिवर्तित किया और बिना प्रत्येक जाल के लिए अलग तर्क के केंद्रीय मॉनिटर को अलर्ट भेजा, हालांकि अब तक केवल दो परतों को ही लाइव एंड-टू-एंड संचालित होते हुए पुष्ट किया गया है।
इस अध्ययन में यह देखने के लिए नियंत्रित परीक्षणों की एक श्रृंखला चलाई गई कि क्या ढांचा बहु-स्तरीय रक्षा की जटिलता को संभाल सकता है। शोधकर्ताओं ने दस विशिष्ट इंटरैक्शन रिकॉर्ड किए, जहाँ एक टेस्ट क्लाइंट ने प्रत्येक चार धोखेबाज परतों को तोड़ने का प्रयास किया। सिस्टम ने हर एक घटना को सफलतापूर्वक संसाधित किया, हमलावर की गतिविधियों को घुसपैठ के ज्ञात चरणों से जोड़ा और साइबर अपराधियों द्वारा उपयोग की जाने वाली विशिष्ट तकनीकों की पहचान की। उदाहरण के लिए, जब टेस्ट क्लाइंट ने नेटवर्क को स्कैन करने की कोशिश की, तो सिस्टम ने इसे 'रिकोनिसेंस' (reconnaissance) प्रयास के रूप में पहचाना। जब इसने नकली खाते पर पासवर्ड अनुमान लगाने की कोशिश की, तो सिस्टम ने इसे 'ब्रूट-फोर्स अटैक' (brute-force attack) के रूप में चिह्नित किया। ढांचे ने निन्यानवे स्वचालित परीक्षणों को पास किया, जिससे पुष्टि हुई कि अंतर्निहित कोड इच्छित रूप से कार्य करता है। हालाँकि, शोधकर्ता सावधानी बरतते हुए उल्लेख करते हैं कि जबकि सिस्टम पूरी तरह से बना हुआ और कार्यात्मक है, केवल दो परतों को ही लाइव, एंड-टू-एंड वातावरण में पूरी तरह से सत्यापित किया गया है। अन्य दो परतें अभी भी अंतिम चरण में हैं, और सिस्टम का अभी तक वास्तविक दुनिया के भारी ट्रैफिक के विरुद्ध परीक्षण नहीं किया गया है ताकि यह मापा जा सके कि यह कितनी बार गलत अलार्म (false alarm) उत्पन्न कर सकता है।
जो इस कार्य को महत्वपूर्ण बनाता है वह इसकी सरलता और अनुकूलन क्षमता पर ध्यान केंद्रित करना है। यह ढांचा हल्का (lightweight) बनाने के लिए डिज़ाइन किया गया है, जो ओपन-सोर्स टूल्स का उपयोग करता है जो आसानी से उपलब्ध हैं, जिससे यह उन छोटे संगठनों या शैक्षणिक प्रयोगशालाओं के लिए उपयुक्त हो जाता है जो महंगे, एंटरप्राइज-ग्रेड सुरक्षा सूट का खर्च नहीं उठा सकते। विभिन्न जालों से डेटा को सामान्य (normalize) करके, शोधकर्ताओं ने एक ऐसा सिस्टम बनाया है जिसे आसानी से विस्तारित किया जा सकता है। यदि भविष्य में किसी नए प्रकार के जाल का आविष्कार किया जाता है, तो उसे केवल उसे सामान्य भाषा बोलना सिखाकर ढांचे में जोड़ा जा सकता है, बिना पूरे डिटेक्शन सिस्टम को फिर से लिखे। शोधकर्ताओं ने यह मापने का भी एक तरीका प्रस्तावित किया है कि धोखा कितना प्रभावी है, जिसमें यह देखा जाता है कि कितने स्तर सक्रिय हुए, हमलावर कितनी गहराई तक पहुँचा, और सिस्टम ने कितनी तेज़ी से प्रतिक्रिया दी। हालाँकि उन्होंने बड़े डेटासेट की अनुपलब्धता के कारण इन मेट्रिक्स के लिए अभी तक अंतिम स्कोर की गणना नहीं की है, फिर भी यह ढांचा भविष्य में ऐसा करने के लिए आवश्यक उपकरण प्रदान करता है।
पेपर यह निष्कर्ष निकालता है कि मिराज मेश घुसपैठियों के सिस्टम के भीतर क्या कर रहे हैं, इसकी दृश्यता बढ़ाने का एक व्यावहारिक तरीका प्रदान करता है। यह प्रदर्शित करता है कि कई परतों में धोखे को फैलाकर और प्रतिक्रिया को एकीकृत करके, सुरक्षा टीमें उन घुसपैठियों को पकड़ सकती हैं जो अन्यथा सामान्य गतिविधि के साथ घुलमिल जाते। शोधकर्ता स्वीकार करते हैं कि एक चतुर हमलावर अंततः यह पता लगा सकता है कि कोई विशिष्ट संसाधन एक जाल है और उससे बच सकता है, इसीलिए वे भविष्य में ऐसे फीचर्स जोड़ने की योजना बना रहे हैं जो धोखे (decoys) को स्वचालित रूप से बदल और घुमा (rotate) सकें। फिलहाल, यह कार्य एक कार्यात्मक 'प्रूफ ऑफ कॉन्सेप्ट' के रूप में खड़ा है, जो दिखाता है कि बहु-स्तरीय, एकीकृत दृष्टिकोण से साइबर डेसेप्शन न केवल संभव है, बल्कि इसे उपलब्ध उपकरणों के साथ बनाया भी जा सकता है। यह छायाओं पर नज़र रखने का एक शांत, निरंतर तरीका प्रदान करता है, यह सुनिश्चित करते हुए कि यदि कोई घुसपैठिया गेट से अंदर भी आ जाए, तो भी वह बिना कोई निशान छोड़े घर के भीतर घूम नहीं पाएगा।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।