रोजमर्रा की वस्तुओं को हथियार बनाने का खतरा

लेबनान में रिमोट-नियंत्रित पेजर विस्फोटों की एक श्रृंखला ने रोजमर्रा की वस्तुओं के "हथियारीकरण" से उत्पन्न सुरक्षा खतरे को उजागर किया है।

18 सितंबर को लेबनान के बालबेक में एक रेडियो उपकरण में विस्फोट हुआ। (स्रोत: अनादोलु)

विस्फोटकों से लदे पेजर और वॉकी-टॉकी के माध्यम से लेबनान में हाल ही में हुए हमले एक नई रणनीति है और यह दुनिया भर के सभी देशों के लिए एक बड़ी सुरक्षा चुनौती है।

इस रणनीति की खासियत यह है कि यह किसी दुश्मन को निशाना बनाकर की गई तकनीकी तोड़फोड़ नहीं है। ऐतिहासिक रूप से, ट्रोजन हॉर्स रणनीति का इस्तेमाल संचार या सैन्य उपकरणों का दोहन करके विशिष्ट लक्ष्यों को निशाना बनाने के लिए किया जाता रहा है।

सॉफ्टवेयर लक्ष्यीकरण

लेबनान में हुए हमले विवादास्पद रहे हैं क्योंकि इनमें रोज़मर्रा की ज़िंदगी में इस्तेमाल होने वाले विस्फोटक उपकरणों का इस्तेमाल किया गया था। लेबनान में हुए इन हमलों में दो बच्चों समेत 37 लोग और कई हिज़्बुल्लाह कमांडर मारे गए और लगभग 3,000 लोग घायल हुए।

अंतर्राष्ट्रीय मानवीय कानून विशेषज्ञों ने इस हमले पर सैन्य और नागरिक लक्ष्यों के बीच अंतर न करने और आम उपकरणों में प्रतिबंधित बमों का इस्तेमाल करके अंतर्राष्ट्रीय कानून का उल्लंघन करने का आरोप लगाया है, जिससे नागरिकों को खतरा हो सकता है। सुरक्षा विश्लेषकों ने चेतावनी दी है कि यह रोज़मर्रा की वस्तुओं के "हथियारीकरण" के एक नए युग का संकेत हो सकता है।

ऐसे हमले जिनमें "इंटरनेट ऑफ़ थिंग्स" उपकरणों के सॉफ़्टवेयर को जानबूझकर दूषित करके उन्हें नुकसान पहुँचाया जाता है या निष्क्रिय कर दिया जाता है, तेज़ी से आम होते जा रहे हैं। चूँकि निर्माता उस सॉफ़्टवेयर को नियंत्रित करते हैं जो डेटा एकत्र और संसाधित कर सकता है, इसलिए इन कंपनियों में कार्यक्षमता को अपग्रेड या डाउनग्रेड करने की अंतर्निहित क्षमताएँ होती हैं। इससे "रोकथाम लचीलापन" भी संभव होता है जब कंपनियाँ सॉफ़्टवेयर अपडेट को रणनीतिक रूप से सीमित करके जानबूझकर इस कार्यक्षमता को कम करती हैं।

व्यापार जगत में एक हालिया उदाहरण पोलैंड में एक ट्रेन निर्माता और एक रेलवे कंपनी के बीच विवाद है, जिसके कारण हाल ही में मरम्मत की गई कुछ ट्रेनें 2022 में महीनों तक अनुपयोगी रहीं, क्योंकि निर्माता ने रिमोट डिजिटल लॉक का उपयोग किया था।

ये उदाहरण ऐसे दौर में सॉफ़्टवेयर को नियंत्रित करने के महत्व को दर्शाते हैं जहाँ ज़्यादा से ज़्यादा उत्पाद और बुनियादी ढाँचा नेटवर्क से जुड़ता जा रहा है। फर्जी कंपनियों का इस्तेमाल करके तोड़फोड़ या गुप्त रूप से विस्फोटक उपकरण बनाने के बजाय, कर्ता सॉफ़्टवेयर को निशाना बना सकते हैं। कर्ता सॉफ़्टवेयर उत्पादन आपूर्ति में हेरफेर करने, कमज़ोरियों का फ़ायदा उठाने, या सीधे नेटवर्क पर हमला करने के लिए निर्माताओं में घुसपैठ कर सकते हैं।

सुरक्षा खुफिया एजेंसियां ​​लंबे समय से महत्वपूर्ण बुनियादी ढांचे की सुरक्षा की आवश्यकता पर बल देती रही हैं, जो तेजी से डिजिटल नेटवर्क पर निर्भर हो रहा है, जिसमें स्मार्ट पावर ग्रिड से लेकर आपातकालीन संचार प्रणाली और यातायात नियंत्रण प्रणाली तक शामिल हैं।

2021 में, कनाडाई सुरक्षा खुफिया सेवा (सीएसआईएस) ने चेतावनी दी थी कि शत्रुतापूर्ण तत्वों द्वारा महत्वपूर्ण बुनियादी ढांचा प्रणालियों के शोषण से देश में "गंभीर वित्तीय, सामाजिक, स्वास्थ्य और सुरक्षा प्रभाव" पड़ेंगे।

लोगों की सुरक्षा सुनिश्चित करना

संभावित प्रभाव को समझने के लिए, सामान्य बातों से शुरुआत करना ज़रूरी है। जुलाई 2022 में रोजर्स कम्युनिकेशंस के ग्राहकों के लिए दो दिनों की बिजली कटौती ने सिस्टम अपग्रेड त्रुटि के कारण पूरे कनाडा में 1.2 करोड़ से ज़्यादा ग्राहकों की इंटरनेट और मोबाइल सेवा को ठप कर दिया।

लेबनान में हुए हमले, नागरिकों को निशाना बनाकर और रोज़मर्रा की वस्तुओं का इस्तेमाल करके, अंतरराष्ट्रीय कानून के उल्लंघन का संभावित संकेत देते हैं। हमलों में संचार उपकरणों के हथियारीकरण की गहन जाँच की जा रही है। पूर्व सीआईए निदेशक लियोन पेनेटा ने इन हमलों को आतंकवाद का एक रूप बताया है।

जब किसी उत्पाद को बनाने में कई निर्माता और वितरक शामिल होते हैं, तो अंतिम उपभोक्ता को उस आपूर्ति श्रृंखला की विश्वसनीयता पर भरोसा होना चाहिए जिसने उस उत्पाद का उत्पादन और वितरण किया है। लेबनान में हुए हमलों के मामले में, आर्थिक और राजनीतिक प्रभाव व्यापक रूप से महसूस किए जा रहे हैं और विश्वास को फिर से स्थापित करना मुश्किल होगा।

वैश्विक आपूर्ति श्रृंखलाओं पर हमलों के परिणामों पर विचार करने के अलावा, "इंटरनेट ऑफ थिंग्स" वस्तुओं के निर्माताओं के लिए नीतिगत निहितार्थ हैं, जिसके लिए उन्नत कॉर्पोरेट प्रशासन प्रथाओं की आवश्यकता है।

संघीय संचार आयोग (FCC) ने हाल ही में 2024 में एक स्वैच्छिक "इंटरनेट ऑफ थिंग्स" लेबलिंग कार्यक्रम को मंज़ूरी दी है, जो निर्माताओं को देश का "वर्चुअल नेटवर्क ट्रस्ट मार्क" प्रदर्शित करने की अनुमति देगा। इसका लक्ष्य उपभोक्ताओं को सूचित खरीदारी निर्णय लेने में मदद करना और निर्माताओं को लगातार बढ़ते साइबर सुरक्षा मानकों को पूरा करने के लिए प्रोत्साहित करना है।

लेबनान में हुए हमले इस बात पर ज़ोर देते हैं कि सभी स्तरों पर सरकारों को डिजिटल बुनियादी ढाँचे की खरीद और संचालन के लिए उचित मानक तय करने होंगे। इसमें यह स्पष्ट करना भी शामिल होना चाहिए कि साइबर खतरों के इस दौर में जनता की सुरक्षा बेहतर ढंग से सुनिश्चित करने के लिए बुनियादी ढाँचे के संचालन और मरम्मत की ज़िम्मेदारी किसकी है।

स्रोत: https://baoquocte.vn/vu-no-may-nhan-tin-o-lebanon-nguy-co-vu-khi-hoa-vat-dung-hang-ngay-291125.html