شکاف هوا، دیوار هوا و یا شکافتن هوا کامپیوتری را توصیف می‌کند که هیچ رابط شبکه، چه سیمی و چه بی‌سیم، ندارد. شکاف هوا برای ایمن سازی کامپیوتر یا شبکه با جداسازی آن از یک شبکه ناامن مانند اینترنت استفاده می شود. هنگامی که یک رایانه دارای شکاف هوا است، کنترل آنچه نصب می شود آسان تر است زیرا شخص برای افزودن نرم افزار باید دسترسی فیزیکی داشته باشد.
آیا ممکن است ویروس یک سیستم دارای شکاف هوا را آلوده کند؟
بله. به عنوان مثال، استاکس نت توانست از طریق یک فلش مموری که به کامپیوتری در شبکه خود متصل شده بود، به یک سیستم دارای شکاف هوا حمله کرده و آن را آلوده کند.
اگر یک کامپیوتر دارای شکاف هوا نیز دارای درایوها، پورت‌های USB، بلوتوث و سایر پورت‌ها غیرفعال باشد، تقریباً غیرممکن است که ویروس یا بدافزار دیگری کامپیوتر را آلوده کند. ما می گوییم “تقریبا” زیرا دانشمندان روش های پیچیده تری را برای حمله به سیستم شکاف هوایی با استفاده از سیگنال های صوتی، سیگنال های FM (frequency modulation)، NFC (near-field communication) و فرکانس های سلولی نشان داده اند. برای جلوگیری از این نوع حملات، یک کامپیوتر دارای شکاف هوا به یک قفس فارادی (Faraday Cage) نیاز دارد تا تمام اشکال ارتباط بی سیم را مسدود کند.
رایانه‌های دارای شکاف هوا در کجا استفاده می شوند؟
رایانه های دارای شکاف هوا اغلب در محیط هایی یافت می شوند که با اطلاعات طبقه بندی شده کار می کنند یا زیرساخت های حیاتی را کنترل می کنند. در زیر نمونه هایی آورده شده است.
- سیستم های کنترل ترافیک هوایی
- سیستم های کامپیوتری خودرو
- اویونیک یا سیستم های کامپیوتری در هواپیما
- سیستم های کامپیوتری مالی (مانند بورس اوراق بهادار)
- سیستم های دولتی که با اطلاعات طبقه بندی شده سروکار دارند
- سیستم‌های HVAC (گرمایش، تهویه و تهویه مطبوع) و سیستم های ترموستات
- سیستم های نظامی
- نیروگاه های هسته ای
- سیستم های صنعتی نفت و گاز
- تجهیزات پزشکی حساس
برخی از سیستم های ذکر شده در بالا ممکن است از راه دور نظارت یا در یک شبکه کنترل شده کنترل شوند. با این حال، هنگامی که دسترسی از راه دور به یک سیستم دارای شکاف هوا اعطا می شود، به عنوان یک “سیستم بسته” در نظر گرفته می شود، نه دارای شکاف هوا.
