Когато вече чукат на вратата: как да защитите информацията на устройствата си

Някои от предишните статии в нашия блог бяха посветени на въпроса за сигурността на личната информация, която се изпраща с помощта на месинджъри и социални мрежи. Сега е време да поговорим за предпазните мерки в отношение на физическия достъп до устройствата.

Как бързо да унищожите информацията на флашка, HDD или SSD

Често информацията е най-лесно да се унищожи, когато е наблизо. Става въпрос за унищожаване на данни от носители — USB флашки, SSD, HDD. Можете да унищожите носителя в специален шредер или с нещо тежко, но ние ще ви разкажем за по-елегантни решения.

Различни компании произвеждат носители на информация, които получават функция за самоунищожение направо от кутията. Решенията са безброй.

Един от най-простите и илюстративни примери е USB флашката Data Killer и подобни устройства. Такова устройство не се различава по външен вид от другите флашки, но вътре има акумулатор. При натискане на бутона акумулаторът унищожава данните на чипа чрез силно нагряване. След това флашката не се разпознава при свързване, така че се унищожава и самата микросхема. За съжаление, подробни изследвания за това дали може да бъде възстановена не са били проведени.

Източник на изображението: хакер.ру

Има флашки, които не съхраняват никаква информация, но могат да унищожат компютър или лаптоп. Ако такава "флашка" се постави близо до лаптопа ви, и някой иска бързо да провери какво е записано на нея, тя ще унищожи и себе си, и лаптопа. Ето един от примерите за такова устройство..

За надеждно унищожаване на информацията, съхранявана на твърд диск, който се намира вътре в ПК, има интересни системи.

По-рано те бяха описани в Хабра,, но не може да не се споменат. Такива системи са оборудвани с автономно захранване (т.е. изключването на електричеството в сградата не помага да се спре унищожаването на данни). Има и таймер за изключване на електричеството, който помага, ако компютърът бъде иззет в отсъствието на потребителя. Дори радио и GSM канали са налични, така че унищожаването на информацията може да стартира дистанционно. Унищожаването става чрез генериране на магнитно поле от устройството 450 кА/м.

С SSD не може да стане така, и за тях по някое време бе предложен вариант за термично унищожение..

По-горе е кустарен метод, който е ненадежден и опасен. За SSD се използват устройства от различен тип, например Импулс-SSD, който унищожава носителя с напрежение от 20 000 В.

Изтриват се информация, чиповете се повреждат, носителят става напълно неизползваем. Има и опции за дистанционно унищожаване (по GSM).

Продават се и механични унищожители на HDD. В частност, такова устройство произвежда LG — това е CrushBox.

Има много варианти на джаджи за унищожаване на HDD и SSD: те се произвеждат както в Русия, така и в чужбина. Предлагаме да обсъдим такива устройства в коментарите — вероятно много читатели могат да предоставят собствен пример.

Как да защитим компютъра или лаптопа си

Както е в случая с HDD и SSD, има много разновидности на системи за защита на лаптопи. Една от най-надеждните е криптирането на всичко и всяко, като по такъв начин, че след няколко опита за достъп до информацията, данните да бъдат унищожени.

Една от най-известните системи за защита на PC и лаптопи е разработена от компанията Intel. Технологията се нарича Anti-Theft. Вярно е, че поддръжката й беше прекратена преди няколко години, така че това решение не може да се нарече ново, но като пример за защита е подходящо. Anti-Theft предлага възможност за откриване на откраднат или загубен лаптоп и блокиране на устройството. На сайта на Intel се казваше, че системата осигурява защита на конфиденциалната информация, блокира достъпа до криптираните данни и предотвратява зареждането на ОС в случай на несанкционирана опит за включване на устройството.

Тази и подобни на нея системи проверяват лаптопа за наличие на такива признаци на външно вмешателство, като прекалено голямо количество неуспешни опити за вход в системата, провал при опит за достъп до предварително зададен сървър, блокиране на лаптопа чрез интернет.

Anti-Theft блокира достъпа до набора от системни чипове на Intel, в резултат на което достъпът до услуги на лаптопа, стартиране на софтуер или ОС ще бъде невъзможен дори в случай на подмяна или форматиране на HDD или SSD. Също така, основните криптографски файлове, необходими за достъп до данните, се изтриват.

Ако лаптопът бъде върнат на притежателя, той може бързо да възстанови работоспособността му.

Съществува вариант с използването на смарт-карти или хардуерни токени — в този случай не може да се влезе в системата без такива устройства. Но в нашия случай (ако вече имаме проблем) е необходимо да се установи и PIN, за да може компютърът да иска допълнителна парола при свързването на ключа. Докато такъв блокер не е свързан със системата, тя почти не може да бъде стартирана.

Функциониращият и сега вариант — написаният на Python скрипт USBKill. Той позволява да се повреди лаптоп или компютър, ако неочаквано се променят някои параметри на стартиране. Създаден е от разработчика Hephaest0s, който е публикувал скрипта на GitHub.

Единственото условие за работа на USBKill е необходимостта от криптиране на системния диск на лаптопа или компютъра, включително средства като Windows BitLocker, Apple FileVault или Linux LUKS. За активиране на USBKill има няколко начина, включително свързване или изключване на флашка.

Още един вариант — лаптопи с интегрирана автодеструктивна система. Един такъв през 2017 година получиха Русия. За унищожаване на данните заедно с носителя е нужно просто да се натисне бутон. По принцип, подобна импровизирана система може да се направи самостоятелно или да се закупи в интернет — има доста.

Един от примерите — мини-PC Orwl, който може да работи под управлението на различни ОС и се самоунищожава при засичане на атака. Важно е да се отбележи, че цената му е неблагоприятна — $1699.

Блокиране и криптиране на данни на смартфони

На смартфони с iOS има възможност за изтриване на данните в случай на многократни неуспешни опити за удостоверяване. Тази функция е стандартна и се активира в настройките.

Един от нашите служители откри интересна особеност на iOS устройства: ако е необходимо бързо да се блокира iPhone, достатъчно е пет пъти поред да се натисне бутона за включване. В такъв случай се активира режим на спешен повик и потребителят няма да може да получи достъп до устройството по Touch или FaceID — само по код.

На Android също има различни стандартни функции за защита на лични данни (криптиране, многофакторна верификация за различни услуги, графични пароли, FRP и т.н.).

Относно блокирането на телефона могат да се предложат прости лайфхакове, като използването на отпечатък, например, от безименния пръст или малкия пръст. В случай, че някой започне да принуждава потребителя да поставя голям палец на сензора, след няколко опити телефонът ще бъде заключен.

Истина е, че за iPhone и Android съществуват софтуерно-хардуерни комплекси, които позволяват да се заобиколи почти всяка защита. Apple е предвидила възможността за деактивиране на Lightning порта при неактивност на потребителя в продължение на определено време, но дали това помага срещу хакерски атаки с упоменатите комплекси, не е ясно.

Някои производители произвеждат телефони, които са защитени от подслушване и хакерски атаки, но не могат да бъдат наречени на 100% надеждни. Създателят на Android Анди Рубин преди две години пусна телефона Essential Phone, който беше наречен от разработчиците "най-защитения". Но той не стана популярен. Плюс практически не подлежи на ремонт: ако телефонът се счупи, то върху него може да се сложи кръст.

Безопасни телефони също произвеждат компаниите Sirin Labs и Silent Circle. Устройствата се наричат Solarin и Blackphone. Компанията Boeing създаде Boeing Black — устройство, което се препоръчва на служители на отбранителни ведомства. Това устройство има режим на самоунищожение, който се активира в случай на хакване.

Както и да е, при смартфоните по отношение на защита от намеса на трети лица всичко е значително по-зле, отколкото при носители на информация или лаптопи. Единственото, което може да се препоръча, е да не се използва смартфонът за обмен и съхранение на чувствителна информация.

А какво да правим на обществени места?

До момента говорихме за това как бързо да унищожим информацията, ако някой почука на вратата, а гости не се очакват. Но все пак има и обществени места — кафенета, бързи ресторанти, улицата. Ако някой приближи отзад и вземе лаптопа, системите за унищожаване на данни няма да помогнат. И колкото и секретни бутони да има, с вързани ръце не могат да бъдат натиснати.

Най-лесно е изобщо да не взимате устройства с критически важна информация на улицата. Ако все пак ги взимате, не сваляйте блокировката на устройството на оживено място без крайна необходимост. В точно този момент, в тълпата, устройството може лесно да бъде прихванато.

Колкото повече устройства имате, толкова по-лесно е да бъде прихванато нещо. Затова вместо комбинацията „смартфон + лаптоп + таблет“, е по-добре да се използва само нетбук, например, с Linux на борда. Можете да звъните с него, а информацията на едно устройство е по-лесно да се защити, отколкото данните на три устройства.

На обществено място като кафене е добре да изберете място с широк ъгъл на видимост и е по-добре да седите с гръб към стената. По този начин можете да виждате всички, които се приближават. В подозрителна ситуация блокирайте лаптопа или телефона и изчакайте развитието на събитията.

Блокировката може да се настрои за различни операционни системи, и най-лесно това става, като се натисне определена комбинация от клавиши (за Windows това е системният бутон + L, може да се натисне за част от секундата). За MacOS е Command + Control + Q. Също се натиска бързо, особено ако се потренира.

Разбира се, в неочаквани ситуации може и да пропуснете, затова има още един вариант - блокиране на устройството при натискане на няколко произволни клавиша едновременно (удар с юмрук по клавиатурата, като вариант). Ако знаете приложение, което може да прави това за MacOS, Windows или Linux - споделете линк.

В MacBook също има жироскоп. Може да се предвиди сценарий, при който лаптопът се блокира при повдигане на устройството или внезапна бърза промяна в положението му, според данните от вградения жироскопски датчик.

Не открихме подходяща утилита, но ако някой знае за такива приложения, моля, разкажете за тях в коментарите. Ако няма, предлагаме да напишете утилита, за която ще подарим на автора многогодишна абонамент за нашия VPN (в зависимост от сложността и функционалността) и ще помогнем за разпространението на утилитата.

Още един вариант е да затворите екрана (на лаптопа, телефона, таблета) от любопитни очи. За това идеално подхождат т.нар. „филтри за конфиденциалност“ - специални фолиа, които затъмняват дисплея при промяна на ъгъла на гледане. Може да се види какво прави потребителят само отзад.

Между прочим, прост наш лайфхак на тему дня: ако все пак сте вкъщи и вратата се чука или звъни (например, куриерът донесе пица), по-добре е да блокирате устройствата. Просто за всеки случай.

Можете да се защитите от "другаря майор", тоест от внезапен опит от външна страна да получи достъп до лични данни, но е трудно. Ако имате собствени примери, с които можете да споделите, много очакваме примери в коментарите.

Източник: habr.com