Ако вече чукат на вратата: как да защитим информацията на устройствата

Няколко предишни статии в нашия блог бяха посветени на въпроса за сигурността на личната информация, изпратена чрез месинджъри и социални мрежи. Сега е време да поговорим за предпазните мерки по отношение на физическия достъп до устройства.

Как бързо да унищожите информацията на флаш устройство, HDD или SSD

Често е най-лесно да унищожите информация, ако е наблизо. Говорим за унищожаване на данни от устройства за съхранение - USB флашки, SSD, HDD. Можете да унищожите устройството в специален шредер или просто с нещо тежко, но ние ще ви разкажем за по-елегантни решения.

Различни компании произвеждат носители за съхранение, които имат функция за самоунищожение още от кутията. Има огромен брой решения.

Един от най-простите и очевидни примери е USB флаш устройството Data Killer и други подобни. Това устройство не изглежда по-различно от другите флашки, но вътре има батерия. Когато натиснете бутона, батерията унищожава данните в чипа чрез силна топлина. След това флаш устройството не се разпознава при свързване, така че самият чип се унищожава. За съжаление не са извършени подробни проучвания дали може да бъде възстановен.

Източник на изображението: hacker.ru

Има флашки, които не съхраняват никаква информация, но могат да унищожат компютър или лаптоп. Ако поставите такава „флашка“ до лаптопа си и някой другарю майор иска бързо да провери какво пише на нея, тогава тя ще унищожи и себе си, и лаптопа. Ето един от примери за такъв убиец.

Има интересни системи за надеждно унищожаване на информацията, съхранявана на твърдия диск, разположен в компютъра.

Преди това те описан на Хабре, но е невъзможно да не ги споменем. Такива системи се захранват самостоятелно (т.е. изключването на електричеството в сградата няма да помогне да се спре унищожаването на данни). Има и таймер за прекъсване на захранването, който ще помогне, ако компютърът бъде премахнат, докато потребителят отсъства. Налични са дори радио и GSM канали, така че унищожаването на информация може да се стартира от разстояние. Унищожава се чрез генериране на магнитно поле от 450 kA/m от устройството.

Това няма да работи със SSD, а за тях веднъж беше предложено опция за термично унищожаване.

По-горе е импровизиран метод, който е ненадежден и опасен. За SSD се използват други видове устройства, например Impulse-SSD, който разрушава устройството с напрежение от 20 000 V.

Информацията се изтрива, микросхемите се счупват и устройството става напълно неизползваемо. Има и варианти с дистанционно унищожаване (през GSM).

Продават се и механични HDD шредери. По-специално, такова устройство се произвежда от LG - това е CrushBox.

Има много опции за джаджи за унищожаване на HDD и SSD: те се произвеждат както в Руската федерация, така и в чужбина. Каним ви да обсъдите такива устройства в коментарите - вероятно много читатели могат да дадат собствен пример.

Как да защитите вашия компютър или лаптоп

Както при HDD и SSD, има много видове системи за сигурност на лаптопи. Един от най-надеждните е да криптира всичко и всички и то по такъв начин, че след няколко опита да се стигне до информацията, данните се унищожават.

Една от най-известните системи за защита на компютри и лаптопи е разработена от Intel. Технологията се нарича Anti-Theft. Вярно е, че поддръжката му беше прекратена преди няколко години, така че това решение не може да се нарече ново, но е подходящо като пример за защита. Anti-Theft направи възможно откриването на откраднат или изгубен лаптоп и блокирането му. Уебсайтът на Intel заяви, че системата защитава поверителна информация, блокира достъпа до криптирани данни и предотвратява зареждането на операционната система в случай на неоторизиран опит за включване на устройството.

Тази и подобни системи проверяват лаптопа за признаци на намеса от трета страна, като твърде много опити за влизане, неуспех при опит за влизане в предварително определен сървър или блокиране на лаптопа през интернет.

Anti-Theft блокира достъпа до чипсета на системната логика на Intel, в резултат на което влизането в услугите на лаптопа, стартирането на софтуера или операционната система ще бъде невъзможно дори ако HDD или SDD бъде сменен или преформатиран. Основните криптографски файлове, които са необходими за достъп до данните, също се премахват.

Ако лаптопът бъде върнат на собственика, той може бързо да възстанови функционалността му.

Има опция за използване на смарт карти или хардуерни токени - в този случай не можете да влезете в системата без такива устройства. Но в нашия случай (ако вече има почукване на вратата), вие също трябва да зададете ПИН, така че когато свържете ключа, компютърът ще поиска допълнителна парола. Докато този тип блокер не е свързан към системата, стартирането му е почти невъзможно.

Опция, която все още работи, е скриптът USBKill, написан на Python. Позволява ви да направите лаптоп или компютър неизползваем, ако някои параметри при стартиране неочаквано се променят. Той е създаден от разработчика Hephaest0s, публикувайки скрипта в GitHub.

Единственото условие за работа на USBKill е необходимостта от криптиране на системния диск на лаптопа или компютъра, включително инструменти като Windows BitLocker, Apple FileVault или Linux LUKS. Има няколко начина за активиране на USBKill, включително свързване или изключване на флаш устройство.

Друг вариант са лаптопи с интегрирана система за самоунищожение. Един от тях през 2017 г Получихме военни на Руската федерация. За да унищожите данните заедно с носителя, трябва само да натиснете бутон. По принцип можете сами да направите подобна домашна система или да я закупите онлайн - има много от тях.

Един пример е Orwl мини компютър, който може да работи под различни операционни системи и се самоунищожава при установяване на атака. Вярно е, че цената е нечовешка - $1699.

Ние блокираме и криптираме данни на смартфони

На смартфони с iOS е възможно да се изтрият данни в случай на многократни неуспешни опити за авторизация. Тази функция е стандартна и се активира в настройките.

Един от нашите служители откри интересна функция на iOS устройствата: ако трябва бързо да заключите един и същ iPhone, просто трябва да натиснете бутона за захранване пет пъти подред. В този случай се стартира режимът на спешно повикване и потребителят няма да има достъп до устройството чрез Touch или FaceID - само чрез парола.

Android също има различни стандартни функции за защита на лични данни (криптиране, многофакторно удостоверяване за различни услуги, графични пароли, FRP и т.н.).

Сред простите лайфхакове за заключване на телефона можете да предложите да използвате отпечатък, например, на безименния или малкия пръст. Ако някой принуди потребителя да постави палеца си върху сензора, след няколко опита телефонът ще бъде заключен.

Вярно е, че има софтуерни и хардуерни системи за iPhone и Android, които ви позволяват да заобиколите почти всяка защита. Apple е предоставила възможност за деактивиране на Lightning конектора, ако потребителят е неактивен за определено време, но дали това помага да се предотврати хакване на телефона с помощта на тези системи, не е ясно.

Някои производители произвеждат телефони, които са защитени от подслушване и хакване, но не могат да бъдат наречени 100% надеждни. Създателят на Android Анди Рубин пусна преди две години Основен телефон, който беше наречен от разработчиците „най-сигурният“. Но той така и не стана популярен. Освен това беше практически непоправимо: ако телефонът се счупи, тогава можете да се откажете от него.

Защитените телефони също се произвеждат от Sirin Labs и Silent Cirlce. Джаджите се казваха Solarin и Blackphone. Boeing създаде Boeing Black, устройство, което се препоръчва на служителите на министерството на отбраната. Тази джаджа има режим на самоунищожение, който се активира при хакване.

Както и да е, при смартфоните, по отношение на защитата от намеса на трети страни, ситуацията е малко по-лоша, отколкото при носителите за съхранение или лаптопите. Единственото, което можем да препоръчаме, е да не използвате смартфон за обмен и съхранение на чувствителна информация.

Какво да правим на обществено място?

Досега говорихме за това как бързо да унищожите информация, ако някой почука на вратата и не очаквате гости. Но има и обществени места - кафенета, заведения за бързо хранене, улицата. Ако някой дойде отзад и вземе лаптопа, тогава системите за унищожаване на данни няма да помогнат. И без значение колко тайни бутони има, няма да можете да ги натиснете с вързани ръце.

Най-простото нещо е изобщо да не изнасяте джаджи с критична информация навън. Ако го вземете, не отключвайте устройството на многолюдно място, освен ако не е абсолютно необходимо. Точно в този момент, намирайки се в тълпа, притурката може да бъде прихваната без никакви проблеми.

Колкото повече устройства има, толкова по-лесно е да се прихване поне нещо. Следователно, вместо комбинация „смартфон + лаптоп + таблет“, трябва да използвате само нетбук, например с Linux на борда. Можете да провеждате разговори с него и е по-лесно да защитите информацията на една притурка, отколкото данните на три устройства едновременно.

На обществено място като кафене трябва да изберете място с широк ъгъл на гледане и е по-добре да седнете с гръб към стената. В този случай ще можете да видите всеки, който се приближава. При съмнителна ситуация блокираме лаптопа или телефона и чакаме развитието на събитията.

Заключването може да бъде конфигурирано за различни операционни системи, като най-лесният начин да направите това е чрез натискане на определена клавишна комбинация (за Windows това е системният бутон + L, можете да го натиснете за част от секундата). В MacOS това е Command + Control + Q. Освен това се натиска бързо, особено ако практикувате.

Разбира се, в непредвидени ситуации можете да пропуснете, така че има и друга опция - блокиране на устройството при натискане на няколко клавиша едновременно (удар с юмрук по клавиатурата е опция). Ако знаете приложение, което може да прави това, за MacOS, Windows или Linux, моля, споделете връзката.

MacBook също има жироскоп. Можете да си представите сценарий, при който лаптопът е блокиран, когато устройството се повдигне или позицията му внезапно се промени бързо според вградения жироскопичен сензор.

Не намерихме подходяща помощна програма, но ако някой знае за такива приложения, кажете ни за тях в коментарите. Ако ги няма, тогава предлагаме да напишем помощна програма, за която ще дадем на автора дългосрочна абонамент към нашия VPN (в зависимост от неговата сложност и функционалност) и допринасят за разпространението на помощната програма.

Друг вариант е да покриете екрана си (лаптоп, телефон, таблет) от любопитни очи. Така наречените „филтри за поверителност“ са идеални за това - специални филми, които потъмняват дисплея при промяна на ъгъла на гледане. Можете да видите какво прави потребителят само отзад.

Между другото, прост лайфхак за темата на деня: ако все още сте вкъщи и на вратата се почука или звъни (например куриер донесе пица), тогава е по-добре да блокирате джаджите си . За всеки случай.

Възможно е, но трудно да се предпазите от „другарю майор“, тоест от внезапен опит на външна страна да получи достъп до лични данни. Ако имате свои собствени случаи, които можете да споделите, очакваме с нетърпение да видим примери в коментарите.

Източник: www.habr.com