Flere tidligere artikler pÄ vores blog har vÊret dedikeret til spÞrgsmÄlet om sikkerhed for personlige oplysninger, der overfÞres via messenger-tjenester og sociale medier. Nu er det tid til at tale om forholdsregler vedrÞrende fysisk adgang til enheder.
Hvordan man hurtigt kan ÞdelÊgge information pÄ en USB-nÞgle, HDD eller SSD
Ofte er det nemmest at ĂždelĂŠgge information, hvis den er tĂŠt pĂ„. Det handler om at ĂždelĂŠgge data fra lagermedier â USB-nĂžgler, SSD'er, HDD'er. Man kan ĂždelĂŠgge lagermediet i en specialdesignet shredder eller blot med noget tungt, men vi vil fortĂŠlle om mere elegante lĂžsninger.
Forskellige virksomheder producerer informationsbÊrere, der fÄr funktionen til selvdestruktion lige fra kassen. Der findes et vÊld af lÞsninger.
Et af de simpleste og mest illustrative eksempler er USB-nÞglen Data Killer og lignende enheder. Denne enhed adskiller sig ikke fra andre USB-nÞgler, men indeni er der et batteri. NÄr knappen trykkes, ÞdelÊgger batteriet dataene pÄ chippen ved kraftig opvarmning. Herefter bliver nÞglen ikke anerkendt ved tilslutning, sÄ chippen ÞdelÊgges ogsÄ. DesvÊrre er der ikke blevet udfÞrt detaljerede undersÞgelser for at vurdere, om den kan gendannes.
Kilde til billede:
Der findes USB-nÞgler, der ikke gemmer nogen information, men som kan ÞdelÊgge en computer eller bÊrbar. Hvis en sÄdan 'USB-nÞgle' placeres tÊt pÄ ens bÊrbare computer, og en major Þnsker at tjekke, hvad der er skrevet pÄ den, vil den ÞdelÊgge bÄde sig selv og den bÊrbare. Her er et eksempel pÄ en sÄdan killer. .
For pÄlideligt at ÞdelÊgge information gemt pÄ en harddisk, der er inde i en PC, findes der interessante systemer.
Tidligere blev de , men de kan ikke nÊvnes forbi. SÄdanne systemer er udstyret med autonom strÞmforsyning (det vil sige, at en strÞmafbrydelse i bygningen ikke vil forhindre dataene i at blive Þdelagt). Der er ogsÄ en timer til strÞmafbrydelse, som hjÊlper, hvis computeren fjernes uden brugerens tilstedevÊrelse. Der er endda radio- og GSM-kanaler tilgÊngelige, sÄ information kan destrueres eksternt. Den ÞdelÊgges ved, at enheden genererer et magnetfelt pÄ 450 kA/m.
Med SSD'er kan det ikke lade sig gÞre, og for dem blev der engang foreslÄet .
Ovenfor er en hÄndlavet metode, der er usikker og farlig. SSD'er bruger en anden type enhed, sÄsom Impulse-SSD, som ÞdelÊgger drevet med en spÊnding pÄ 20.000 V.
Information slettes, mikrochips sprÊnger, og drevet bliver helt ubrugeligt. Der er ogsÄ muligheder for fjernÞdelÊggelse (via GSM).
Der sÊlges ogsÄ mekaniske HDD-ÞdelÊggere. For eksempel producerer LG en enhed kaldet CrushBox.
Der findes mange gadgets til ĂždelĂŠggelse af HDD og SSD: de produceres bĂ„de i Rusland og i udlandet. Vi foreslĂ„r at diskutere sĂ„danne enheder i kommentarerne â sandsynligvis kan mange lĂŠsere bringe et eget eksempel.
Hvordan beskytter man sin PC eller bĂŠrbare computer
Ligesom med HDD og SSD er der mange varianter af beskyttelsessystemer til bÊrbare computere. En af de mest pÄlidelige er kryptering af alt og alle, pÄ en mÄde sÄ dataene bliver slettet efter flere forsÞg pÄ at fÄ adgang til informationen.
Et af de mest kendte beskyttelsessystemer til PC og bÊrbare computere er udviklet af Intel. Teknologien kaldes Anti-Theft. DesvÊrre blev understÞttelsen af den stoppet for flere Är siden, sÄ denne lÞsning kan ikke betragtes som ny, men den er et passende eksempel pÄ beskyttelse. Anti-Theft gav mulighed for at finde en stjÄlet eller tabt bÊrbar computer og blokere den. PÄ Intels hjemmeside blev det sagt, at systemet beskytter fortrolige oplysninger, blokerer adgangen til krypterede data og forhindrer opstart af OS i tilfÊlde af uautoriserede forsÞg pÄ at tÊnde enheden.
Denne og lignende systemer tjekker den bÊrbare computer for tegn pÄ uautoriseret adgang, sÄsom for mange login-forsÞg, fejl ved forsÞg pÄ at logge ind pÄ en tidligere tildelt server, blokkering af den bÊrbare computer via internettet.
Anti-Theft blokerer adgangen til et sÊt af systemlogiske mikroskaber fra Intel, hvilket gÞr det umuligt at fÄ adgang til bÊrbarens tjenester, kÞre software eller OS, selv hvis HDD eller SDD bliver udskiftet eller reformateret. De grundlÊggende kryptografiske filer, der er nÞdvendige for at fÄ adgang til dataene, fjernes ogsÄ.
Hvis den bĂŠrbare computer returneres til ejeren, kan denne hurtigt genoprette dens funktionalitet.
Der er en mulighed for at bruge smartkort eller hardware tokens â i sĂ„ fald kan man ikke logge ind i systemet uden sĂ„danne enheder. Men i vores tilfĂŠlde (hvis der allerede bankes pĂ„ dĂžren) skal vi ogsĂ„ indtaste en PIN, sĂ„ nĂ„r nĂžglen til PC'en tilsluttes, vil der blive bedt om en ekstra adgangskode. Indtil den type blokering er tilsluttet systemet, er det nĂŠsten umuligt at starte det.
En fungerende lÞsning i dag er et USBKill-script skrevet i Python. Det kan gÞre en bÊrbar eller PC ubrugelig, hvis nogle startparametre pludselig Êndres. Det blev skabt af udvikleren Hephaest0s, som har offentliggjort scriptet pÄ GitHub.
Den eneste betingelse for at USBKill fungerer, er nÞdvendigheden af at kryptere den systemiske lagerenhed pÄ den bÊrbare eller PC'en, herunder vÊrktÞjer som Windows BitLocker, Apple FileVault eller Linux LUKS. Der er flere mÄder at aktivere USBKill pÄ, herunder at tilslutte eller frakoble et USB-drev.
En anden mulighed er bĂŠrbare computere med et integreret selvdestruktionssystem. En sĂ„dan blev introduceret i 2017 af den russiske hĂŠr. For at ĂždelĂŠgge dataene sammen med enheden skal man blot trykke pĂ„ en knap. I princippet kan man selv lave et lignende hjemmebygget system eller kĂžbe et online â der er mange.
Et eksempel er den , som kan kĂžre under forskellige operativsystemer og selvdestruerer ved opdagelse af et angreb. Men prisen er uhĂžrt â $1699.
Vi blokerer og krypterer data pÄ smartphones
PĂ„ smartphones med iOS er der mulighed for at slette data i tilfĂŠlde af multiple mislykkedes autorisationsforsĂžg. Denne funktion er indbygget og aktiveres i indstillingerne.
En af vores medarbejdere opdagede en interessant funktion ved iOS-enheder: hvis man hurtigt skal lĂ„se den samme iPhone, skal man blot trykke pĂ„ tĂŠnd/sluk-knappen fem gange i trĂŠk. I dette tilfĂŠlde aktiveres nĂždopkaldsmodus, og brugeren vil ikke kunne fĂ„ adgang til enheden via Touch eller FaceID â kun med adgangskoden.
PÄ Android findes der ogsÄ forskellige indbyggede funktioner til beskyttelse af personlige data (kryptering, multifaktorgodkendelse til forskellige tjenester, grafiske koder, FRP osv.).
Enkle tips til at blokere en telefon inkluderer at bruge fingeraftryk, som for eksempel ringefingeren eller lillefingeren. Hvis nogen tvinger brugeren til at placere tommelfingeren pÄ sensoren, vil telefonen blive lÄst efter et par forsÞg.
Der findes dog software-hardware systemer til iPhone og Android, som kan omgÄ stort set enhver beskyttelse. Apple har indbygget muligheden for at deaktivere Lightning-porten, nÄr brugeren har vÊret inaktiv i en vis periode, men det hjÊlper ikke klart mod hack af telefonen med de nÊvnte systemer.
Nogle producenter har lanceret telefoner, der er beskyttet mod aflytning og hacking, men de kan ikke kaldes 100% sikre. Skaberen af Android, Andy Rubin, lancerede for to Ă„r siden , som blev kaldt "den mest sikre" af udviklerne. Men den blev aldrig populĂŠr. Desuden var den nĂŠsten umulig at reparere: hvis telefonen blev beskadiget, kunne man stort set bare opgive den.
Sikre telefoner blev ogsĂ„ produceret af virksomhederne Sirin Labs og Silent Circle. Gadgets blev kaldt Solarin og Blackphone. Firmaet Boeing skabte Boeing Black â en enhed, der anbefales til ansatte i forsvarsministerier. Denne gadget har en selvdestruktionsfunktion, der aktiveres i tilfĂŠlde af hacking.
Hvordan som helst, er situationen med smartphones i forhold til beskyttelse mod indblanding fra tredjeparter noget vÊrre end med datalagringsenheder eller bÊrbare computere. Det eneste rÄd, man kan give, er ikke at bruge smartphones til at udveksle eller opbevare fÞlsomme oplysninger.
Hvad skal man gÞre pÄ offentlige steder?
Indtil nu har vi talt om, hvordan man hurtigt kan slette information, hvis nogen banker pĂ„ dĂžren, og gĂŠsterne ikke er ventet. Men der findes ogsĂ„ offentlige steder â cafĂ©er, fastfood-restauranter, gader. Hvis nogen nĂŠrmer sig bagfra og tager computeren, vil databeskyttelsessystemerne ikke hjĂŠlpe. Og uanset hvor mange hemmelige knapper der er, kan man ikke trykke dem, hvis hĂŠnderne er bundet.
Den enkleste lÞsning er slet ikke at tage gadgets med kritisk vigtig information ud af huset. Hvis du gÞr det, bÞr du ikke fjerne lÄsen fra enheden pÄ offentlige steder uden absolut nÞdvendighed. Dette er netop det tidspunkt, hvor en gadget kan blive kompromitteret uden problemer, mens du er blandt folk.
Jo flere enheder, jo lettere er det at opfange noget som helst. Derfor er det bedre at bruge en netbook, for eksempel med Linux installeret, i stedet for at have en 'smartphone + bÊrbar + tablet'. Du kan stadig ringe med den, og det er lettere at beskytte informationen pÄ én gadget end pÄ tre.
I offentlige steder som caféer bÞr du vÊlge et sted med bred udsigt, og det er bedst at sidde med ryggen mod vÊggen. PÄ den mÄde kan du se alle, der nÊrmer sig. I en mistÊnkelig situation skal du blokere din laptop eller telefon og vente pÄ situationens udvikling.
LÄsning kan konfigureres for forskellige styresystemer, og det er nemmest at gÞre ved at trykke pÄ en bestemt kombination af taster (for Windows er det Windows-tasten + L, som kan trykkes hurtigt). PÄ MacOS er det Command + Control + Q. Det kan ogsÄ trykkes hurtigt, isÊr hvis du Þver dig.
SelvfĂžlgelig kan man i uforudsete situationer ogsĂ„ komme til at fejle, sĂ„ der er en anden mulighed â at lĂ„se enheden ved at trykke pĂ„ flere vilkĂ„rlige taster samtidig (for eksempel et knytnĂŠveslag pĂ„ tastaturet). Hvis du kender et program, der kan gĂžre dette til MacOS, Windows eller Linux â del gerne linket.
MacBook har ogsÄ et gyroskop. Man kan forestille sig et scenario, hvor laptoppen lÄses, nÄr enheden hÊves, eller der sker en pludselig hurtig Êndring i dens position ifÞlge de indbyggede gyroskopdata.
Vi har ikke fundet en relevant applikation, men hvis nogen kender til sÄdanne programmer, mÄ de gerne fortÊlle om dem i kommentarfeltet. Hvis der ikke er nogen, tilbyder vi at lave et program, som forfatteren vil blive belÞnnet med en flerÄrig pÄ vores VPN (afhÊngig af kompleksitet og funktionalitet) og vi vil hjÊlpe med at sprede programmet.
En anden mulighed er at beskytte din skĂŠrm (laptop, telefon, tablet) mod nysgerrige blikke. Til dette formĂ„l er sĂ„kaldte 'privatlivsfiltre' ideelle â specielle film, der mĂžrkelĂŠgger skĂŠrmen, nĂ„r synsvinklen ĂŠndres. Man kan kun se, hvad brugeren laver, fra siden.
For Þvrigt, et simpelt livshack til dagens problem: hvis du alligevel er hjemme, og der bliver banket eller ringet pÄ dÞren (fx en kurér der bringer pizza), sÄ er det bedre at lÄse dine gadgets. Bare for en sikkerheds skyld.
At beskytte sig mod "kammerat major", altsÄ mod pludselige forsÞg fra en ekstern part pÄ at fÄ adgang til personlige data, kan lade sig gÞre, men er svÊrt. Hvis du har egne cases, som du kan dele, ser vi meget frem til eksempler i kommentarerne.
Kilde: habr.com
