Wenn bereits an die Tür geklopft wird: Wie man Informationen auf Geräten schützt

In einigen vorherigen Artikeln auf unserem Blog haben wir uns mit der Sicherheit personenbezogener Informationen beschäftigt, die über Messenger und soziale Netzwerke übertragen werden. Jetzt ist es an der Zeit, über Vorsichtsmaßnahmen hinsichtlich des physischen Zugriffs auf Geräte zu sprechen.

Wie man Informationen schnell von einem USB-Stick, HDD oder SSD löscht

Oft ist es am einfachsten, Informationen zu löschen, wenn sie in der Nähe sind. Es geht um das Löschen von Daten von Speichermedien – USB-Sticks, SSDs, HDDs. Man kann das Medium in einem speziellen Shredder zerstören oder einfach mit etwas Schwerem, aber wir werden über elegantere Lösungen sprechen.

Verschiedene Unternehmen stellen Speichermedien her, die die Selbstzerstörungsfunktion direkt ab Werk haben. Es gibt eine riesige Menge an Lösungen.

Eines der einfachsten und anschaulichsten Beispiele ist der USB-Stick Data Killer und ähnliche Geräte. Dieses Gerät sieht von außen nicht anders aus als andere Sticks, hat aber einen Akku im Inneren. Beim Drücken eines Knopfes zerstört der Akku die Daten auf dem Chip durch starke Erhitzung. Danach wird der Stick bei der Verbindung nicht mehr erkannt, sodass auch der Chip selbst zerstört wird. Leider wurden keine detaillierten Studien dazu durchgeführt, ob er wiederhergestellt werden kann.

Bildquelle: hacker.ru

Es gibt USB-Sticks, die keine Informationen speichern, aber dafür einen Computer oder Laptop zerstören können. Wenn man einen solchen 'Stick' neben seinen Laptop legt, und ein Major jemand schnell überprüfen möchte, was darauf gespeichert ist, wird er sowohl sich selbst als auch den Laptop zerstören. Hier ist eines der Beispiele für einen solchen Killer.

Für eine zuverlässige Zerstörung der auf der Festplatte gespeicherten Informationen, die sich in einem PC befindet, gibt es interessante Systeme.

Früher wurden sie auf Habré beschrieben, aber man kann sie nicht unerwähnt lassen. Solche Systeme sind mit einer autonomen Stromversorgung ausgestattet (das heißt, ein Ausschalten des Stroms im Gebäude hilft nicht, die Datenvernichtung zu stoppen). Es gibt auch einen Timer, der die Stromversorgung unterbricht, was hilfreich ist, wenn der Computer in Abwesenheit des Benutzers entnommen wird. Es sind sogar Radio- und GSM-Kanäle vorhanden, sodass die Informationsvernichtung aus der Ferne gestartet werden kann. Sie wird durch die Erzeugung eines Magnetfelds von 450 kA/m durch das Gerät durchgeführt.

Mit SSDs funktioniert das nicht, und einmal wurde für sie vorgeschlagen Variante der thermischen Zerstörung.

Oben — eine handwerkliche Methode, die unzuverlässig und gefährlich ist. Für SSDs werden andere Gerätetypen verwendet, zum Beispiel das Impuls-SSD, das das Laufwerk mit einer Spannung von 20.000 V zerstört.

Informationen werden gelöscht, Mikrochips brechen, das Laufwerk wird vollkommen unbrauchbar. Es gibt auch Optionen mit Fernzerstörung (über GSM).

Es werden auch mechanische Zerstörer für HDDs verkauft. Insbesondere ein solches Gerät wird von LG hergestellt — es heißt CrushBox.

Es gibt viele Gadgets zur Zerstörung von HDDs und SSDs: Sie werden sowohl in Russland als auch im Ausland hergestellt. Wir schlagen vor, solche Geräte in den Kommentaren zu diskutieren — möglicherweise können viele Leser ein eigenes Beispiel anführen.

Wie man seinen PC oder Laptop schützt

Wie bei HDDs und SSDs gibt es viele Arten von Schutzsystemen für Laptops. Eines der zuverlässigsten ist die Verschlüsselung aller Daten, sodass nach mehreren Versuchen, auf die Informationen zuzugreifen, die Daten gelöscht werden.

Eines der bekanntesten Schutzsysteme für PCs und Laptops wurde von Intel entwickelt. Die Technologie heißt Anti-Theft. Allerdings wurde die Unterstützung vor einigen Jahren eingestellt, sodass diese Lösung nicht mehr als neu bezeichnet werden kann, aber als Beispiel für Schutz ist sie geeignet. Anti-Theft ermöglichte es, einen gestohlenen oder verlorenen Laptop zu orten und zu sperren. Auf der Website von Intel wurde angegeben, dass das System den Schutz vertraulicher Informationen gewährleistet, den Zugriff auf verschlüsselte Daten blockiert und das Laden des Betriebssystems bei unbefugtem Einschalten des Geräts verhindert.

Dieses und ähnliche Systeme überprüfen den Laptop auf Anzeichen von unbefugtem Zugriff, wie zum Beispiel eine zu hohe Anzahl an Anmeldeversuchen, einen Fehler beim Versuch, sich mit einem zuvor festgelegten Server zu verbinden, oder die Sperrung des Laptops über das Internet.

Anti-Theft blockiert den Zugriff auf das Set von Systemlogik-Chips von Intel, sodass der Zugriff auf die Laptopdienste, das Starten von Software oder des Betriebssystems selbst im Falle eines Austauschs oder einer Neuformatierung von HDD oder SDD unmöglich ist. Außerdem werden die wichtigsten kryptografischen Dateien gelöscht, die für den Zugriff auf die Daten benötigt werden.

Wenn der Laptop an den Besitzer zurückgegeben wird, kann er seine Funktionsfähigkeit schnell wiederherstellen.

Es gibt eine Option zur Verwendung von Smartcards oder Hardware-Tokens – in diesem Fall kann man sich ohne diese Geräte nicht ins System einloggen. Aber in unserem Fall (wenn an der Tür schon geklopft wird) muss auch eine PIN festgelegt werden, damit der PC beim Anschließen des Schlüssels ein zusätzliches Passwort anfordert. Solange derartige Blocker nicht an das System angeschlossen sind, ist es fast unmöglich, es zu starten.

Eine weiterhin funktionierende Option ist das auf Python basierende Skript USBKill. Es ermöglicht, den Laptop oder PC unbrauchbar zu machen, wenn unerwartet einige Startparameter geändert werden. Es wurde von dem Entwickler Hephaest0s erstellt und auf GitHub veröffentlicht.

Die einzige Voraussetzung für den Betrieb von USBKill ist die Notwendigkeit, das Systemlaufwerk des Laptops oder PCs zu verschlüsseln, einschließlich solcher Mittel wie Windows BitLocker, Apple FileVault oder Linux LUKS. Zur Aktivierung von USBKill gibt es mehrere Möglichkeiten, unter anderem das Anschließen oder Abziehen eines Flash-Laufwerks.

Eine weitere Option sind Laptops mit integrierter Selbstzerstörungssystem. Eins davon wurde 2017 erhielten von den russischen Militärs vorgestellt. Um die Daten zusammen mit dem Träger zu löschen, muss man einfach auf einen Knopf drücken. Im Prinzip könnte man ein ähnliches DIY-System selbst erstellen oder im Internet erwerben – es gibt zahlreiche.

Ein Beispiel dafür ist der Mini-PC Orwl, der unter verschiedenen Betriebssystemen arbeiten kann und sich selbst vernichtet, wenn ein Angriff festgestellt wird. Der Preis ist jedoch unhuman – 1699 $.

Wir blockieren und verschlüsseln Daten auf Smartphones

Auf Smartphones mit iOS gibt es die Möglichkeit, Daten im Falle mehrmaliger fehlgeschlagener Authentifizierungsversuche zu löschen. Diese Funktion ist standardmäßig aktiviert und kann in den Einstellungen eingeschaltet werden.

Einer unserer Mitarbeiter entdeckte eine interessante Eigenschaft von iOS-Geräten: Wenn man das iPhone schnell sperren muss, reicht es, die Einschalttaste fünf Mal hintereinander zu drücken. In diesem Fall wird der Notrufmodus aktiviert und der Benutzer hat keinen Zugriff auf das Gerät über Touch oder FaceID – nur über den Code-PIN.

Auch auf Android gibt es verschiedene standardmäßige Funktionen zum Schutz personenbezogener Daten (Verschlüsselung, Mehrfaktorauthentifizierung für verschiedene Dienste, grafische Passwörter, FRP und so weiter).

Ein einfacher Lifehack zur Telefonentsperrung ist die Verwendung eines Fingerabdrucks, zum Beispiel des Ringfingers oder des kleinen Fingers. Falls jemand den Benutzer zwingt, den Daumen auf den Sensor zu legen, wird das Telefon nach mehreren Versuchen gesperrt.

Allerdings gibt es für iPhone und Android software-hardwaretechnische Lösungen, die nahezu jeden Schutz umgehen können. Apple hat die Möglichkeit vorgesehen, den Lightning-Anschluss bei Inaktivität des Benutzers nach einer bestimmten Zeit zu deaktivieren, aber ob dies vor dem Hacken des Telefons mit den genannten Lösungen hilft, ist unklar.

Einige Hersteller bringen Telefone auf den Markt, die gegen Abhörung und Hacking geschützt sind, aber man kann sie nicht als 100 % zuverlässig bezeichnen. Der Android-Schöpfer Andy Rubin hat vor zwei Jahren das Essential Phone, das von den Entwicklern als „das sicherste“ bezeichnet wurde, veröffentlicht. Doch es wurde nicht populär. Außerdem war es praktisch nicht reparierbar: Wenn das Telefon beschädigt war, konnte man es gleich abschreiben.

Sichere Telefone wurden auch von den Firmen Sirin Labs und Silent Circle hergestellt. Die Geräte hießen Solarin und Blackphone. Die Firma Boeing hat Boeing Black geschaffen — ein Gerät, das für Mitarbeiter der Verteidigungsbehörden empfohlen wird. Dieses Gadget hat einen Selbstzerstörungsmodus, der im Falle eines Hackangriffs aktiviert wird.

Wie auch immer, die Situation bei Smartphones in Bezug auf den Schutz vor unerlaubten Zugriffen ist schlechter als bei Informationsspeichern oder Laptops. Das Einzige, was empfohlen werden kann, ist, das Smartphone nicht zum Austausch und zur Speicherung sensibler Informationen zu verwenden.

Und was ist, wenn man sich an einem öffentlichen Ort befindet?

Bisher haben wir darüber gesprochen, wie man Informationen schnell vernichten kann, wenn jemand an die Tür klopft und man ungebetene Gäste hat. Aber es gibt auch öffentliche Orte — Cafés, Fast-Food-Restaurants, Straßen. Wenn jemand von hinten kommt und den Laptop nimmt, helfen die Systeme zur Datenvernichtung nicht. Und egal wie viele geheime Tasten es gibt, man kann sie mit gefesselten Händen nicht drücken.

Die einfachste Lösung ist, keine Geräte mit kritischen Informationen auf die Straße zu nehmen. Wenn man sie mitnimmt, sollte man die Bildschirmsperre an öffentlichen Orten nicht ohne zwingenden Grund entfernen. In diesem Moment kann das Gerät problemlos in der Menge abgefangen werden.

Je mehr Geräte man hat, desto einfacher ist es, irgendetwas abzufangen. Daher ist es besser, anstelle der Kombination «Smartphone + Laptop + Tablet» nur ein Netbook zu verwenden, zum Beispiel mit Linux. Mit diesem kann man telefonieren, und die Informationen auf einem Gerät zu schützen, ist einfacher, als die Daten auf dreien gleichzeitig zu sichern.

An einem öffentlichen Ort wie einem Café sollte man einen Platz mit weitem Blickwinkel wählen und besser mit dem Rücken zur Wand sitzen. So kann man alle sehen, die sich nähern. In einer verdächtigen Situation sperren wir den Laptop oder das Telefon und warten ab, was geschieht.

Die Sperrung kann für verschiedene Betriebssysteme eingerichtet werden, und am einfachsten geschieht dies durch Drücken einer bestimmten Tastenkombination (für Windows ist das die Windows-Taste + L, was im Handumdrehen gemacht werden kann). Bei MacOS sind es Command + Control + Q. Dies kann ebenfalls schnell gedrückt werden, insbesondere wenn man übt.

Natürlich kann man in unvorhergesehenen Situationen auch einen Fehler machen, deshalb gibt es eine weitere Möglichkeit — das Sperren des Geräts durch gleichzeitiges Drücken mehrerer beliebiger Tasten (ein Schlag mit der Faust auf die Tastatur als Beispiel). Wenn Sie eine Anwendung kennen, die dies kann, für MacOS, Windows oder Linux — teilen Sie uns den Link mit.

Im MacBook gibt es auch einen Gyroskop. Man kann ein Szenario vorsehen, bei dem der Laptop gesperrt wird, wenn das Gerät angehoben oder sich seine Position plötzlich schnell ändert, basierend auf den Daten des eingebauten gyroskopischen Sensors.

Eine entsprechende Utility haben wir nicht gefunden, aber wenn jemand weiß, dass es solche Anwendungen gibt, erzählen Sie bitte in den Kommentaren darüber. Wenn es keine gibt, schlagen wir vor, ein Utility zu schreiben, für das wir dem Autor ein mehrjähriges Abonnement für unser VPN (abhängig von deren Komplexität, Funktionalität) anbieten und die Verbreitung des Utilities fördern.

Eine weitere Option ist, den eigenen Bildschirm (Laptop, Telefon, Tablet) vor neugierigen Blicken zu schützen. Dafür eignen sich die sogenannten "Datenschutzfilter" perfekt — spezielle Folien, die das Display bei Veränderung des Betrachtungswinkels abdunkeln. Nur von hinten kann man sehen, was der Benutzer tut.

Übrigens, ein einfacher Lifehack für die Gegenwart: Wenn Sie sich doch zu Hause befinden und an der Tür geklopft oder geklingelt wird (zum Beispiel ein Kurier bringt Pizza), sollten Sie die Geräte besser sperren. Nur für den Fall.

Sich vor dem „Kollegen Major“, also vor einem plötzlichen Versuch von außen, Zugang zu persönlichen Daten zu erhalten, zu schützen, ist möglich, aber schwierig. Wenn Sie eigene Fälle haben, die Sie teilen möchten, freuen wir uns sehr auf Beispiele in den Kommentaren.

Quelle: habr.com