Kui juba koputatakse uksele: kuidas kaitsta andmeid seadmetes

Meie blogis on mitmed varasemad artiklid käsitlenud isikliku teabe turvalisuse küsimust, mis edastatakse suhtlussüsteemide ja sotsiaalmeedia kaudu. Nüüd on aeg rääkida ettevaatusabinõudest seoses füüsilise juurdepääsuga seadmetele.

Kuidas kiiresti teavet USB mälupulgalt, HDD-lt või SSD-lt hävitada

Tihti on teavet lihtsam hävitada, kui see on käeulatuses. Jutt käib andmete hävitamisest talletusseadmetelt — USB-mälupulgadelt, SSD-delt, HDD-delt. Seadet saab hävitada spetsiaalses lõikemasinas või lihtsalt raskega, kuid me räägime elegantsimatest lahendustest.

Erinevad ettevõtted toodavad andmekandjaid, mis saavad kohe karbist väljatõmmates isehävitamise funktsiooni. Lahendusi on tohutult palju.

Üks kõige lihtsamaid ja silmapaistvamaid näiteid on USB-mälupulk Data Killer ja sarnased seadmed. Väliselt ei erine see seade teistest mälupulkadest, kuid sees on akumulator. Nupu vajutamisel hävitab akumulator andmed mälukihilt tugeva kuumutamise abil. Pärast seda ei ole mälupulk seadmesse ühendamisel tuvastatav, seega hävitatakse ka mikroskeem. Kahjuks ei ole läbi viidud põhjalikke uuringuid selle kohta, kas seda on võimalik taastada.

Pildi allikas: хакер.ру

On olemas mälupulkasid, mis ei salvesta mingit teavet, kuid suudavad hävitada arvuti või sülearvuti. Kui selline "mälupulk" panna lähedusse oma sülearvuti, ja kui major soovib kiiresti kontrollida, mis seal on, siis hävitab see end ja sülearvuti. Siin on üks näide sellisest killerist.

Usaldusväärseks teabe hävitamiseks, mis on salvestatud arvuti tähistava kõvaketta, on huvitavaid süsteeme.

Need on varem kirjeldatud Habr's., kuid nende mainimine on vältimatu. Sellised süsteemid on varustatud autonoomse toiteallikaga (see tähendab, et hoone elektri väljalülitamine ei saa peatada andmete hävitamist). Samuti on olemas elektri väljalülitamise taimer, mis aitab, kui arvuti võetakse kasutaja kohalolekuta ära. Isegi raadioside ja GSM-kanalid on olemas, seega saab teabe hävitamise aktiveerida kaugelt. Teave hävitatakse seadme poolt genereeritud magnetvälja 450 kA/m kaudu.

SSD-dega see ei toimi ja nende jaoks on kunagi pakutud termilise hävitamise varianti.

Ülalpool on käsitöömeetod, mis on usaldusväärne ja ohtlik. SSD-de jaoks kasutatakse teistsuguseid seadmeid, näiteks Impulse-SSD, mis hävitab mäluseadmest 20 000 V pingega.

Teave kustutatakse, kiibid purunevad, mäluseade muutub täielikult kõlbmatuks. Saadaval on ka kauglihaga hävitamise võimalusi (GSM-i kaudu).

Müügiks on ka HDD-de mehaanilised hävitajad. Eelkõige tooteid, nagu LG CrushBox.

HDD ja SSD hävitamiseks on palju seadmeid: neid toodetakse nii Venemaal kui välismaal. Arutame neid seadmeid kommentaarides — tõenäoliselt saavad paljud lugejad tuua esile oma näite.

Kuidas kaitsta oma arvutit või sülearvutit

Nii nagu HDD ja SSD puhul, on ka sülearvutite kaitsesüsteemide mitmekesistamine suur. Üks kõige usaldusväärsemaid meetodeid on kogu teabe krüpteerimine, nii et pärast mõningaid katseid andmete juurde pääseda, hävitatakse need.

Üks tuntumaid arvutite ja sülearvutite kaitsesüsteeme on välja töötatud ettevõtte Intel poolt. Tehnoloogia nimega Anti-Theft. Tõsi, selle tuge ei pakutud mõned aastad tagasi, seega ei saa seda lahendust nimetada uuemaks, kuid kaitse näitena on see sobiv. Anti-Theft võimaldas varastatud või kadunud sülearvuti leidmist ja selle blokeerimist. Inteli veebisaidil öeldi, et süsteem tagab konfidentsiaalse teabe kaitse, blokeerib juurdepääsu krüpteeritud andmetele ja takistab operatsioonisüsteemi laadimist, kui seadme käivitamine on lubamatu.

Need ja sarnased süsteemid kontrollivad sülearvuti kaitset välise sekkumise märkide, näiteks liiga paljude sissetoomise katsete, varasemalt määratud serverisse sisenemise ebaõnnestumise või sülearvuti blokeerimise kaudu internetis.

Anti-Theft blokeerib juurdepääsu Intel'i süsteemilogika kiibilale, mille tulemuseks on, et sülearvuti teenustele, tarkvara või operatsioonisüsteemi käivitamine on võimatu isegi HDD või SDD asendamise või formateerimise korral. Samuti eemaldatakse põhikrüptograafilised failid, mis on vajalikud andmetele juurdepääsuks.

Kui sülearvuti tagastatakse omanikule, saab ta selle töövõimekuse kiiresti taastada.

On võimalus kasutada nutikaarte või riistvara token'e — sel juhul ei saa süsteemi siseneda ilma selliste seadmeteta. Kuid meie olukorras (kui uksele juba koputatakse) on vajalik ka PIN-koodi seadmine, et ühendades võtme küsitaks arvutilt täiendavat parooli. Seni kuni selline tüüpi blokeerija ei ole süsteemiga ühendatud, on selle käivitamine peaaegu võimatu.

Töökorras variant — Pythonil kirjutatud skript USBKill. See võimaldab muuta sülearvuti või arvuti kasutuskõlbmatuks, kui käivitusparameetrid ootamatult muutuvad. Skripti lõi arendaja Hephaest0s, avaldades selle GitHubis.

USBKilli tööks on vajalik arvuti või sülearvuti süsteemse salvestusseadme krüpteerimine, kasutades selliseid meetodeid nagu Windows BitLocker, Apple FileVault või Linux LUKS. USBKilli aktiveerimiseks on mitmeid võimalusi, sealhulgas mälupulga ühendamine või lahtiühendamine.

Veel üks variant on sülearvutid, millel on sisseehitatud isesüütamise süsteem. Üks selline ilmus 2017. aastal on saadud Venemaa relvajõududele. Andmete hävitamiseks koos salvestusseadmest piisab lihtsalt nupu vajutamisest. Põhimõtteliselt saab sarnase koduse süsteemi ise valmistada või internetist osta — neid on üsna palju.

Üks näide on mini-PC Orwl, mis saab töötada erinevate opsüsteemide all ning isehävitab rünnaku tuvastamisel. Tõsi, hind on ebainimlik — 1699 dollarit.

Lukustame ja krüpteerime andmed nutitelefonides

iOS-seadmetes on võimalik kustutada andmeid, kui autoriseerimiskatsetele järgnevalt mitu korda ebaõnnestub. See funktsioon on sisse ehitatud ja selle aktiveerimist saab seadistustes teha.

Üks meie töötajatest avastas huvitava omaduse iOS-seadmete puhul: kui on vaja kiiresti blokeerida sama iPhone, piisab, kui viiel korral järjest toite nuppu vajutada. Sel juhul käivitatakse hädaabikõne režiim ning kasutaja ei saa seadmesse siseneda Touch või FaceID kaudu — vaid ainult parooli abil.

Androidil on samuti erinevaid sisseehitatud isikuandmete kaitse funktsioone (krüptimine, mitme teguri autentimine erinevate teenuste jaoks, graafilised paroolid, FRP jne).

Lihtsate näpunäidete hulgast telefoni blokeerimise osas võiks soovitada kasutada sõrmjälge, näiteks kõrval- või roosat sõrme. Kui keegi sunnib kasutajat panema pöialt anduri vastu, blokeeritakse telefon pärast mitmeid katseid.

Tõepoolest, iPhone'i ja Androidi jaoks on olemas tarkvaralisi ja riistvaralisi lahendusi, mis võimaldavad praktiliselt iga kaitse ümber minna. Apple on seadnud võimaluse keelata Lightning-port kasutaja passiivsuse tõttu teatud aja jooksul, kuid kas see aitab telefonide murdmise vastu nende lahenduste abil, jääb arusaamatuks.

Mõned tootjad toovad turule telefone, mis on kaitstud pealtkuulamise ja häkkimise eest, kuid 100% usaldusväärseteks neid nimetada ei saa. Androidi looja Andy Rubin viis kaks aastat tagasi turule Essential Phone'i, mida arendajad nimetasid „kaitse osas kõige turvalisemaks“. Kuid see telefon ei saavutanud populaarsust. Lisaks ei olnud seda praktiliselt võimalik remontida: kui telefon purunes, oli selle päästmine peaaegu võimatu.

Turvalisi telefone toodavad ka Sirin Labs ja Silent Circle. Need seadmed kandsid nime Solarin ja Blackphone. Boeing lõi Boeing Blacki — seadme, mida soovitatakse kaitseasutuste töötajatele. Sellel seadmel on enesetapurežiim, mis aktiveerub häkkimise korral.

Igal juhul on nutitelefonide kaitse osas kolmandate osapoolte sekkumise eest oluliselt kehvem olukord kui andmekandjate või sülearvutite puhul. Ainus soovitus on mitte kasutada nutitelefoni tundlike andmete vahetamiseks ja salvestamiseks.

Aga mis siis, kui oled avalikus kohas?

Kuni praeguseni oleme rääkinud, kuidas kiirelt teavet hävitada, kui keegi uksele koputab ja külalisi pole oodata. Kuid on ka avalikke kohti — kohvikud, kiirtoidurestorandid, tänav. Kui keegi tuleb selja tagant ja haarab sülearvuti, ei aita andmete hävitamise süsteem. Ja kui palju salajasi nuppe ka ei oleks, seotud kätega ei saa neid vajutada.

Lihtsaim viis on vältida üldse kriitiliste andmetega seadmete tänavale viimist. Kui võtad need kaasa, siis ära eemalda seadmest lukku rahvarohkes kohas ilma äärmise vajaduseta. Just sel hetkel, olles rahvahulga seas, saab seadet hõlpsasti haarata.

Mida rohkem seadmeid, seda lihtsam on midagi kinni püüda. Seetõttu tasub kasutada mitte kombinatsiooni " nutitelefon + sülearvuti + tahvelarvuti", vaid näiteks ainult netbook'i, millel on Linux. Sellega saab helistada, ja ühe seadme andmete kaitsmine on lihtsam kui kolme seadme andmete samaaegne kaitsmine.

Kohas nagu kohvik tasub valida koht, kust avaneb lai vaade, ja parem on istuda selg seina poole. Nii näeb kõik, kes ligi tulevad. Kahtlase olukorra korral blokeerime sülearvuti või telefoni ja ootame arengut.

Blokeeringut saab seadistada erinevatele operatsioonisüsteemidele, ja kõige lihtsam on seda teha, vajutades teatud klahvikombinatsioonile (Windowsis on see süsteemne nupp + L, vajutamine võtab vaid murdosa sekundist). MacOS-is on see Command + Control + Q. Seda vajutada on samuti kiire, eriti kui veidi harjutada.

Muidugi, ettenägematutes olukordades võib ka eksida, seega on olemas veel üks variant — seadme blokeerimine, vajutades samaaegselt mitmele suvalisele klahvile (näiteks käega klaviatuurile löömine). Kui tead rakendust, mis seda suudab, MacOS-i, Windowsi või Linuxi jaoks — jaga linki.

MacBookil on ka gyroskoop. On võimalik ette näha stsenaarium, kus sülearvuti lukustub seadme tõstmisel või selle asukoha ootamatul kiirel muutmisel sisseehitatud gyroskoopilise anduri andmete põhjal.

Sobivat utiliiti me ei leidnud, kuid kui kellelgi on teadlikkus sellistest rakendustest, jagage neid kommentaarides. Kui neid ei ole, siis pakume välja, et kirjutame utiliidi, mille eest anname autorile mitme aastase tellimuse meie VPN-ile (sõltuvalt selle keerukusest, funktsionaalsusest) ja aitame utiliidi levikut.

Veel üks variant on kaitsta oma ekraani (sülearvuti, telefoni, tahvelarvuti) teiste uudishimulike silmade eest. Selleks sobivad ideaalselt nn "privaatsuse filtrid" — spetsiaalsed kiled, mis tumendavad ekraani vaatamisnurga muutumisel. Kasutaja tegevusi näeb ainult tagant.

Muide, siin on lihtne elulook: kui te ikkagi olete kodus ja keegi koputab või helistab (kuller toob pitsat, näiteks), siis on parem seadmed lukustada. Lihtsalt igaks juhuks.

Kaitse end «kaaslasest majori» eest, st ootamatute katsete eest väljastpoolt pääseda isikuandmetele, on võimalik, kuid keeruline. Kui teil on omapäraseid näiteid, mida saate jagada, ootame väga kommentaarides näiteid.

Allikas: habr.com