Kui juba koputatakse uksele: kuidas kaitsta teavet seadmetes

Mõned meie blogi varasemad artiklid käsitlesid isikliku teabe turvalisuse küsimust, mida edastatakse sõnumirakenduste ja sotsiaalmeedia kaudu. Nüüd on aeg rääkida ettevaatusabinõudest seoses füüsilise juurdepääsuga seadmetele.

Kuidas kiiresti teavet eemaldada USB-mälupulgalt, HDD-ilt või SSD-ilt

Tihti on teavet lihtsam hävitada, kui see on käeulatuses. Räägime andmete hävitamisest salvestusseadmest – USB-mälupulgad, SSD-d ja HDD-d. Seadet saab hävitada spetsiaalses purustajas või lihtsalt millegi raskega, kuid räägime elegantsematest lahendustest.

Erinevad ettevõtted toodavad teabekandjaid, mis saavad isehävitamise funktsiooni juba lahtris. Lahendusi on palju.

Üks kõige lihtsamaid ja selgemaid näiteid on USB-mälupulk Data Killer ja sarnased. Selline seade ei erine väliselt teistest mälupulkadest, kuid sees on aku. Nupu vajutamisel hävitab aku andmed kiibil, tekitades tugeva kuumuse. Pärast seda ei tuvastata mälupulka ühendamisel, mis tähendab, et hävitatakse ka ise mikrokiip. Kahjuks ei ole põhjalikke uuringuid, kas seda on võimalik taastada.

Pildi allikas: hacker.ru

On olemas mälupulkad, mis ei salvesta mingit teavet, kuid võivad hävitada arvuti või sülearvuti. Kui selline "mälupulk" asetada oma sülearvuti lähedale ja major soovib kiiresti kontrollida, mis sellel on, siis hävitab see nii enda kui ka sülearvuti. Siin on üks näide sellisest killerist.

Usaldusväärseks andmete hävitamiseks, mis on salvestatud PC sees olevasse kõvaketta, on olemas huvitavad süsteemid.

Varem neid kirjeldati Habras, kuid neist ei saa vaikitada. Need süsteemid on varustatud iseseisva toitmisega (seega ei aita voolukatkestus hoones andmete hävitamist peatada). Samuti on olemas voolukatkestuse ajastimoodul, mis aitab, kui arvuti konfiskeeritakse kasutaja puudumisel. Isegi raadio- ja GSM-kanalid on kohal, nii et andmete hävitamise saab käivitada kaugjuhtimise teel. Andmeid hävitatakse seadme genereeritud magnetvälja 450 kA/m kaudu.

SSD-de puhul see ei õnnestu, ja nende jaoks pakuti kunagi kuumuse hävitamise varianti.

Ülalpool on käsitsi meetod, mis ei ole usaldusväärne ja on ohtlik. SSD-de puhul kasutatakse teistsuguseid seadmeid, näiteks Impuls-SSD, mis hävitab salvestusseadmest pingega 20 000 V.

Teave kustutatakse, tsüklid purunevad, salvestusseade muutub täielikult kasutuskõlbmatuks. On ka valikuid kaugelt hävitamiseks (GSM-i kaudu).

Müügiks on ka mehaanilised HDD hävitajad. Eelkõige toodab sellist seadet LG – see on CrushBox.

HDD ja SSD hävitamiseks on palju seadmeid: neid toodetakse nii Venemaal kui ka välismaal. Pakume arutada selliseid seadmeid kommentaarides – tõenäoliselt saavad paljud lugejad tuua oma näite.

Kuidas kaitsta oma PC-d või sülearvutit

Nagu HDD ja SSD puhul, on sülearvutite kaitsesüsteemide seas palju erinevusi. Üks usaldusväärsemaid viise on kogu teabe krüpteerimine, nii et pärast mitmeid katseid teabele ligi pääseda, andmed hävitatakse.

Üks tuntumaid PC ja sülearvutite kaitsesüsteeme on välja töötanud ettevõte Intel. Tehnoloogia nimeks on Anti-Theft. Tõsi, selle toetamine lõpetati juba mitu aastat tagasi, seega ei saa seda lahendust uueks nimetada, kuid näitena kaitse osas sobib see. Anti-Theft andis võimaluse avastada varastatud või kadunud sülearvuti ja selle lukustada. Intel ütles oma veebisaidil, et süsteem kaitseb konfidentsiaalset teavet, blokeerib juurdepääsu krüpteeritud andmetele ja takistab operatsioonisüsteemi käivitamist, kui seadme sisse lülitamisel on volitamata katse.

See ja sarnased süsteemid kontrollivad sülearvutit, et leida mingeid märkide kõrvaliste sekkumise kohta, näiteks liiga palju sisselogimisproove, ebaõnnestumine sisenemisel eelnevalt määratud serverisse, sülearvuti blokeerimine interneti kaudu.

Anti-Theft blokeerib juurdepääsu Intel'i süsteemilogi kiipidele, mille tulemusena on sülearvuti teenustele, tarkvara või operatsioonisüsteemi käivitamine võimatu isegi juhul, kui HDD või SSD vahetatakse või formaatimine toimub. Samuti kustutatakse peamised krüptograafilised failid, mis on vajalikud andmetele juurdepääsu saamiseks.

Kui sülearvuti tagastatakse omanikule, saab ta selle kiiresti töökorda seada.

On võimalik kasutada nutikaarte või riistvara võtmeid — sel juhul ei saa süsteemi siseneda ilma nende seadmeteta. Kuid meie olukorras (kui uksele juba koputatakse) on vaja seadistada ka PIN, et arvuti küsiks võtme ühendamisel täiendavat parooli. Seni, kuni selline blokeerija ei ole süsteemiga ühendatud, on selle käivitamine praktiliselt võimatu.

Töötav variant on ka Pythonis kirjutatud skript USBKill. See võimaldab hävitada sülearvuti või PC, kui käivitamise parameetrid ootamatult muutuvad. Skripti on loonud arendaja Hephaest0s ja see on avaldatud GitHubis.

USBKilli töö üheks tingimuseks on sülearvuti või PC süsteemse kõvaketta krüpteerimise vajadus, sealhulgas sellised vahendid nagu Windows BitLocker, Apple FileVault või Linux LUKS. USBKilli aktiveerimiseks on mitmeid viise, sealhulgas mälupulga ühendamine või eemaldamine.

Veel üks võimalus on sülearvutid, millel on integreeritud enesehävitussüsteem. Üks selline oli 2017. aastal sai Venemaa sõjavägi. Andmete hävitamiseks koos kandjaga tuleb lihtsalt nuppu nõeluda. Põhimõtteliselt saab sarnase kodule tehtud süsteemi ise luua või osta võrgu kaudu — neid on palju.

Üks näide on miniarvuti Orwl, mis võib töötada erinevate operatsioonisüsteemide all ja hävitab end rünnaku avastamise korral. Kuid hind on ebanormaalne — $1699.

Blokeerime ja krüpteerime andmeid nutitelefonides

iOS-i seadmetes on võimalus kustutada andmed, kui autoriseerimise katsed ebaõnnestuvad. See funktsioon on vaikimisi olemas ja seadistatakse seadetes.

Üks meie töötajatest avastas iOS-seadmete huvitava omaduse: kui on vaja kiiresti sama iPhone'i lukustada, piisab, kui viis korda järjest toitenuppu vajutada. Sellisel juhul aktiveeritakse hädaabi režiim ja kasutaja ei saa seadmele juurde pääseda Touch või FaceID kaudu — ainult koodiparooli abil.

Androidil on samuti erinevad vaikimisi isikuandmete kaitse funktsioonid (krüpteerimine, mitmeastmeline autentimine erinevate teenuste jaoks, graafilised paroolid, FRP jne).

Lihtsate nippe telefoni lukustamiseks võib välja pakkuda sõrmejälje kasutamise, näiteks nimetissõrme või väikesõrme. Juhul, kui keegi sunnib kasutajat panema suure sõrme andurile, lukustatakse telefon pärast mitmeid katseid.

Tõsi, iPhone'i ja Androidi jaoks on olemas tarkvaralised ja riistvaralised kompleksid, mis võimaldavad praktikas ületada peaaegu iga kaitse. Apple on ette näinud võimaluse eemaldada Lightning-pistik mitteaktiivsuse korral teatud aja jooksul, kuid kas see aitab telefoni häkkimise vastu nende komplekside abil, ei ole selge.

Mõned tootjad toovad turule telefone, mis on kaitstud pealtkuulamise ja häkkimise eest, kuid neid ei saa 100% usaldusväärseks nimetada. Androidi looja Andy Rubin käivitas kaks aastat tagasi Essential Phone'i,mida arendajad nimetasid „kõige turvalisemaks”. Kuid see ei saavutanud populariteeti. Lisaks ei olnud see praktiliselt remonditav: kui telefon katki läks, oli selle peal rist.

Turvalisi telefone tootis ka ettevõtted Sirin Labs ja Silent Circle. Seadmeid kutsuti Solarin ja Blackphone. Boeing lõi Boeing Black — seadme, mida soovitatakse kaitsevaldkonna töötajatele. Sellel seadmel on enesetapurežiim, mis aktiveerub häkkimise korral.

Mis puudutab nutitelefone, siis on nende kaitse kolmandate isikute sekkumise eest veidi halvem kui teabehoidjate või sülearvutite puhul. Ainus soovitus on mitte kasutada nutitelefoni tundliku teabe vahetamiseks ja salvestamiseks.

Aga mida teha avalikus kohas?

Kuni praeguseni oleme rääkinud sellest, kuidas kiiresti teavet hävitada, kui keegi koputab uksele ja külalisi ei ole oodata. Kuid on ka avalikud kohad — kohvikud, kiirtoidurestoranid, tänavad. Kui keegi läheneb selja tagant ja võtab sülearvuti, siis andmete hävitamise süsteemid ei aita. Ja kui palju salajasi nuppe ka ei oleks, ühendatud kätega neid vajutada ei saa.

Kõige lihtsam on mitte võtta seadmeid, kus on kriitiliselt oluline informatsioon, õue. Kui võtate, siis ärge vabastage seadet lukustusest rahvarohkes kohas ilma äärmise vajaduseta. Just sel hetkel, olles rahva seas, saab seadet probleemideta pealt kuulata.

Mida rohkem seadmeid, seda lihtsam on midagi kinni püüda. Seetõttu on parem kasutada ainult ühte seadet, näiteks netbooki, millel on Linux. Sellega saab helistada ja informatsiooni on lihtsam kaitsta kui kolme seadme andmeid.

Kohvikus või muus avalikus kohas on parem valida istekoht, kus on lai vaatevälg, ja istuda selg seina poole. Sel juhul on võimalik näha kõiki, kes läheneb. Kahtlase olukorra korral lukustame sülearvuti või telefoni ja ootame sündmuste arenemist.

Lukustuse saab seadistada erinevatele operatsioonisüsteemidele, ja kõige lihtsam on seda teha, kui vajutada teatud klahvikombinatsiooni (Windowsis on see Windowsi nupp + L, vajutada on võimalik sekundite murdosa jooksul). MacOS-is on see Command + Control + Q. Ka seda vajutatakse kiiresti, eriti kui veidi harjutada.

Loomulikult võib ettenägematutel juhtudel ka mööda panna, seega on veel üks variant — seadme lukustamine, vajutades korraga mitut mis tahes klahvi (näiteks rusikaga klaviatuurile). Kui teate rakendust, mis seda oskab teha, MacOS-i, Windowsi või Linuxi jaoks — jagage linki.

MacBookis on ka gyroskoop. Saame ette näha stsenaariumi, kus sülearvuti lukustatakse, kui seadet tõstetakse või selle asend muutub järsult sisseehitatud gyroskoopilise anduri andmete järgi.

Sobivat utiliiti me ei leidnud, aga kui keegi teab sellistest rakendustest, siis jagage neid kommentaarides. Kui neid pole, siis pakume välja, et kirjutaksime utiliidi, mille eest anname autorile pikaajalise tellimuse meie VPN-ile (sõltuvalt selle keerukusest, funktsionaalsusest) ja aitame utiliidi levitamist.

Teine variant on katta oma ekraan (sülearvuti, telefoni, tahvelarvuti) teiste uudishimulike silmade eest. Selleks sobivad ideaalselt nii nimetatud "privaatsuse filtrid" — spetsiaalsed kiledega, mis hägunevad ekraani vaate nurga muutumisel. Ainult selja tagant on näha, mida kasutaja teeb.

Üks lihtne tänapäeva nipp: kui olete kodus ja keegi koputab või helistab (näiteks toob kuller pitsa), siis on parem seadmed blokeerida. Igaks juhuks.

Kaitsta end «kaaslase majori» eest, st järsku katset väljastpoolt isiklikele andmetele juurde pääseda, on võimalik, kuid keeruline. Kui teil on oma näiteid, mida soovite jagada, ootame neid kommentaarides.

Allikas: habr.com