Alcuni articoli precedenti del nostro blog sono stati dedicati alla questione della sicurezza delle informazioni personali inviate tramite messanger e social network. Ora è giunto il momento di parlare delle precauzioni riguardo l'accesso fisico ai dispositivi.
Come distruggere rapidamente le informazioni su una chiavetta USB, HDD o SSD
Spesso è più semplice distruggere le informazioni quando sono a portata di mano. Si tratta di eliminare i dati dai dispositivi di archiviazione: chiavette USB, SSD, HDD. Si può distruggere il dispositivo in uno shredder apposito o semplicemente con un oggetto pesante, ma vi parleremo di soluzioni più eleganti.
Diverse aziende producono supporti di memoria che ricevono la funzione di autodistruzione direttamente dalla scatola. Esistono moltissime soluzioni.
Uno dei casi più semplici e diretti è la penna USB Data Killer e simili. Questo dispositivo è esternamente indistinguibile dalle altre penne USB, ma al suo interno c'è una batteria. Premendo un pulsante, la batteria distrugge i dati sul chip generando un forte calore. Dopo ciò, la penna USB non viene riconosciuta quando connessa, così anche il chip viene distrutto. Purtroppo, non sono state condotte ricerche dettagliate su se e come possa essere recuperata.
Fonte dell'immagine:
Esistono penne USB che non memorizzano alcuna informazione, ma possono distruggere un computer o un laptop. Se si posiziona una di queste "penne" vicino al proprio laptop, e un certo ufficiale desidera rapidamente controllare cosa c'è scritto su di essa, essa distruggerà sia se stessa che il laptop. Ecco uno degli .
Per la distruzione sicura delle informazioni memorizzate su un disco rigido all'interno di un PC, ci sono sistemi interessanti.
In precedenza sono , ma non menzionarle sarebbe impossibile. Questi sistemi sono dotati di alimentazione autonoma (quindi un'interruzione di corrente nell'edificio non fermerà la distruzione dei dati). Esiste anche un timer per l'interruzione di corrente che può essere utile se il computer viene sequestrato in assenza dell'utente. Inoltre, sono disponibili canali radio e GSM, quindi la distruzione delle informazioni può essere avviata da remoto. Si distrugge generando un campo magnetico di 450 kA/m.
Con gli SSD non è possibile, e per loro è stata proposta una volta .
Quello sopra è un metodo rudimentale, che è inaffidabile e pericoloso. Per gli SSD si utilizzano dispositivi di tipo diverso, come l'Imпulso-SSD, che distrugge il supporto con una tensione di 20.000 V.
Le informazioni vengono cancellate, i chip si rompono, il supporto diventa completamente inutilizzabile. Ci sono anche opzioni per la distruzione remota (via GSM).
Esistono anche distruttori meccanici di HDD. In particolare, un dispositivo di questo tipo è prodotto da LG — si tratta della CrushBox.
Ci sono molte opzioni di gadget per l'eliminazione di HDD e SSD: vengono prodotti sia in Russia che all'estero. Ti invitiamo a discutere di questi dispositivi nei commenti — probabilmente molti lettori possono fornire il proprio esempio.
Come proteggere il proprio PC o laptop
Come nel caso di HDD e SSD, ci sono molte varianti di sistemi di protezione per laptop. Uno dei più affidabili è la crittografia di tutto e di ogni cosa, in modo tale che dopo alcuni tentativi di accesso alle informazioni, i dati vengano distrutti.
Uno dei sistemi di protezione più noti per PC e laptop è stato sviluppato da Intel. La tecnologia si chiama Anti-Theft. Tuttavia, il supporto per essa è terminato alcuni anni fa, quindi questa soluzione non può essere considerata recente, ma come esempio di protezione è appropriata. Anti-Theft consentiva di localizzare un laptop rubato o smarrito e di bloccarlo. Sul sito di Intel si affermava che il sistema garantisce la protezione delle informazioni riservate, blocca l'accesso ai dati crittografati e impedisce il caricamento del sistema operativo in caso di tentativo non autorizzato di accendere il dispositivo.
Questi sistemi e simili controllano il laptop per segnali di interferenza esterna, come un numero eccessivo di tentativi di accesso, errori nel tentativo di accedere a un server precedentemente specificato, o il blocco del laptop tramite internet.
Anti-Theft blocca l'accesso al set di chip della logica di sistema Intel, rendendo impossibile l'accesso ai servizi del laptop, l'avvio di software o sistemi operativi, anche nel caso di sostituzione o riformattazione dell'HDD o SDD. Vengono anche rimossi i file crittografici principali necessari per accedere ai dati.
Se il laptop viene restituito al proprietario, questi può ripristinare rapidamente il suo funzionamento.
C'è un'opzione che utilizza smart card o token hardware: in questo caso, non è possibile accedere al sistema senza tali dispositivi. Tuttavia, nel nostro caso (se qualcuno bussa già alla porta), è necessario impostare anche un PIN, in modo che quando il dispositivo viene collegato, il PC richieda una password aggiuntiva. Finché un blocco di questo tipo non è connesso al sistema, è quasi impossibile avviarlo.
Una soluzione attuale è uno script USBKill scritto in Python. Esso consente di rendere inutilizzabile un laptop o un PC se si modificano inaspettatamente alcune impostazioni di avvio. È stato creato dallo sviluppatore Hephaest0s, che ha pubblicato il codice sorgente su GitHub.
L'unico requisito per il funzionamento di USBKill è la necessità di crittografare l'unità di sistema del laptop o del PC, utilizzando strumenti come Windows BitLocker, Apple FileVault o Linux LUKS. Ci sono diversi modi per attivare USBKill, incluso il collegamento o la disconnessione di una chiavetta USB.
Un'altra opzione è rappresentata dai laptop con un sistema di autodistruzione integrato. Uno di questi nel 2017 le forze armate RF. Per distruggere i dati insieme al supporto, è sufficiente premere un pulsante. In linea di principio, un sistema artigianale simile può essere creato autonomamente o acquistato online — ce ne sono molti.
Uno degli esempi è , che può funzionare con diversi sistemi operativi e si autodistrugge in caso di attacco. Tuttavia, il prezzo è piuttosto elevato — $1699.
Blocchiamo e crittografiamo i dati sui smartphone.
Sugli smartphone con sistema operativo iOS è possibile cancellare i dati in caso di ripetuti tentativi di accesso non riusciti. Questa funzione è integrata e può essere attivata nelle impostazioni.
Uno dei nostri collaboratori ha scoperto una caratteristica interessante dei dispositivi iOS: se è necessario bloccare rapidamente un iPhone, basta premere ripetutamente il pulsante di accensione cinque volte. In questo caso si attiva la modalità di emergenza e l'utente non potrà accedere al dispositivo tramite Touch o FaceID, ma solo tramite codice di sblocco.
Anche su Android ci sono varie funzioni integrate per la protezione dei dati personali (cifratura, autenticazione a più fattori per diversi servizi, password grafiche, FRP e così via).
Tra i semplici consigli per bloccare il telefono si può suggerire di utilizzare un'impronta digitale, ad esempio, quella dell'anulare o del mignolo. Nel caso in cui qualcuno costringa l'utente a usare il pollice sul sensore, dopo alcuni tentativi il telefono sarà bloccato.
In effetti, esistono sistemi hardware e software per iPhone e Android che consentono di bypassare praticamente qualsiasi protezione. Apple ha previsto la possibilità di disattivare la porta Lightning dopo un certo periodo di inattività dell'utente, ma non è chiaro se questo aiuti a prevenire l'hacking del telefono tramite i suddetti sistemi.
Alcuni produttori lanciano sul mercato telefoni progettati per essere protetti da intercettazioni e hacking, ma non possono essere considerati completamente affidabili. Andy Rubin, il creatore di Android, ha lanciato due anni fa , che è stato descritto dagli sviluppatori come "il più sicuro". Tuttavia, non ha mai raggiunto grande popolarità. Inoltre, era quasi impossibile da riparare: se il telefono si rompeva, era meglio considerarlo perso.
Telefoni sicuri sono stati prodotti anche dalle aziende Sirin Labs e Silent Circle. I dispositivi prendevano il nome di Solarin e Blackphone. La Boeing ha creato il Boeing Black — un dispositivo raccomandato ai dipendenti delle agenzie di difesa. Questo gadget è dotato di una modalità di autodistruzione che si attiva nel caso di hacking.
Tuttavia, la situazionе della protezione da intrusioni esterne sui dispositivi mobili è peggiore rispetto a quella dei supporti o dei laptop. L'unico consiglio è di evitare di utilizzare uno smartphone per lo scambio e la conservazione di informazioni sensibili.
E cosa fare in un luogo pubblico?
Fino ad ora abbiamo parlato di come distruggere rapidamente le informazioni se qualcuno bussa alla porta e non ci si aspettava visite. Ma ci sono anche luoghi pubblici — caffè, fast food, strada. Se qualcuno si avvicina da dietro e prende il laptop, i sistemi di distruzione dei dati non saranno utili. E per quanto molte siano le combinazioni segrete, non è possibile attivarle con le mani legate.
La cosa più semplice è non portare affatto dispositivi con informazioni di vitale importanza in strada. Se si deve farlo, non sbloccare mai il dispositivo in un luogo affollato senza motivazione urgente. Proprio in quel momento, nel mezzo della folla, il dispositivo può essere facilmente sottratto.
Più dispositivi ci sono, più facile è intercettare qualcosa. Pertanto, invece di utilizzare una combinazione «smartphone + laptop + tablet», è meglio utilizzare solo un netbook, ad esempio, con Linux a bordo. Con esso si può chiamare, e proteggere le informazioni su un solo gadget è più semplice rispetto a farlo su tre dispositivi contemporaneamente.
In un luogo pubblico come un caffè, è consigliabile scegliere un posto con una buona visibilità e sedersi meglio con le spalle al muro. In questo modo si possono vedere tutte le persone che si avvicinano. In una situazione sospetta, blocchiamo il laptop o il telefono e aspettiamo gli sviluppi.
La blocco può essere configurato per diversi sistemi operativi, ed è più semplice farlo premendo una combinazione di tasti (per Windows è il tasto Windows + L, che può essere premuto in un attimo). Su MacOS è Command + Control + Q. Si preme anche rapidamente, soprattutto se ci si esercita.
Certo, in situazioni impreviste è possibile anche sbagliare, quindi c'è un'altra opzione: bloccare il dispositivo premendo simultaneamente più tasti qualsiasi (una botta sulla tastiera, per esempio). Se conoscete un'applicazione che fa questo, per MacOS, Windows o Linux, condividete il link.
Anche il MacBook è dotato di un giroscopio. È possibile prevedere uno scenario in cui il laptop si blocca quando il dispositivo viene sollevato o cambiato rapidamente di posizione, grazie ai dati del sensore giroscopico integrato.
Non abbiamo trovato alcun strumento corrispondente, ma se qualcuno conosce queste applicazioni, vi preghiamo di parlarne nei commenti. Se non ci sono, proponiamo di sviluppare uno strumento, per il quale daremo all'autore un abbonamento pluriennale Un'altra opzione è quella di proteggere il proprio schermo (del laptop, telefono, tablet) da occhi curiosi. A questo scopo, sono ideali i cosiddetti "filtri per la privacy" — speciali pellicole che offuscano il display quando si cambia l'angolo di visione. Si può vedere cosa sta facendo l'utente solo da dietro.
A proposito, un semplice trucco utile: se sei a casa e qualcuno bussa o suona alla porta (il corriere ha portato una pizza, ad esempio), è meglio bloccare i gadget. Giusto per precauzione.
A proposito, un semplice trucco del giorno: se ti trovi a casa e qualcuno bussa o suona (come un corriere che consegna una pizza, per esempio), è meglio bloccare i gadget. Giusto per sicurezza.
Difendersi da "compagno maggiore", ovvero da un'improvvisa richiesta esterna di accesso ai dati personali, è possibile, ma complesso. Se hai esperienze personali che vuoi condividere, attendiamo con interesse i tuoi esempi nei commenti.
Fonte: habr.com
