Alcuni articoli precedenti nel nostro blog erano dedicati al tema della sicurezza delle informazioni personali, che vengono trasmesse tramite messenger e social network. Ora è il momento di parlare delle precauzioni relative all'accesso fisico ai dispositivi.
Come distruggere rapidamente le informazioni su una chiavetta USB, HDD o SSD
Spesso è più semplice distruggere le informazioni se si trovano nelle vicinanze. Si tratta della distruzione dei dati da supporti — chiavette USB, SSD, HDD. È possibile distruggere il supporto con un apposito distruggi documenti o semplicemente con un oggetto pesante, ma parleremo di soluzioni più eleganti.
Diverse aziende producono supporti di informazioni che hanno la funzione di autodistruzione direttamente dalla confezione. Ci sono moltissime soluzioni.
Uno dei più semplici e intuitivi esempi è la chiavetta USB Data Killer e dispositivi simili. Questo dispositivo esternamente non si differenzia da altre chiavette, ma all'interno ha una batteria. Premendo un pulsante, la batteria distrugge i dati sul chip attraverso un forte riscaldamento. Dopo di che, la chiavetta non viene riconosciuta quando viene collegata, quindi viene distrutta anche la microchip. Sfortunatamente, non sono state condotte ricerche dettagliate su se possa essere recuperata.
Fonte immagine:
Ci sono chiavette che non memorizzano alcuna informazione, ma possono distruggere un computer o un laptop. Se una di queste "chiavette" viene posta vicino al proprio laptop, e un tale ufficiale desidera controllare rapidamente cosa c'è scritto su di essa, distruggerà sia se stessa che il laptop. Ecco uno dei .
Per una distruzione affidabile delle informazioni memorizzate su un disco rigido situato all'interno di un PC, ci sono sistemi interessanti.
Precedentemente erano , ma non possiamo non menzionarli. Questi sistemi sono dotati di un'alimentazione autonoma (quindi l'interruzione dell'elettricità nell'edificio non aiuta a fermare la distruzione dei dati). C'è anche un timer per l'interruzione dell'elettricità, che aiuta se il computer viene sequestrato in assenza dell'utente. Anche canali radio e GSM sono disponibili, quindi la distruzione delle informazioni può essere avviata da remoto. Viene distrutta generando un campo magnetico di 450 kA/m dal dispositivo.
Con gli SSD non è possibile, e una volta è stato proposto qualcosa per loro .
Sopra - metodo artigianale, che è inaffidabile e pericoloso. Per gli SSD si utilizzano dispositivi di tipo diverso, ad esempio, Impulse-SSD, che distrugge l'unità con una tensione di 20.000 V.
Le informazioni vengono cancellate, i chip si rompono, l'unità diventa completamente inutilizzabile. Ci sono opzioni anche per la distruzione remota (via GSM).
Esistono anche distruttori meccanici di HDD. In particolare, un dispositivo di questo tipo è prodotto da LG - si tratta di CrushBox.
Ci sono molte opzioni di gadget per la distruzione di HDD e SSD: vengono prodotti sia in RF che all'estero. Proponiamo di discutere questi dispositivi nei commenti - probabilmente molti lettori possono portare il proprio esempio.
Come proteggere il proprio PC o laptop
Come nel caso di HDD e SSD, ci sono molte varietà di sistemi di protezione per laptop. Uno dei più affidabili è la crittografia di tutto e di qualsiasi cosa, in modo tale che dopo diversi tentativi di accesso alle informazioni, i dati vengano distrutti.
Uno dei sistemi di protezione più noti per PC e laptop è stato sviluppato da Intel. La tecnologia si chiama Anti-Theft. Tuttavia, il suo supporto è stato interrotto alcuni anni fa, quindi questa soluzione non può essere considerata nuova, ma come esempio di protezione è valida. Anti-Theft consentiva di localizzare un laptop rubato o smarrito e di bloccarlo. Sul sito Intel si affermava che il sistema garantisce la protezione delle informazioni riservate, blocca l'accesso ai dati crittografati e impedisce il caricamento del sistema operativo in caso di tentativo non autorizzato di accensione del dispositivo.
Questi sistemi e quelli simili controllano il laptop per segni di accesso non autorizzato, come un numero eccessivo di tentativi di accesso, errori nel tentativo di accesso al server precedentemente designato, blocco del laptop tramite Internet.
Anti-Theft blocca l'accesso al set di chip della logica di sistema Intel, rendendo impossibile l'accesso ai servizi del laptop, l'avvio di software o del sistema operativo anche in caso di sostituzione o riformattazione dell'HDD o SDD. Vengono anche eliminati i principali file crittografici necessari per accedere ai dati.
Se il laptop viene restituito al proprietario, questi può rapidamente ripristinarne la funzionalità.
C'è un'opzione che prevede l'uso di smart card o token hardware: in questo caso, non è possibile accedere al sistema senza questi dispositivi. Tuttavia, nel nostro caso (se si sta già bussando alla porta), è necessario impostare anche un PIN, affinché il PC richieda una password aggiuntiva al momento del collegamento della chiave. Finché il blocco di questo tipo non è collegato al sistema, è quasi impossibile avviarlo.
Una soluzione che funziona ancora oggi è lo script USBKill scritto in Python. Consente di rendere inutilizzabile un laptop o un PC se alcuni parametri di avvio vengono modificati in modo imprevisto. È stato creato dallo sviluppatore Hephaest0s, che ha pubblicato lo script su GitHub.
L'unica condizione per il funzionamento di USBKill è la necessità di crittografare l'unità di sistema del laptop o del PC, inclusi strumenti come Windows BitLocker, Apple FileVault o Linux LUKS. Per attivare USBKill ci sono diversi metodi, tra cui il collegamento o lo scollegamento di una chiavetta USB.
Un'altra opzione sono i laptop con un sistema di autodistruzione integrato. Uno di questi è stato introdotto nel 2017 dai militari russi. Per distruggere i dati insieme al supporto, basta premere un pulsante. In effetti, è possibile costruire un sistema simile in modo artigianale o acquistarlo online: ce ne sono molti.
Uno degli esempi è , che può funzionare con diversi sistemi operativi e si autodistrugge se rileva un attacco. Tuttavia, il prezzo è piuttosto esoso: $1699.
Blocchiamo e crittografiamo i dati sugli smartphone.
Sugli smartphone con sistema iOS è possibile eliminare i dati in caso di più tentativi di accesso non riusciti. Questa funzione è standard e può essere attivata nelle impostazioni.
Uno dei nostri dipendenti ha scoperto una caratteristica interessante degli apparecchi iOS: se è necessario bloccare rapidamente lo stesso iPhone, basta premere cinque volte di seguito il pulsante di accensione. In questo caso, si attiva la modalità di chiamata di emergenza e l'utente non potrà accedere al dispositivo tramite Touch o FaceID, ma solo tramite codice di accesso.
Anche su Android ci sono diverse funzioni integrate per la protezione dei dati personali (crittografia, autenticazione a più fattori per diversi servizi, password grafiche, FRP e così via).
Tra i semplici suggerimenti per bloccare il telefono, si potrebbe consigliare di utilizzare un'impronta digitale, ad esempio, di un dito anulare o mignolo. Nel caso in cui qualcuno costringa l'utente a posare il pollice sul sensore, dopo alcuni tentativi il telefono verrà bloccato.
Tuttavia, per iPhone e Android esistono complessi software-hardware che consentono di aggirare praticamente qualsiasi protezione. Apple ha previsto la possibilità di disattivare la porta Lightning in caso di inattività dell'utente per un certo periodo di tempo, ma non è chiaro se questo possa proteggere da attacchi con i suddetti complessi.
Al alcuni produttori rilasciano telefoni che sono protetti da intercettazioni e hacking, ma non si possono definire completamente affidabili. Il creatore di Android, Andy Rubin, ha lanciato due anni fa , che è stato definito dagli sviluppatori "il più sicuro". Ma non è mai diventato popolare. Inoltre, era praticamente irreparabile: se il telefono si rompeva, era da considerarsi perso.
Telefoni sicuri sono stati rilasciati anche da Sirin Labs e Silent Circle. I gadget si chiamavano Solarin e Blackphone. La Boeing ha creato il Boeing Black, un dispositivo raccomandato per i dipendenti delle agenzie di difesa. Questo gadget ha una modalità di autodistruzione che si attiva in caso di violazione.
Ad ogni modo, per quanto riguarda la protezione da intrusioni esterne, i telefoni smartphone sono messi peggio rispetto ai supporti informatici o ai laptop. L'unica raccomandazione è di non utilizzare lo smartphone per lo scambio e la conservazione di informazioni sensibili.
E cosa fare in un luogo pubblico?
Fino ad ora abbiamo parlato di come distruggere rapidamente le informazioni se qualcuno bussa alla porta e gli ospiti non sono attesi. Ma ci sono anche i luoghi pubblici: caffè, fast food, strada. Se qualcuno si avvicina da dietro e prende il laptop, i sistemi di distruzione dei dati non saranno di aiuto. E per quanti segreti tasti ci siano, non si possono premere con le mani legate.
La cosa più semplice è non portare affatto dispositivi con informazioni critiche per strada. Se è necessario portarli, non sbloccare il dispositivo in luoghi affollati senza una necessità estrema. Proprio in quel momento, trovandosi in mezzo alla folla, il dispositivo può essere facilmente intercettato.
Più dispositivi si hanno, più diventa facile intercettare qualcosa. Pertanto, invece di utilizzare la combinazione «smartphone + laptop + tablet», è meglio usare solo un netbook, ad esempio, con Linux a bordo. È possibile effettuare chiamate con esso, e proteggere le informazioni su un solo dispositivo è più semplice che proteggere i dati su tre dispositivi contemporaneamente.
In un luogo pubblico come un caffè, è consigliabile scegliere un posto con un ampio angolo di visione e, meglio ancora, sedersi con la schiena attaccata al muro. In questo modo sarà possibile vedere chi si avvicina. In una situazione sospetta, bloccare il laptop o il telefono e attendere gli sviluppi.
Il blocco può essere configurato per diversi sistemi operativi, e la cosa più semplice è farlo premendo una certa combinazione di tasti (per Windows è il tasto Windows + L, può essere premuto in un attimo). Su MacOS è Command + Control + Q. Si preme anche rapidamente, soprattutto se ci si allena.
Certo, in situazioni impreviste si può anche sbagliare, quindi c'è un'altra opzione: bloccare il dispositivo premendo contemporaneamente diversi tasti (dare un colpo sulla tastiera come opzione). Se conosci un’applicazione che può farlo, per MacOS, Windows o Linux, condividi il link.
Anche il MacBook ha un giroscopio. Si può prevedere uno scenario in cui il laptop si blocca quando si alza il dispositivo o quando cambia rapidamente posizione secondo i dati del sensore giroscopico integrato.
Non abbiamo trovato un’utilità corrispondente, ma se qualcuno conosce applicazioni del genere, parlatene nei commenti. Se non ci sono, proponiamo di scrivere un’utilità, per cui regaleremo all'autore un abbonamento pluriennale Un'altra opzione è coprire lo schermo (del laptop, del telefono, del tablet) da occhi curiosi. Le cosiddette «filtri di privacy» sono perfetti per questo: speciali pellicole che oscurano il display modificando l'angolo di visuale. Si può vedere cosa fa l'utente solo di spalle.
Un'altra opzione è coprire il proprio schermo (laptop, telefono, tablet) dagli sguardi curiosi degli altri. A tale scopo, i cosiddetti "filtro di privacy" sono ideali: pellicole speciali che oscurano il display quando l'angolo di visione cambia. È possibile vedere cosa sta facendo l'utente solo da dietro.
A proposito, un semplice trucco per la giornata: se sei a casa e qualcuno bussa o chiama (ad esempio, il corriere ha portato la pizza), è meglio bloccare i gadget. Giusto per essere sicuri.
Proteggersi dal "compagno maggiore", cioè da un'improvvisa tentativo di una parte esterna di accedere ai dati personali, è possibile, ma complicato. Se hai casi personali di cui puoi parlare, aspettiamo molto esempi nei commenti.
Fonte: habr.com
