אם הם כבר דופקים בדלת: איך להגן על מידע במכשירים

מספר מאמרים קודמים בבלוג שלנו הוקדשו לנושא אבטחת המידע האישי הנשלח באמצעות מסרים מידיים ורשתות חברתיות. עכשיו הגיע הזמן לדבר על אמצעי זהירות בנוגע לגישה פיזית למכשירים.

כיצד להרוס במהירות מידע בכונן הבזק, HDD או SSD

לעתים קרובות הכי קל להשמיד מידע אם הוא נמצא בקרבת מקום. אנחנו מדברים על השמדת נתונים מהתקני אחסון - כונני הבזק מסוג USB, SSDs, HDDs. אתה יכול להרוס את הכונן במגרסה מיוחדת או פשוט עם משהו כבד, אבל נספר לך על פתרונות אלגנטיים יותר.

חברות שונות מייצרות מדיות אחסון שיש להן תכונת השמדה עצמית ישירות מהקופסה. יש מספר עצום של פתרונות.

אחת הדוגמאות הפשוטות והברורות ביותר היא כונן הבזק מסוג Data Killer USB וכדומה. המכשיר הזה לא נראה שונה מכונני הבזק אחרים, אבל יש סוללה בפנים. כאשר אתה לוחץ על הכפתור, הסוללה הורסת את הנתונים על השבב באמצעות חום עז. לאחר מכן, כונן ההבזק אינו מזוהה כאשר הוא מחובר, כך שהשבב עצמו נהרס. למרבה הצער, לא בוצעו מחקרים מפורטים האם ניתן לשחזר אותו.

מקור תמונה: hacker.ru

ישנם כונני הבזק שאינם מאחסנים מידע, אך עלולים להרוס מחשב או מחשב נייד. אם אתה שם "כונן הבזק" כזה ליד המחשב הנייד שלך, וחבר רס"ן מישהו רוצה לבדוק במהירות מה כתוב עליו, אז זה יהרוס גם את עצמו וגם את המחשב הנייד. הנה אחד מהם דוגמאות לרוצח כזה.

ישנן מערכות מעניינות להשמדה אמינה של מידע המאוחסן בכונן הקשיח שנמצא בתוך המחשב האישי.

בעבר הם מתואר על Habré, אבל אי אפשר שלא להזכיר אותם. מערכות כאלה פועלות בעצמן (כלומר, כיבוי החשמל בבניין לא יעזור לעצור את הרס הנתונים). יש גם טיימר להפסקת חשמל, שיעזור אם המחשב יוסר בזמן שהמשתמש לא נמצא. אפילו ערוצי רדיו ו-GSM זמינים, כך שניתן להתחיל את השמדת המידע מרחוק. הוא נהרס על ידי יצירת שדה מגנטי של 450 kA/m על ידי המכשיר.

זה לא יעבוד עם כונני SSD, ועבורם זה הוצע פעם אפשרות להרס תרמי.

למעלה היא שיטה מאולתרת שאינה אמינה ומסוכנת. עבור SSD, סוגים אחרים של מכשירים משמשים, למשל, Impulse-SSD, אשר הורס את הכונן במתח של 20 V.

המידע נמחק, המיקרו-מעגלים נסדקים והכונן הופך לבלתי שמיש לחלוטין. יש גם אפשרויות עם השמדה מרחוק (באמצעות GSM).

נמכרות גם מגרסות HDD מכניות. בפרט, מכשיר כזה מיוצר על ידי LG - זה CrushBox.

ישנן אפשרויות רבות לגאדג'טים להשמדת כונני HDD ו-SSD: הם מיוצרים הן בפדרציה הרוסית והן בחו"ל. אנו מזמינים אתכם לדון במכשירים כאלה בתגובות - כנראה שקוראים רבים יכולים לתת דוגמה משלהם.

כיצד להגן על המחשב האישי או הנייד שלך

כמו כונני HDD ו-SSD, ישנם סוגים רבים של מערכות אבטחה למחשב נייד. אחד האמינים ביותר הוא להצפין הכל וכולם, ובצורה כזו שלאחר מספר ניסיונות להגיע למידע, הנתונים מושמדים.

אחת ממערכות ההגנה המפורסמות ביותר למחשבים ולמחשבים ניידים פותחה על ידי אינטל. הטכנולוגיה נקראת Anti-Theft. נכון, התמיכה בו הופסקה לפני מספר שנים, כך שלא ניתן לקרוא לפתרון הזה חדש, אבל הוא מתאים כדוגמה להגנה. אנטי גניבה אפשרה לזהות מחשב נייד גנוב או אבד ולחסום אותו. באתר האינטרנט של אינטל נכתב כי המערכת מגנה על מידע סודי, חוסמת גישה לנתונים מוצפנים ומונעת טעינת מערכת ההפעלה במקרה של ניסיון לא מורשה להפעיל את המכשיר.

מערכת זו ודומותיה בודקות את המחשב הנייד לאיתור סימנים להפרעות של צד שלישי, כגון ניסיונות כניסה רבים מדי, כשל בעת ניסיון להיכנס לשרת שצוין קודם לכן, או חסימת המחשב הנייד דרך האינטרנט.

Anti-Theft חוסם את הגישה למערכת השבבים הלוגית של אינטל, וכתוצאה מכך כניסה לשירותי מחשב נייד, השקת תוכנה או מערכת ההפעלה תהיה בלתי אפשרית גם אם הכונן הקשיח או ה-SDD יוחלף או פורמט מחדש. קבצי ההצפנה העיקריים הדרושים לגישה לנתונים מוסרים גם הם.

אם המחשב הנייד מוחזר לבעלים, הוא יכול לשחזר במהירות את הפונקציונליות שלו.

ישנה אפשרות להשתמש בכרטיסים חכמים או אסימוני חומרה - במקרה זה, לא ניתן להיכנס למערכת ללא מכשירים כאלה. אבל במקרה שלנו (אם כבר יש דפיקה בדלת), אתה צריך גם להגדיר PIN כך שכאשר אתה מחבר את המפתח, המחשב יבקש סיסמה נוספת. עד שסוג זה של חוסם לא מחובר למערכת, כמעט בלתי אפשרי להפעיל אותו.

אפשרות שעדיין עובדת היא הסקריפט USBKill שנכתב ב-Python. זה מאפשר לך להפוך מחשב נייד או מחשב לבלתי שמיש אם פרמטרי הפעלה מסוימים משתנים באופן בלתי צפוי. הוא נוצר על ידי המפתח Hephaest0s, ופרסם את התסריט ב-GitHub.

התנאי היחיד ל-USBKill לעבוד הוא הצורך להצפין את כונן המערכת של המחשב הנייד או המחשב האישי, כולל כלים כגון Windows BitLocker, Apple FileVault או Linux LUKS. ישנן מספר דרכים להפעיל את USBKill, כולל חיבור או ניתוק של כונן הבזק.

אפשרות נוספת היא מחשבים ניידים עם מערכת הרס עצמי משולבת. אחד כזה ב-2017 קיבל הצבא של הפדרציה הרוסית. כדי להרוס נתונים יחד עם המדיה, אתה רק צריך ללחוץ על כפתור. באופן עקרוני, אתה יכול להכין מערכת ביתית דומה בעצמך או לרכוש אותה באינטרנט - יש הרבה כאלה.

אחת הדוגמאות היא Orwl מיני PC, שיכול לפעול תחת מערכות הפעלה שונות ולהשמיד את עצמו כאשר מתגלה. נכון, תג המחיר הוא לא אנושי - 1699 דולר.

אנו חוסמים ומצפינים נתונים בסמארטפונים

בסמארטפונים עם iOS, ניתן למחוק נתונים במקרה של ניסיונות אישור חוזרים ונשנים כושלים. פונקציה זו היא סטנדרטית והיא מופעלת בהגדרות.

אחד העובדים שלנו גילה תכונה מעניינת של מכשירי iOS: אם אתה צריך לנעול במהירות את אותו iPhone, אתה רק צריך ללחוץ על כפתור ההפעלה חמש פעמים ברציפות. במקרה זה, מופעל מצב שיחת החירום, והמשתמש לא יוכל לגשת למכשיר באמצעות Touch או FaceID - רק באמצעות קוד גישה.

לאנדרואיד יש גם פונקציות סטנדרטיות שונות להגנה על נתונים אישיים (הצפנה, אימות רב-גורמי לשירותים שונים, סיסמאות גרפיות, FRP וכדומה).

בין הפריצות הפשוטות לחיים לנעילת הטלפון שלך, אתה יכול להציע להשתמש בהדפסה, למשל, של הקמיצה או האצבע הקטנה. אם מישהו מכריח את המשתמש לשים את האגודל שלו על החיישן, לאחר מספר ניסיונות הטלפון יינעל.

נכון, יש מערכות תוכנה וחומרה לאייפון ולאנדרואיד שמאפשרות לעקוף כמעט כל הגנה. אפל סיפקה את היכולת להשבית את מחבר ה-Lightning אם המשתמש אינו פעיל למשך זמן מסוים, אך האם זה עוזר למנוע פריצת הטלפון באמצעות מערכות אלו לא ברור.

חלק מהיצרנים מייצרים טלפונים מוגנים מפני האזנות סתר ופריצה, אך לא ניתן לקרוא להם אמינים ב-100%. יוצר האנדרואיד אנדי רובין שיחרר לפני שנתיים טלפון חיוני, אשר כונה על ידי המפתחים "המאובטח ביותר". אבל הוא מעולם לא הפך פופולרי. בנוסף, זה היה כמעט ללא תיקון: אם הטלפון נשבר, אז אתה יכול לוותר על זה.

טלפונים מאובטחים הופקו גם על ידי Sirin Labs ו- Silent Cirlce. הגאדג'טים נקראו Solarin ובלקפון. בואינג יצרה את בואינג בלאק, מכשיר שמומלץ לעובדי מחלקת הביטחון. לגאדג'ט הזה יש מצב השמדה עצמית, שמופעל אם נפרץ.

כך או כך, עם סמארטפונים, מבחינת הגנה מפני הפרעות של צד שלישי, המצב קצת יותר גרוע מאשר במדיות אחסון או מחשבים ניידים. הדבר היחיד שאנחנו יכולים להמליץ ​​עליו הוא לא להשתמש בסמארטפון כדי להחליף ולאחסן מידע רגיש.

מה לעשות במקום ציבורי?

עד עכשיו דיברנו על איך להרוס מידע במהירות אם מישהו דופק בדלת ולא ציפיתם לאורחים. אבל יש גם מקומות ציבוריים - בתי קפה, מסעדות מזון מהיר, הרחוב. אם מישהו קם מאחור ולוקח את המחשב הנייד, אז מערכות השמדת נתונים לא יעזרו. ולא משנה כמה כפתורים סודיים יש, לא תוכל ללחוץ עליהם בידיים קשורות.

הדבר הפשוט ביותר הוא לא לקחת גאדג'טים עם מידע קריטי בחוץ בכלל. אם אתה לוקח אותו, אל תפתח את נעילת המכשיר במקום צפוף אלא אם כן הכרחי. בדיוק ברגע זה, בהיותו בהמון, ניתן ליירט את הגאדג'ט ללא בעיות.

ככל שיש יותר מכשירים, קל יותר ליירט לפחות משהו. לכן, במקום שילוב "סמארטפון + מחשב נייד + טאבלט", עליך להשתמש רק בנטבוק, למשל, עם לינוקס על הסיפון. אתה יכול לבצע שיחות עם זה, וקל יותר להגן על מידע בגאדג'ט אחד מאשר נתונים בשלושה מכשירים בו זמנית.

במקום ציבורי כמו בית קפה כדאי לבחור מקום עם זווית צפייה רחבה ועדיף לשבת עם הגב לקיר. במקרה זה, תוכל לראות את כל מי שמתקרב. במצב חשוד אנו חוסמים את המחשב הנייד או הטלפון ומחכים להתפתחויות אירועים.

ניתן להגדיר את המנעול עבור מערכות הפעלה שונות, והדרך הקלה ביותר לעשות זאת היא על ידי לחיצה על צירוף מקשים מסוים (עבור Windows זהו כפתור המערכת + L, אתה יכול ללחוץ עליו בשבריר שנייה). ב-MacOS זה Command + Control + Q. זה גם מהיר ללחוץ, במיוחד אם אתה מתאמן.

כמובן שבמצבים בלתי צפויים אפשר לפספס, אז ישנה אפשרות נוספת - חסימת המכשיר בלחיצה על מספר מקשים במקביל (להכות במקלדת עם האגרוף היא אופציה). אם אתה מכיר יישום שיכול לעשות זאת, עבור MacOS, Windows או Linux, אנא שתף ​​את הקישור.

למקבוק יש גם גירוסקופ. אתה יכול לדמיין תרחיש שבו המחשב הנייד נחסם כאשר המכשיר מורם או מיקומו משתנה לפתע במהירות בהתאם לחיישן הג'ירוסקופי המובנה.

לא מצאנו כלי עזר מתאים, אבל אם מישהו יודע על יישומים כאלה, ספר לנו עליהם בהערות. אם הם לא שם, אז אנו מציעים לכתוב כלי עזר, שעבורו ניתן למחבר טווח ארוך מִנוּי ל-VPN שלנו (בהתאם למורכבות ולפונקציונליות שלו) ולתרום להפצה של השירות.

אפשרות נוספת היא לכסות את המסך שלך (מחשב נייד, טלפון, טאבלט) מעיניים סקרניות. מה שנקרא "מסנני פרטיות" הם אידיאליים עבור זה - סרטים מיוחדים שמכהים את התצוגה כאשר זווית הצפייה משתנה. אתה יכול לראות מה המשתמש עושה רק מאחור.

אגב, פריצת חיים פשוטה לנושא היום: אם אתה עדיין בבית, ויש דפיקה או קריאה בדלת (שליח הביא פיצה, למשל), אז עדיף לחסום את הגאדג'טים שלך . במקרה ש.

זה אפשרי, אבל קשה, להגן על עצמך מפני "חבר מייג'ור", כלומר, מפני ניסיון פתאומי של גורם חיצוני לקבל גישה לנתונים אישיים. אם יש לך מקרים משלך שאתה יכול לשתף, אנו מצפים לראות דוגמאות בתגובות.

מקור: www.habr.com