すでにドアをノックしている場合: デバイス上の情報を保護する方法

私たちのブログのこれまでのいくつかの記事では、インスタント メッセンジャーやソーシャル ネットワークを介して送信される個人情報のセキュリティの問題を取り上げました。 ここで、デバイスへの物理的アクセスに関する注意事項について説明します。

フラッシュドライブ、HDD、または SSD 上の情報を迅速に破壊する方法

多くの場合、情報が近くにある場合、情報を破壊するのが最も簡単です。 USBフラッシュドライブ、SSD、HDDなどのストレージデバイスからのデータの破壊について話しています。 特別なシュレッダーを使用するか、単に重いものを使用してドライブを破壊することもできますが、よりエレガントな解決策について説明します。

さまざまな企業が、箱から出してすぐに自己破壊機能を備えたストレージ メディアを製造しています。 膨大な数の解決策があります。

最も単純かつ明白な例の XNUMX つは、Data Killer USB フラッシュ ドライブなどです。 このデバイスは他のフラッシュドライブと何ら変わりませんが、内部にはバッテリーが内蔵されています。 ボタンを押すと、バッテリーが高熱によりチップ上のデータを破壊します。 この後、フラッシュドライブを接続しても認識されなくなり、チップ自体が破壊されます。 残念ながら、復元できるかどうかについては詳細な調査が行われていません。

画像出典: ハッカー.ru

情報をまったく保存しないフラッシュ ドライブもありますが、コンピュータやラップトップを破壊する可能性があります。 そのような「フラッシュドライブ」をラップトップの横に置き、誰かがそこに何が書かれているかをすぐに確認したい場合、それ自体とラップトップの両方が破壊されます。 ここにその XNUMX つがあります そのような殺人者の例.

PC 内のハードドライブに保存されている情報を確実に破壊するための興味深いシステムがあります。

以前は彼らは ハブレに記載されている、しかしそれらに言及しないことは不可能です。 このようなシステムは自己電源式です (つまり、建物内の電気を切ってもデータの破壊を防ぐことはできません)。 停電タイマーもあり、ユーザーが外出中にコンピュータを取り外した場合に役立ちます。 ラジオや GSM チャネルも利用できるため、情報の破棄を遠隔から開始できます。 装置により450 kA/mの磁場を発生させることで破壊されます。

これは SSD では機能せず、かつては SSD に対して提案されていました。 熱破壊オプション.

上記はその場しのぎの方法であり、信頼性が低く危険です。 SSD の場合は、20 V の電圧でドライブを破壊する Impulse-SSD など、他のタイプのデバイスが使用されます。

情報は消去され、マイクロ回路に亀裂が入り、ドライブは完全に使用できなくなります。 リモート破壊 (GSM 経由) のオプションもあります。

機械式HDDシュレッダーも販売しております。 特に、そのようなデバイスはLGによって製造されています - これはCrushBoxです。

HDDやSSDを破壊するためのガジェットには多くのオプションがあります。それらはロシア連邦と海外の両方で製造されています。 コメントでそのようなデバイスについて議論することをお勧めします。おそらく多くの読者が独自の例を挙げることができるでしょう。

PC またはラップトップを保護する方法

HDD や SSD と同様、ラップトップのセキュリティ システムにもさまざまな種類があります。 最も信頼性の高い方法の XNUMX つは、あらゆるものを暗号化し、情報にアクセスしようと数回試行した後にデータが破棄されるような方法です。

最も有名な PC およびラップトップ保護システムの XNUMX つはインテルによって開発されました。 このテクノロジーは盗難防止と呼ばれます。 確かに、そのサポートは数年前に中止されているため、このソリューションは新しいとは言えませんが、保護の例としては適切です。 盗難防止機能により、ラップトップの盗難または紛失を検出し、ブロックすることが可能になりました。 Intel の Web サイトには、このシステムは機密情報を保護し、暗号化されたデータへのアクセスをブロックし、不正にデバイスの電源を入れようとした場合に OS がロードされないようにする、と記載されています。

このシステムおよび同様のシステムは、ログイン試行の回数が多すぎる、以前に指定したサーバーへのログイン試行時の失敗、インターネット経由でのラップトップのブロックなど、サードパーティによる干渉の兆候がないかラップトップをチェックします。

盗難防止機能は Intel システム ロジック チップセットへのアクセスをブロックします。その結果、HDD や SDD が交換または再フォーマットされた場合でも、ラップトップ サービスへのログイン、ソフトウェアまたは OS の起動が不可能になります。 データへのアクセスに必要な主要な暗号化ファイルも削除されます。

ラップトップが所有者に返された場合、所有者はすぐにその機能を復元できます。

スマート カードまたはハードウェア トークンを使用するオプションがあります。この場合、そのようなデバイスがないとシステムにログインできません。 ただし、この場合 (すでにドアがノックされている場合)、キーを接続するときに PC が追加のパスワードを要求するように、PIN も設定する必要があります。 このタイプのブロッカーがシステムに接続されるまで、システムを起動することはほとんど不可能です。

現在でも機能するオプションは、Python で書かれた USBKill スクリプトです。 一部の起動パラメータが予期せず変更された場合に、ラップトップまたは PC を使用不能にすることができます。 これは開発者 Hephaest0s によって作成され、GitHub でスクリプトを公開しました。

USBKill が機能する唯一の条件は、Windows BitLocker、Apple FileVault、Linux LUKS などのツールを含め、ラップトップまたは PC のシステム ドライブを暗号化する必要があることです。 USBKill をアクティブ化するには、フラッシュ ドライブの接続または切断など、いくつかの方法があります。

もう 2017 つのオプションは、統合された自己破壊システムを備えたラップトップです。 そのうちの XNUMX つは XNUMX 年 受け取った ロシア連邦の軍隊。 ボタンを押すだけでメディアと一緒にデータも破棄できます。 原則として、同様の自家製システムを自分で作成することも、オンラインで購入することもできます - それらはたくさんあります。

一例は OrwlミニPC、さまざまなオペレーティング システムで実行でき、攻撃が検出されると自己破壊されます。 確かに、その価格は非人道的です - 1699 ドルです。

スマートフォン上のデータをブロックして暗号化します

iOS を実行しているスマートフォンでは、認証試行が繰り返し失敗した場合にデータが消去される可能性があります。 この機能は標準であり、設定で有効になります。

当社の従業員の XNUMX 人が、iOS デバイスの興味深い機能を発見しました。同じ iPhone をすぐにロックする必要がある場合は、電源ボタンを XNUMX 回続けて押すだけです。 この場合、緊急通話モードが開始され、ユーザーは Touch または FaceID を介してデバイスにアクセスできなくなり、パスコードのみが使用されます。

Android には、個人データを保護するためのさまざまな標準機能 (暗号化、さまざまなサービスの多要素認証、グラフィック パスワード、FRP など) も備えています。

携帯電話をロックするための簡単なライフハックとして、薬指や小指などの指紋を使用することを提案できます。 誰かがユーザーに親指をセンサーに置くよう強制した場合、数回試行すると電話はロックされます。

確かに、iPhone と Android には、ほぼすべての保護を回避できるソフトウェアおよびハードウェア システムがあります。 Apple は、ユーザーが一定時間非アクティブな場合に Lightning コネクタを無効にする機能を提供していますが、これがこれらのシステムを使用した電話のハッキングを防ぐのに役立つかどうかは不明です。

一部のメーカーは盗聴やハッキングから保護された携帯電話を製造していますが、100% 信頼できるとは言えません。 Android クリエイターのアンディ ルービン氏が XNUMX 年前にリリース 必須の電話、開発者によって「最も安全」と呼ばれています。 しかし彼は決して人気者になることはなかった。 さらに、それは事実上修理不可能でした。電話が壊れたら、それを諦めることもできます。

セキュアフォンも Sirin Labs と Silent Circe によって製造されました。 このガジェットは「ソラリン」と「ブラックフォン」と呼ばれていました。 ボーイングは、国防省の職員に推奨されるデバイスであるボーイング ブラックを開発しました。 このガジェットには自己破壊モードがあり、ハッキングされた場合に有効になります。

いずれにせよ、スマートフォンの場合、第三者の干渉からの保護という点では、記憶メディアやラップトップよりも状況はやや悪くなります。 私たちがお勧めできる唯一のことは、機密情報の交換や保存にスマートフォンを使用しないことです。

公共の場で何をすればいいですか？

これまで、来客を期待していなかった人がドアをノックした場合に、情報を迅速に破棄する方法について説明してきました。 しかし、カフェ、ファストフードレストラン、通りなどの公共の場所もあります。 誰かが後ろから近づいてきてラップトップを持ち去った場合、データ破壊システムは役に立ちません。 そして、秘密のボタンがいくらあっても、手を縛られたままでは押すことはできません。

最も単純なことは、重要な情報が入ったガジェットを一切外に持ち出さないことです。 服用した場合は、絶対に必要な場合を除き、混雑した場所ではデバイスのロックを解除しないでください。 この瞬間、群衆の中にいるので、ガジェットは問題なく傍受できます。

デバイスが多ければ多いほど、少なくとも何かを傍受するのが容易になります。 したがって、「スマートフォン + ラップトップ + タブレット」の組み合わせではなく、たとえば Linux を搭載したネットブックのみを使用する必要があります。 これを使用して電話をかけることもでき、XNUMX 台のデバイスのデータを同時に保護するよりも、XNUMX 台のガジェットの情報を保護する方が簡単です。

カフェなどの公共の場所では、視野角が広い場所を選び、壁を背にして座るのが良いでしょう。 この場合、近づいてくる人全員を見ることができます。 疑わしい状況では、ラップトップや電話をブロックし、事態が進展するのを待ちます。

ロックはさまざまな OS に合わせて設定でき、これを行う最も簡単な方法は、特定のキーの組み合わせを押すことです (Windows の場合、これはシステム ボタン + L で、一瞬で押すことができます)。 MacOS では、Command + Control + Q です。特に練習している場合は、素早く押すことができます。

もちろん、予期せぬ状況ではミスする可能性があるため、別のオプションがあります - 複数のキーを同時に押したときにデバイスをブロックします（拳でキーボードを叩くのもオプションです）。 MacOS、Windows、または Linux でこれを実行できるアプリケーションをご存知の場合は、リンクを共有してください。

MacBookにもジャイロスコープが搭載されています。 ラップトップを持ち上げたときにラップトップがブロックされたり、内蔵ジャイロセンサーに従って位置が突然急速に変化したりするシナリオを想像できます。

対応するユーティリティは見つかりませんでしたが、そのようなアプリケーションについてご存知の方がいらっしゃいましたら、コメントで教えてください。 それらが存在しない場合は、ユーティリティを作成することを提案し、作成者に長期的な猶予を与えます。 サブスクリプション (複雑さと機能に応じて) VPN に接続し、ユーティリティの配布に貢献します。

もう XNUMX つのオプションは、覗き見から画面 (ラップトップ、携帯電話、タブレット) を覆うことです。 いわゆる「プライバシーフィルター」はこれに最適です。これは、視野角が変わるとディスプレイを暗くする特殊なフィルムです。 ユーザーが何をしているのかは後ろからしか見ることができません。

ちなみに、今日のテーマの簡単なライフハック: あなたがまだ家にいて、ドアをノックしたり電話がかかってきたりした場合 (宅配業者がピザを持ってきたなど)、ガジェットをブロックした方が良いです。 。 念のため。

「同志少佐」、つまり個人データにアクセスしようとする外部当事者による突然の試みから身を守ることは可能ですが、困難です。 ご自身の事例をお持ちでしたら、ぜひコメント欄で共有していただけると幸いです。

出所： habr.com