이미 문을 두드리고 있는 경우: 기기의 정보를 보호하는 방법

당사 블로그의 여러 이전 기사에서는 인스턴트 메신저 및 소셜 네트워크를 통해 전송된 개인 정보의 보안 문제를 다루었습니다. 이제 장치에 대한 물리적 접근에 관한 예방 조치에 대해 이야기할 차례입니다.

플래시 드라이브, HDD 또는 SSD의 정보를 신속하게 파기하는 방법

정보가 근처에 있으면 파괴하는 것이 가장 쉬운 경우가 많습니다. 우리는 USB 플래시 드라이브, SSD, HDD와 같은 저장 장치의 데이터를 파괴하는 것에 대해 이야기하고 있습니다. 특수 분쇄기나 무거운 것으로 드라이브를 파괴할 수 있지만 보다 우아한 솔루션에 대해 알려 드리겠습니다.

다양한 회사에서 구입 즉시 자체 파괴 기능을 갖춘 저장 매체를 생산하고 있습니다. 수많은 솔루션이 있습니다.

가장 간단하고 분명한 예 중 하나는 Data Killer USB 플래시 드라이브 등입니다. 이 장치는 다른 플래시 드라이브와 다르지 않지만 내부에 배터리가 있습니다. 버튼을 누르면 배터리의 강한 열로 인해 칩의 데이터가 파괴됩니다. 이후 연결 시 플래시 드라이브가 인식되지 않아 칩 자체가 파손됩니다. 안타깝게도 복원 가능 여부에 대한 자세한 연구는 수행되지 않았습니다.

이미지 출처: hacker.ru

정보를 저장하지 않지만 컴퓨터나 노트북을 파괴할 수 있는 플래시 드라이브가 있습니다. 이러한 "플래시 드라이브"를 노트북 옆에 놓고 누군가가 그 안에 쓰여진 내용을 빨리 확인하고 싶어하면 드라이브 자체와 노트북이 모두 파괴됩니다. 다음 중 하나입니다. 그러한 살인자의 예.

PC 내부의 하드 드라이브에 저장된 정보를 확실하게 파기하는 흥미로운 시스템이 있습니다.

이전에 그들은 Habré에 설명되어 있습니다., 하지만 언급하지 않는 것은 불가능합니다. 이러한 시스템은 자체 전원을 공급받습니다. 즉, 건물의 전기를 끄는 것은 데이터 파괴를 막는 데 도움이 되지 않습니다. 사용자가 자리를 비운 동안 컴퓨터를 제거하는 경우 도움이 되는 정전 타이머도 있습니다. 라디오 및 GSM 채널도 사용할 수 있으므로 원격으로 정보 파괴를 시작할 수 있습니다. 장치에 의해 450kA/m의 자기장이 생성되면 파괴됩니다.

이는 SSD에서는 작동하지 않으며 SSD에 대해서는 한 번 제안되었습니다. 열 파괴 옵션.

위의 방법은 신뢰할 수 없고 위험한 임시 변통 방법입니다. SSD의 경우 20V의 전압으로 드라이브를 파괴하는 Impulse-SSD와 같은 다른 유형의 장치가 사용됩니다.

정보가 지워지고, 미세 회로가 깨지고, 드라이브를 완전히 사용할 수 없게 됩니다. (GSM을 통한) 원격 파괴 옵션도 있습니다.

기계식 HDD 파쇄기도 판매됩니다. 특히 이러한 장치는 LG에서 생산합니다. 이것이 CrushBox입니다.

HDD 및 SSD를 파괴하는 장치에는 다양한 옵션이 있습니다. 이러한 장치는 러시아 연방과 해외에서 모두 생산됩니다. 댓글에서 이러한 장치에 대해 토론해 보시기 바랍니다. 아마도 많은 독자들이 자신의 예를 들 수 있을 것입니다.

PC나 노트북을 보호하는 방법

HDD 및 SSD와 마찬가지로 노트북 보안 시스템에도 다양한 유형이 있습니다. 가장 신뢰할 수 있는 방법 중 하나는 모든 것과 모든 사람을 암호화하는 것이며, 정보에 접근하려고 여러 번 시도한 후에는 데이터가 파괴됩니다.

가장 유명한 PC 및 노트북 보호 시스템 중 하나는 Intel에서 개발했습니다. 이 기술을 도난 방지라고 합니다. 사실, 지원이 몇 년 전에 중단되었으므로 이 솔루션을 새 솔루션이라고 할 수는 없지만 보호 사례로 적합합니다. Anti-Theft를 통해 도난 또는 분실된 노트북을 감지하고 차단할 수 있습니다. 인텔 웹사이트에는 이 시스템이 기밀 정보를 보호하고, 암호화된 데이터에 대한 접근을 차단하며, 무단으로 장치를 켜려는 시도가 있을 경우 OS가 로드되는 것을 방지한다고 명시되어 있습니다.

이 시스템 및 이와 유사한 시스템은 너무 많은 로그인 시도, 이전에 지정된 서버에 로그인 시도 시 실패, 인터넷을 통한 노트북 차단 등 제XNUMX자 간섭 징후가 있는지 노트북을 확인합니다.

Anti-Theft는 Intel 시스템 로직 칩셋에 대한 액세스를 차단하므로 HDD 또는 SDD를 교체하거나 다시 포맷하더라도 노트북 서비스에 로그인하거나 소프트웨어 또는 OS를 시작할 수 없습니다. 데이터에 액세스하는 데 필요한 주요 암호화 파일도 제거됩니다.

노트북을 소유자에게 반환하면 신속하게 기능을 복원할 수 있습니다.

스마트 카드나 하드웨어 토큰을 사용하는 옵션이 있습니다. 이 경우 해당 장치 없이는 시스템에 로그인할 수 없습니다. 그러나 우리의 경우(이미 문을 두드리는 소리가 있는 경우) 키를 연결할 때 PC에서 추가 비밀번호를 요구하도록 PIN도 설정해야 합니다. 이러한 유형의 차단기가 시스템에 연결될 때까지 시작하는 것은 거의 불가능합니다.

여전히 작동하는 옵션은 Python으로 작성된 USBKill 스크립트입니다. 일부 시작 매개변수가 예기치 않게 변경되면 노트북이나 PC를 사용할 수 없게 만들 수 있습니다. 개발자 Hephaest0s가 작성하여 GitHub에 스크립트를 게시했습니다.

USBKill이 작동하기 위한 유일한 조건은 Windows BitLocker, Apple FileVault 또는 Linux LUKS와 같은 도구를 포함하여 노트북이나 PC의 시스템 드라이브를 암호화해야 한다는 것입니다. 플래시 드라이브 연결 또는 연결 해제를 포함하여 USBKill을 활성화하는 방법에는 여러 가지가 있습니다.

또 다른 옵션은 자체 파괴 시스템이 통합된 노트북입니다. 2017년에는 이 중 하나 получили 러시아 연방의 군대. 미디어와 함께 데이터를 파기하려면 버튼만 누르면 됩니다. 원칙적으로 비슷한 수제 시스템을 직접 만들거나 온라인으로 구입할 수 있습니다. 그 중 많은 것이 있습니다.

그 예 중 하나는 올올 미니 PC, 다양한 운영 체제에서 실행될 수 있으며 공격이 감지되면 자체 파괴됩니다. 사실, 가격표는 비인간적입니다 - $ 1699.

스마트폰의 데이터를 차단하고 암호화합니다.

iOS를 실행하는 스마트폰에서는 인증 시도가 반복적으로 실패할 경우 데이터를 삭제할 수 있습니다. 이 기능은 표준이며 설정에서 활성화됩니다.

우리 직원 중 한 명이 iOS 기기의 흥미로운 기능을 발견했습니다. 동일한 iPhone을 빠르게 잠그려면 전원 버튼을 XNUMX번 연속 누르면 됩니다. 이 경우 긴급 통화 모드가 시작되고 사용자는 Touch 또는 FaceID를 통해 장치에 액세스할 수 없으며 비밀번호로만 접근할 수 있습니다.

Android에는 개인 데이터 보호를 위한 다양한 표준 기능(암호화, 다양한 서비스에 대한 다중 요소 인증, 그래픽 비밀번호, FRP 등)도 있습니다.

휴대폰을 잠그는 간단한 생활 꿀팁 중 예를 들어 약지나 새끼손가락의 지문을 사용하는 것을 제안할 수 있습니다. 누군가가 강제로 사용자에게 엄지손가락을 센서에 대도록 하면 여러 번 시도한 후 전화기가 잠깁니다.

사실, 거의 모든 보호 기능을 우회할 수 있는 iPhone 및 Android용 소프트웨어 및 하드웨어 시스템이 있습니다. Apple은 사용자가 특정 시간 동안 활동이 없을 경우 Lightning 커넥터를 비활성화하는 기능을 제공했지만, 이것이 이러한 시스템을 사용하여 휴대폰이 해킹되는 것을 방지하는 데 도움이 되는지 여부는 불분명합니다.

일부 제조업체는 도청 및 해킹으로부터 보호되는 휴대폰을 생산하지만 100% 신뢰할 수 있다고 할 수는 없습니다. XNUMX년 전 출시된 안드로이드 개발자 앤디 루빈(Andy Rubin) 필수 전화, 개발자는 "가장 안전한"이라고 불렀습니다. 그러나 그는 결코 인기를 얻지 못했습니다. 게다가 사실상 수리가 불가능했습니다. 전화기가 고장나면 포기할 수도 있었습니다.

보안 전화기는 Sirin Labs와 Silent Cirlce에서도 생산되었습니다. 해당 장치의 이름은 Solarin과 Blackphone이었습니다. 보잉이 국방부 직원들에게 추천하는 기기인 보잉 블랙(Boeing Black)을 만들었습니다. 이 가젯에는 해킹되면 활성화되는 자폭 모드가 있습니다.

그러나 스마트폰의 경우 제XNUMX자 간섭으로부터 보호한다는 측면에서 저장 매체나 노트북보다 상황이 다소 나쁩니다. 우리가 권장할 수 있는 유일한 것은 스마트폰을 사용하여 민감한 정보를 교환하고 저장하지 않는 것입니다.

공공장소에서는 어떻게 해야 하나요?

지금까지 우리는 손님이 올 것으로 예상하지 않는 상황에서 누군가가 문을 두드리는 경우 정보를 신속하게 파기하는 방법에 대해 이야기했습니다. 그러나 카페, 패스트푸드 레스토랑, 거리 등 공공 장소도 있습니다. 누군가 뒤에서 나타나서 노트북을 가져가면 데이터 파괴 시스템이 도움이 되지 않습니다. 그리고 비밀 버튼이 아무리 많아도 손이 묶인 채로는 누를 수 없습니다.

가장 간단한 방법은 중요한 정보가 담긴 장치를 외부로 전혀 가져가지 않는 것입니다. 복용하는 경우 꼭 필요한 경우를 제외하고는 사람이 많이 모이는 장소에서 장치의 잠금을 해제하지 마십시오. 지금 이 순간에도 군중 속에 있으면 아무런 문제 없이 가제트를 가로챌 수 있습니다.

장치가 많을수록 적어도 무언가를 가로채는 것이 더 쉬워집니다. 따라서 "스마트폰 + 노트북 + 태블릿" 조합 대신 Linux가 탑재된 넷북만 사용해야 합니다. 전화를 걸 수 있으며, 세 대의 기기에 있는 데이터를 동시에 보호하는 것보다 하나의 기기에 있는 정보를 보호하는 것이 더 쉽습니다.

카페 등 공공장소에서는 시야각이 넓은 장소를 선택하고, 벽에 등을 대고 앉는 것이 좋습니다. 이 경우 다가오는 모든 사람을 볼 수 있습니다. 의심스러운 상황에서는 노트북이나 전화를 차단하고 이벤트가 전개될 때까지 기다립니다.

잠금은 다양한 OS에 맞게 구성할 수 있으며 이를 수행하는 가장 쉬운 방법은 특정 키 조합을 누르는 것입니다(Windows의 경우 시스템 버튼 + L이므로 순식간에 누를 수 있습니다). MacOS에서는 Command + Control + Q입니다. 특히 연습할 때 누르는 것도 빠릅니다.

물론 예상치 못한 상황에서는 놓칠 수 있으므로 동시에 여러 키를 누르면 장치를 차단하는 또 다른 옵션이 있습니다 (주먹으로 키보드를 치는 것은 옵션입니다). 이 작업을 수행할 수 있는 MacOS, Windows 또는 Linux용 애플리케이션을 알고 있다면 링크를 공유해 주세요.

MacBook에도 자이로스코프가 있습니다. 내장된 자이로스코프 센서에 따라 장치를 들어 올리면 노트북이 막히거나 위치가 갑자기 빠르게 바뀌는 시나리오를 상상할 수 있습니다.

해당 유틸리티를 찾지 못했지만 그러한 응용 프로그램에 대해 아는 사람이 있으면 의견을 통해 알려주십시오. 거기에 없으면 유틸리티를 작성하여 작성자에게 장기간 제공할 것을 제안합니다. 신청 복잡성과 기능에 따라 VPN에 연결하고 유틸리티 배포에 기여합니다.

또 다른 옵션은 엿보는 눈으로부터 화면(노트북, 휴대폰, 태블릿)을 가리는 것입니다. 소위 "개인 정보 보호 필터"가 이상적입니다. 시야각이 바뀔 때 디스플레이를 어둡게 만드는 특수 필름입니다. 사용자가 뒤에서 무엇을 하는지만 볼 수 있습니다.

그건 그렇고, 오늘의 주제에 대한 간단한 생활 해킹입니다. 아직 집에 있고 문을 두드리거나 전화하는 경우(예를 들어 택배가 피자를 가져오는 경우) 장치를 차단하는 것이 좋습니다. . 혹시라도.

'소령 동지', 즉 외부인이 갑자기 개인 정보에 접근하려는 시도로부터 자신을 보호하는 것은 가능하지만 어렵습니다. 공유할 수 있는 자신만의 사례가 있다면 댓글에서 예시를 볼 수 있기를 기대합니다.

출처 : habr.com