Ако веќе тропаат на вратата: како да ги заштитите информациите на уредите

Неколку претходни написи на нашиот блог беа посветени на прашањето за безбедноста на личните информации испратени преку инстант-месинџери и социјалните мрежи. Сега е време да зборуваме за мерките на претпазливост во врска со физичкиот пристап до уредите.

Како брзо да ги уништите информациите на флеш-уредот, HDD или SSD

Често е најлесно да се уништат информациите ако се во близина. Зборуваме за уништување податоци од уреди за складирање - USB флеш драјвови, SSD, HDD. Можете да го уништите погонот во специјален уништувач или едноставно со нешто тешко, но ние ќе ви кажеме за поелегантни решенија.

Различни компании произведуваат медиуми за складирање кои имаат функција за самоуништување веднаш надвор од кутијата. Има огромен број решенија.

Еден од наједноставните и најочигледните примери е USB флеш драјвот Data Killer и слично. Овој уред не се разликува од другите флеш-уреди, но внатре има батерија. Кога ќе го притиснете копчето, батеријата ги уништува податоците на чипот преку интензивна топлина. По ова, флеш-уредот не се препознава кога е поврзан, така што самиот чип е уништен. За жал, не се направени детални студии за тоа дали може да се обнови.

Извор на слика: hacker.ru

Постојат флеш драјвови кои не складираат никакви информации, но можат да уништат компјутер или лаптоп. Ако ставите таков „флеш диск“ до вашиот лаптоп, а другарот мајор некој сака брзо да провери што е напишано на него, тогаш тој ќе се уништи и себе и лаптопот. Еве еден од примери на таков убиец.

Постојат интересни системи за сигурно уништување на информациите зачувани на хард дискот лоциран во компјутерот.

Претходно тие опишано на Хабре, но невозможно е да не ги спомнуваме. Таквите системи се напојуваат самостојно (односно, исклучувањето на електричната енергија во зградата нема да помогне да се запре уништувањето на податоците). Има и тајмер за прекин на струја, кој ќе ви помогне доколку компјутерот се отстрани додека корисникот е отсутен. Достапни се дури и радио и GSM канали, така што уништувањето на информациите може да се започне од далечина. Се уништува со генерирање на магнетно поле од 450 kA/m од уредот.

Ова нема да работи со SSD-дискови, а за нив некогаш беше предложено опција за термичко уништување.

Погоре е импровизиран метод кој е несигурен и опасен. За SSD, се користат други видови уреди, на пример, Impulse-SSD, кој го уништува погонот со напон од 20 V.

Информациите се бришат, микроциркулите пукаат и погонот станува целосно неупотреблив. Постојат и опции со далечинско уништување (преку GSM).

Се продаваат и механички шредери за HDD. Особено, таков уред е произведен од LG - ова е CrushBox.

Постојат многу опции за гаџети за уништување на HDD и SSD-дискови: тие се произведуваат и во Руската Федерација и во странство. Ве покануваме да разговарате за такви уреди во коментарите - веројатно многу читатели можат да дадат свој пример.

Како да го заштитите вашиот компјутер или лаптоп

Како и кај HDD и SSD-дискови, постојат многу видови на системи за безбедност на лаптопите. Еден од најсигурните е да се шифрира сè и секого и на таков начин што по неколку обиди да се дојде до информацијата, податоците се уништуваат.

Еден од најпознатите системи за заштита на компјутери и лаптопи беше развиен од Интел. Технологијата се нарекува Anti-Theft. Навистина, неговата поддршка беше прекината пред неколку години, така што ова решение не може да се нарече ново, но е погодно како пример за заштита. Anti-Theft овозможи да се открие украден или изгубен лаптоп и да се блокира. На веб-страницата на Интел беше наведено дека системот заштитува доверливи информации, го блокира пристапот до шифрирани податоци и го спречува вчитувањето на ОС во случај на неовластен обид за вклучување на уредот.

Овој и слични системи го проверуваат лаптопот за знаци на пречки од трета страна, како што се премногу обиди за најавување, неуспех при обид да се најавите на претходно наведен сервер или блокирање на лаптопот преку Интернет.

Anti-Theft го блокира пристапот до логичкиот чипсет на системот Intel, како резултат на што најавувањето на услугите на лаптоп, стартувањето софтвер или оперативниот систем ќе биде невозможно дури и ако HDD или SDD се заменат или реформатираат. Главните криптографски датотеки што се потребни за пристап до податоците се исто така отстранети.

Ако лаптопот му се врати на сопственикот, тој може брзо да ја врати неговата функционалност.

Постои опција со користење на паметни картички или хардверски токени - во овој случај, не можете да се најавите во системот без такви уреди. Но, во нашиот случај (ако веќе има тропање на вратата), исто така треба да поставите PIN, така што кога ќе го поврзете клучот, компјутерот ќе побара дополнителна лозинка. Сè додека овој тип на блокатор не е поврзан со системот, речиси е невозможно да се стартува.

Опција која сè уште работи е скриптата USBKill напишана во Python. Тоа ви овозможува да го направите лаптопот или компјутерот неупотреблив ако некои параметри за стартување неочекувано се променат. Создаден е од развивачот Hephaest0s, објавувајќи го сценариото на GitHub.

Единствениот услов за да работи USBKill е потребата да се шифрира системскиот погон на лаптопот или компјутерот, вклучувајќи алатки како што се Windows BitLocker, Apple FileVault или Linux LUKS. Постојат неколку начини за активирање USBKill, вклучително и поврзување или исклучување на флеш-уредот.

Друга опција се лаптопите со интегриран систем за самоуништување. Еден од нив во 2017 година добиле војската на Руската Федерација. За да ги уништите податоците заедно со медиумите, само треба да притиснете едно копче. Во принцип, можете сами да направите сличен домашен систем или да го купите преку Интернет - има многу од нив.

Еден пример е Орул мини компјутер, кој може да работи под различни оперативни системи и да се самоуништи кога ќе се открие напад. Точно, цената е нехумана - 1699 долари.

Ги блокираме и шифрираме податоците на паметните телефони

На паметните телефони со iOS, можно е да се избришат податоците во случај на повторени неуспешни обиди за авторизација. Оваа функција е стандардна и е овозможена во поставките.

Еден од нашите вработени откри интересна карактеристика на уредите со iOS: ако треба брзо да го заклучите истиот iPhone, само треба да го притиснете копчето за вклучување пет пати по ред. Во овој случај, режимот за итни повици се активира, а корисникот нема да може да пристапи до уредот преку Touch или FaceID - само со лозинка.

Андроид има и различни стандардни функции за заштита на личните податоци (шифрирање, повеќефакторска автентикација за различни услуги, графички лозинки, FRP итн.).

Меѓу едноставните животни хакери за заклучување на телефонот, можете да предложите користење на отпечаток, на пример, од прстенот или малиот прст. Ако некој го принуди корисникот да го стави палецот на сензорот, по неколку обиди телефонот ќе биде заклучен.

Точно, постојат софтверски и хардверски системи за iPhone и Android кои ви дозволуваат да ја заобиколите речиси секоја заштита. Apple обезбеди можност за оневозможување на Lightning конекторот ако корисникот е неактивен одредено време, но дали тоа помага да се спречи хакирањето на телефонот со користење на овие системи не е јасно.

Некои производители произведуваат телефони кои се заштитени од прислушување и хакирање, но тие не можат да се наречат 100% сигурни. Креаторот на Android, Енди Рубин, беше објавен пред две години Суштински телефон, кој програмерите го нарекоа „најбезбеден“. Но, тој никогаш не стана популарен. Плус, тоа беше практично не поправка: ако телефонот се скрши, тогаш може да се откажете од него.

Безбедни телефони беа произведени и од Sirin Labs и Silent Cirlce. Гаџетите беа наречени Solarin и Blackphone. Boeing го создаде Boeing Black, уред кој се препорачува на вработените во одделот за одбрана. Овој гаџет има режим на самоуништување, кој се активира доколку е хакиран.

Како и да е, со паметните телефони, во однос на заштитата од пречки од трети страни, ситуацијата е нешто полоша отколку со медиумите за складирање или лаптопите. Единственото нешто што можеме да го препорачаме е да не користите паметен телефон за размена и складирање чувствителни информации.

Што да се прави на јавно место?

Досега зборувавме како брзо да ги уништите информациите ако некој затропа на врата, а вие не очекувавте гости. Но, има и јавни места - кафулиња, ресторани за брза храна, улица. Ако некој излезе одзади и го одземе лаптопот, тогаш системите за уништување податоци нема да помогнат. И без разлика колку тајни копчиња има, нема да можете да ги притиснете со врзани раце.

Наједноставната работа е воопшто да не ги носите гаџетите со критични информации надвор. Ако го земете, не отклучувајте го уредот на преполно место освен ако е апсолутно неопходно. Токму во овој момент, кога сте во толпа, гаџетот може да се пресретне без никакви проблеми.

Колку повеќе уреди има, толку е полесно да се пресретне барем нешто. Затоа, наместо комбинација „паметен телефон + лаптоп + таблет“, треба да користите само нетбук, на пример, со Linux на одборот. Можете да остварувате повици со него и полесно е да се заштитат информациите на еден гаџет отколку податоците на три уреди одеднаш.

На јавно место како кафуле, треба да изберете место со широк агол на гледање, а подобро е да седите со грб кон ѕидот. Во овој случај, ќе можете да ги видите сите што се приближуваат. Во сомнителна ситуација, го блокираме лаптопот или телефонот и чекаме да се развијат настани.

Заклучувањето може да се конфигурира за различни ОС, а најлесниот начин да го направите тоа е со притискање на одредена комбинација на копчиња (за Windows ова е системското копче + L, можете да го притиснете за дел од секундата). На MacOS тоа е Command + Control + Q. Исто така брзо се притиска, особено ако вежбате.

Секако, во непредвидени ситуации може да пропуштите, па постои уште една опција - блокирање на уредот кога истовремено ќе притиснете неколку копчиња (опција е удирање на тастатурата со тупаница). Ако знаете апликација што може да го направи ова, за MacOS, Windows или Linux, ве молиме споделете ја врската.

MacBook има и жироскоп. Можете да замислите сценарио кога лаптопот е блокиран кога уредот е подигнат или неговата положба нагло брзо се менува според вградениот жироскопски сензор.

Не најдовме соодветна алатка, но ако некој знае за такви апликации, кажете ни за нив во коментарите. Ако ги нема, тогаш предлагаме да се напише алатка, за која на авторот ќе му дадеме долгорочен претплата на нашата VPN (во зависност од неговата сложеност и функционалност) и придонесе за дистрибуција на алатката.

Друга опција е да го покриете екранот (лаптоп, телефон, таблет) од љубопитните очи. Таканаречените „филтри за приватност“ се идеални за ова - специјални филмови што го затемнуваат екранот кога се менува аголот на гледање. Можете да видите што прави корисникот само одзади.

Патем, едноставен лајф хак за темата на денот: ако сè уште сте дома, а на вратата се тропне или се јави (курир донесе пица, на пример), тогаш подобро е да ги блокирате вашите гаџети . За секој случај.

Можно е, но тешко, да се заштитите од „другар мајор“, односно од ненадеен обид на надворешна страна да добие пристап до личните податоци. Доколку имате свои случаи кои можете да ги споделите, со нетрпение очекуваме да видиме примери во коментарите.

Извор: www.habr.com