Kilka wcześniejszych artykułów na naszym blogu dotyczyło kwestii bezpieczeństwa danych osobowych, które są przesyłane za pomocą komunikatorów i mediów społecznościowych. Teraz czas porozmawiać o środkach ostrożności dotyczących fizycznego dostępu do urządzeń.
Jak szybko zniszczyć dane na pendrive, HDD lub SSD
Często dane najłatwiej jest zniszczyć, gdy są w pobliżu. Mowa o usuwaniu danych z nośników — USB, SSD, HDD. Można zniszczyć nośnik w specjalnym niszczarku lub po prostu ciężkim przedmiotem, ale opowiemy o bardziej eleganckich rozwiązaniach.
Różne firmy produkują nośniki danych, które mają funkcję samodestrukcji w zestawie. Istnieje mnóstwo rozwiązań.
Jednym z najprostszych i najbardziej wymownych przykładów jest pendrive Data Killer i podobne urządzenia. Tego typu urządzenie z zewnątrz nie różni się od innych pendrive'ów, ale w środku znajduje się akumulator. Po naciśnięciu przycisku, akumulator niszczy dane na chipie poprzez silne nagrzewanie. Po tym pendrive nie jest rozpoznawany po podłączeniu, więc niszczona jest również sama mikroczip. Niestety, nie przeprowadzono szczegółowych badań nad tym, czy można go odzyskać.
Źródło obrazka:
Są pendrive'y, które nie przechowują żadnych danych, ale mogą zniszczyć komputer lub laptop. Jeśli taki "pendrive" znajdzie się blisko twojego laptopa, a towarzysz major zechce szybko sprawdzić, co jest na nim zapisane, to zniszczy zarówno siebie, jak i laptopa. Oto jeden z .
Aby skutecznie zniszczyć dane przechowywane na dysku twardym znajdującym się w komputerze, istnieją ciekawe systemy.
Wcześniej były , ale nie można o nich nie wspomnieć. Takie systemy są wyposażone w autonomiczne zasilanie (czyli wyłączenie prądu w budynku nie pomoże powstrzymać zniszczenia danych). Istnieje również timer na wyłączenie prądu, który pomoże, jeśli komputer zostanie skonfiskowany w nieobecności użytkownika. Mamy także kanały radiowe i GSM, więc zniszczenie informacji można uruchomić zdalnie. Dane są niszczone poprzez generowanie przez urządzenie pola magnetycznego o natężeniu 450 kA/m.
W przypadku SSD to nie zadziała, i kiedyś zaproponowano .
Powyżej znajduje się chałupnicza metoda, która jest niepewna i niebezpieczna. Do SSD używa się urządzeń innego typu, na przykład Impuls-SSD, który niszczy nośnik napięciem 20 000 V.
Informacje są usuwane, układy scalone pękają, a nośnik staje się całkowicie bezużyteczny. Dostępne są również opcje zdalnego niszczenia (poprzez GSM).
Na sprzedaż są także mechaniczne niszczyciele HDD. W szczególności, takie urządzenie produkuje LG — to CrushBox.
Istnieje wiele rodzajów gadżetów do niszczenia HDD i SSD: są produkowane zarówno w Rosji, jak i za granicą. Zachęcamy do dyskusji na temat tych urządzeń w komentarzach — prawdopodobnie wielu czytelników może podać własny przykład.
Jak zabezpieczyć swój komputer lub laptop
Podobnie jak w przypadku HDD i SSD, istnieje wiele rodzajów systemów zabezpieczeń laptopów. Jednym z najpewniejszych rozwiązań jest szyfrowanie wszystkiego, w taki sposób, aby po kilku próbach dostania się do informacji dane były niszczone.
Jednym z najbardziej znanych systemów zabezpieczeń PC i laptopów jest technologia opracowana przez firmę Intel. Technologia ta nazywa się Anti-Theft. Oczywiście, jej wsparcie zostało zakończone kilka lat temu, więc to rozwiązanie nie można nazwać nowym, ale jako przykład zabezpieczenia nadaje się. Anti-Theft umożliwiało lokalizację skradzionego lub zgubionego laptopa i zablokowanie go. Na stronie Intel podano, że system zapewnia ochronę poufnych informacji, blokuje dostęp do zaszyfrowanych danych i uniemożliwia uruchomienie systemu operacyjnego w przypadku nieautoryzowanej próby włączenia urządzenia.
Ten i podobne systemy sprawdzają laptop pod kątem oznak nieautoryzowanego dostępu, takich jak zbyt wiele nieudanych prób logowania, awaria przy próbie logowania do wcześniej ustalonego serwera, blokada laptopa przez internet.
Anti-Theft blokuje dostęp do zestawu układów scalonych logiki systemowej Intel, w wyniku czego dostęp do usług laptopa, uruchomienie oprogramowania lub systemu operacyjnego będzie niemożliwe, nawet w przypadku wymiany lub sformatowania HDD lub SDD. Również usuwane są podstawowe pliki kryptograficzne, które są potrzebne do uzyskania dostępu do danych.
Jeśli laptop wraca do właściciela, może on szybko przywrócić jego sprawność.
Jest możliwość użycia kart inteligentnych lub tokenów sprzętowych — w takim przypadku nie można zalogować się do systemu bez tych urządzeń. Jednak w naszym przypadku (jeśli ktoś już puka do drzwi) trzeba również ustawić PIN, aby przy podłączeniu klucza komputer prosił o dodatkowe hasło. Dopóki blokada tego typu nie jest podłączona do systemu, prawie niemożliwe jest jego uruchomienie.
Działający do dzisiaj sposób — skrypt USBKill napisany w Pythonie. Pozwala on unieszkodliwić laptopa lub komputer w przypadku nieoczekiwanej zmiany jakichkolwiek parametrów uruchamiania. Stworzył go programista Hephaest0s, publikując skrypt na GitHubie.
Jedynym warunkiem działania USBKill jest konieczność szyfrowania systemowego dysku laptopa lub komputera, w tym takich narzędzi jak Windows BitLocker, Apple FileVault lub Linux LUKS. Istnieje kilka sposobów na aktywację USBKill, w tym podłączenie lub odłączenie pendrive'a.
Jeszcze jednym rozwiązaniem są laptopy z wbudowanym systemem samozniszczenia. Jeden taki produkt z 2017 roku wojsko RF. Aby zniszczyć dane wraz z nośnikiem, wystarczy nacisnąć przycisk. W zasadzie podobny, domowy system można wykonać samodzielnie lub zakupić w sieci — jest ich sporo.
Jednym z przykładów jest , który może działać pod różnymi systemami operacyjnymi i samounicestwia się w przypadku wykrycia ataku. Niestety, cena jest wysoka — 1699 dolarów.
Blokujemy i szyfrujemy dane na smartfonach
Na smartfonach działających na systemie iOS jest możliwość skasowania danych w przypadku wielokrotnych nieudanych prób autoryzacji. Ta funkcja jest standardowa i można ją włączyć w ustawieniach.
Jeden z naszych pracowników odkrył ciekawą cechę urządzeń iOS: jeśli trzeba szybko zablokować iPhone'a, wystarczy pięć razy nacisnąć przycisk włączania. W takim przypadku uruchamiany jest tryb awaryjnego połączenia, a użytkownik nie będzie mógł uzyskać dostępu do urządzenia przez Touch lub FaceID — tylko przez kod dostępu.
Na Androidzie również istnieją różne standardowe funkcje ochrony danych osobowych (szyfrowanie, uwierzytelnianie wieloskładnikowe dla różnych serwisów, graficzne hasła, FRP i tak dalej).
Z prostych trików dotyczących blokowania telefonu można zasugerować użycie odcisku palca, na przykład palca serdecznego lub małego. W przypadku, gdy ktoś będzie zmuszał użytkownika do przyłożenia kciuka do czujnika, po kilku próbach telefon zostanie zablokowany.
Jednak dla iPhone'ów i Androidów istnieją systemy programowo-sprzętowe, które pozwalają obejść praktycznie każdy rodzaj zabezpieczenia. Apple przewidziało możliwość dezaktywacji złącza Lightning, gdy użytkownik nie jest aktywny przez określony czas, ale nie jest jasne, czy to chroni przed włamaniem telefonu przy użyciu wspomnianych systemów.
Niektórzy producenci wypuszczają telefony, które są chronione przed podsłuchiwaniem i włamaniami, ale nie można ich nazwać w 100% pewnymi. Twórca Androida, Andy Rubin, dwa lata temu wypuścił , który został nazwany przez twórców "najbardziej chronionym". Jednak nie zyskał on popularności. Dodatkowo praktycznie nie podlegał naprawom: jeśli telefon się zepsuł, można było uznać go za martwego.
Bezpieczne telefony były również produkowane przez firmy Sirin Labs i Silent Circle. Gadżety nosiły nazwę Solarin oraz Blackphone. Firma Boeing stworzyła Boeing Black — urządzenie, które jest rekomendowane dla pracowników służb obronnych. Ten gadżet ma tryb samoniszczący, który uruchamia się w przypadku włamania.
Niezależnie od wszystkiego, w przypadku smartfonów ochrona przed wtargnięciem osób trzecich jest zdecydowanie gorsza niż w przypadku nośników informacji czy laptopów. Jedyną rzeczą, którą można polecić, jest nieużywanie smartfona do wymiany i przechowywania wrażliwych informacji.
A co robić w miejscach publicznych?
Do tej pory mówiliśmy o tym, jak szybko zniszczyć informacje, jeśli ktoś puka w drzwi, a gości nie spodziewaliśmy się. Ale są też miejsca publiczne — kawiarnie, fast foody, ulice. Jeśli ktoś podejdzie od tyłu i zabierze laptopa, systemy niszczenia danych nie pomogą. I niezależnie od ilości tajnych przycisków, nie da się ich nacisnąć, mając związane ręce.
Najprostszym rozwiązaniem jest w ogóle nie zabierać sprzętu z wrażliwymi danymi na zewnątrz. Jeśli już musi być wzięty, nie zdejmuj blokady z urządzenia w zatłoczonym miejscu bez pilnej potrzeby. Właśnie w tym momencie, będąc w tłumie, urządzenie można bez przeszkód przechwycić.
Im więcej urządzeń, tym łatwiej jest przechwycić coś. Dlatego zamiast zestawu „smartfon + laptop + tablet” warto używać tylko netbooka, na przykład z systemem Linux. Można z niego dzwonić, a informacje na jednym urządzeniu łatwiej zabezpieczyć niż na trzech.
W miejscu publicznym, jak kawiarnia, warto wybrać miejsce z szerokim kątem widzenia, a najlepiej siedzieć plecami do ściany. W tym przypadku można zauważyć wszystkich, którzy się zbliżają. W podejrzanej sytuacji zablokuj laptopa lub telefon i czekaj na rozwój wydarzeń.
Blokadę można skonfigurować dla różnych systemów operacyjnych, a najprościej to zrobić, naciskając odpowiednie połączenie klawiszy (dla Windows to przycisk systemowy + L, można to zrobić w ułamku sekundy). Na MacOS to Command + Control + Q. Ponownie, jest to szybkie, zwłaszcza po kilku treningach.
Oczywiście w sytuacjach nieprzewidzianych można się pomylić, dlatego istnieje jeszcze jedna opcja — blokada urządzenia przez jednoczesne naciśnięcie kilku dowolnych klawiszy (można uderzyć pięścią w klawiaturę). Jeśli znasz aplikację, która to potrafi, dla MacOS, Windows lub Linux — podziel się linkiem.
W MacBooku znajduje się również żyroskop. Można przewidzieć scenariusz, w którym laptop blokuje się przy podniesieniu urządzenia lub nagłym szybkim ruchu na podstawie danych z wbudowanego czujnika żyroskopowego.
Odpowiedniej aplikacji nie znaleźliśmy, ale jeśli ktoś zna takie programy, opowiedzcie o nich w komentarzach. Jeśli ich nie ma, proponujemy napisać aplikację, a autorowi podarujemy wieloletnią naszego VPN (w zależności od jej złożoności, funkcjonalności) i pomożemy w dystrybucji aplikacji.
Jeszcze jednym rozwiązaniem jest zasłonięcie swojego ekranu (laptopa, telefonu, tabletu) przed ciekawskimi oczami. Idealnie nadają się do tego tzw. „filtry prywatności” — specjalne folije przyciemniające wyświetlacz przy zmianie kąta widzenia. Użytkownik może być widoczny tylko z tyłu.
A propos, prosty sposób na dzisiejsze czasy: jeśli jesteś w domu, a ktoś puka do drzwi lub dzwoni (kurier dostarcza pizzę, na przykład), lepiej zablokować gadżety. Po prostu na wszelki wypadek.
Ochrona przed «towarzyszem major», czyli nagłą próbą zewnętrznej strony uzyskania dostępu do danych osobowych, jest możliwa, ale trudna. Jeśli masz własne przypadki, którymi możesz się podzielić, z niecierpliwością czekamy na przykład w komentarzach.
Źródło: habr.com
