Vários artigos anteriores em nosso blog abordaram a questão da segurança das informações pessoais transmitidas por meio de mensageiros e redes sociais. Agora é hora de falar sobre precauções em relação ao acesso físico aos dispositivos.
Como destruir rapidamente informações em um pen drive, HDD ou SSD
Frequentemente, é mais fácil destruir informações quando elas estão por perto. Estamos falando da destruição de dados em dispositivos — pen drives USB, SSDs, HDDs. É possível destruir o dispositivo em um triturador especial ou simplesmente com algo pesado, mas falaremos sobre soluções mais elegantes.
Várias empresas produzem dispositivos de armazenamento que têm a função de autodestruição já de fábrica. Existem inúmeras soluções.
Um dos exemplos mais simples e evidentes é o pen drive Data Killer e similares. Esse dispositivo não se diferencia externamente de outros pen drives, mas internamente possui uma bateria. Ao pressionar o botão, a bateria destrói os dados no chip por meio de aquecimento intenso. Após isso, o pen drive não é reconhecido ao ser conectado, destruindo assim o próprio chip. Infelizmente, estudos detalhados sobre a possibilidade de recuperação não foram realizados.
Fonte da imagem:
Existem pen drives que não armazenam nenhuma informação, mas podem destruir um computador ou laptop. Se esse "pen drive" for colocado próximo ao seu laptop, e o amigo oficial desejar verificar rapidamente o que está gravado nele, ele destruirá tanto a si mesmo quanto o laptop. Aqui está um dos .
Para destruir de forma confiável as informações armazenadas em um disco rígido localizado dentro de um PC, existem sistemas interessantes.
Anteriormente, eles , mas não podemos deixar de mencioná-los. Esses sistemas são equipados com alimentação autônoma (ou seja, a interrupção da eletricidade no prédio não ajudará a parar a destruição dos dados). Existe também um temporizador para a interrupção da eletricidade, que ajudará caso o computador seja retirado na ausência do usuário. Até canais de rádio e GSM estão disponíveis, permitindo que a destruição das informações seja iniciada remotamente. As informações são destruídas gerando um campo magnético de 450 kA/m.
Com SSDs não é possível fazer isso, e para eles foi sugerida uma .
Acima está um método artesanal, que é pouco confiável e perigoso. Para SSD, são utilizados dispositivos de diferentes tipos, como o Impulse-SSD, que destrói o armazenamento com uma tensão de 20.000 V.
As informações são apagadas, os circuitos se quebram, e o dispositivo fica completamente inutilizável. Existem opções com destruição remota (via GSM).
Existem também destrutores mecânicos de HDD à venda. Em particular, um dispositivo desse tipo é fabricado pela LG — é o CrushBox.
Há muitas opções de gadgets para destruição de HDD e SSD: eles são fabricados tanto na Rússia quanto no exterior. Sugerimos discutir esses dispositivos nos comentários — provavelmente, muitos leitores poderão trazer seus próprios exemplos.
Como proteger seu PC ou laptop
Assim como no caso de HDD e SSD, existem muitas variedades de sistemas de proteção para laptops. Um dos mais confiáveis é a criptografia total, de forma que, após várias tentativas de acessar as informações, os dados sejam destruídos.
Um dos sistemas de proteção mais conhecidos para PCs e laptops foi desenvolvido pela Intel. A tecnologia é chamada de Anti-Theft. No entanto, seu suporte foi descontinuado há alguns anos, então essa solução não pode ser considerada nova, mas serve como um exemplo de proteção. O Anti-Theft permitia localizar um laptop roubado ou perdido e bloqueá-lo. O site da Intel afirmava que o sistema protege as informações confidenciais, bloqueia o acesso a dados criptografados e impede o carregamento do sistema operacional em caso de tentativa não autorizada de ligar o dispositivo.
Esse e sistemas semelhantes verificam o laptop para sinais de interferência externa, como número excessivo de tentativas de login, falhas ao tentar acessar um servidor previamente designado, e bloqueio do laptop via internet.
O Anti-Theft bloqueia o acesso ao conjunto de chipsets lógicos da Intel, tornando impossível o acesso aos serviços do laptop, a execução de software ou o carregamento do sistema operacional, mesmo em caso de substituição ou formatação do HDD ou SDD. Além disso, arquivos criptográficos principais, necessários para acessar os dados, são removidos.
Se o laptop for devolvido ao proprietário, ele pode rapidamente restaurar sua funcionalidade.
Há uma opção que utiliza cartões inteligentes ou tokens de hardware — nesse caso, não é possível acessar o sistema sem esses dispositivos. Mas, na nossa situação (se já estão batendo à porta), é necessário também configurar um PIN, para que ao conectar a chave, o PC peça uma senha adicional. Enquanto o bloqueador desse tipo não estiver conectado ao sistema, é quase impossível iniciar.
Uma opção que ainda funciona hoje é o script USBKill, escrito em Python. Ele permite inutilizar o laptop ou PC se algum parâmetro de inicialização for alterado de forma inesperada. Foi criado pelo desenvolvedor Hephaest0s, que publicou o script no GitHub.
A única condição para o funcionamento do USBKill é a necessidade de criptografar o armazenamento do sistema do laptop ou PC, incluindo ferramentas como Windows BitLocker, Apple FileVault ou Linux LUKS. Para ativar o USBKill, existem várias maneiras, incluindo conectar ou desconectar um pen drive.
Outra opção são os laptops com um sistema de autodestruição integrado. Um deles, em 2017, as Forças Armadas da Rússia. Para destruir dados juntamente com o dispositivo, basta pressionar um botão. Em princípio, é possível fazer um sistema caseiro semelhante ou comprá-lo online — não faltam opções.
Um dos exemplos é , que pode operar com vários sistemas operacionais e se autodestrói ao detectar um ataque. No entanto, o preço é exorbitante — $1699.
Bloqueamos e criptografamos dados em smartphones
Nos smartphones com sistema iOS, há a opção de apagar dados em caso de várias tentativas de autenticação falhadas. Essa função é nativa e é ativada nas configurações.
Um de nossos colaboradores descobriu uma característica interessante dos dispositivos iOS: se for necessário bloquear rapidamente um iPhone, basta pressionar cinco vezes seguidas o botão de ligar. Nesse caso, o modo de chamada de emergência é ativado, e o usuário não poderá acessar o dispositivo por Touch ou FaceID — apenas por código de acesso.
No Android, também existem várias funções nativas de proteção de dados pessoais (criptografia, autenticação multifatorial para diferentes serviços, senhas gráficas, FRP e assim por diante).
Entre as dicas simples para bloquear um celular, uma sugestão é usar a impressão digital, como a do dedo mínimo ou anelar. Caso alguém force o usuário a colocar o polegar no sensor, após algumas tentativas, o celular será bloqueado.
No entanto, para iPhone e Android existem sistemas que permitem contornar praticamente qualquer proteção. A Apple previu a possibilidade de desativar a porta Lightning após um certo período de inatividade do usuário, mas não está claro se isso ajuda a evitar o hacking de telefones por esses sistemas.
Alguns fabricantes lançam celulares que são protegidos contra escuta e invasões, mas não podem ser considerados 100% seguros. O criador do Android, Andy Rubin, lançou há dois anos o , que foi chamado pelos desenvolvedores de 'o celular mais seguro'. Mas ele nunca se tornou popular e tinha praticamente impossibilidade de reparo: se o celular quebrasse, era como se tivesse um risquinho.
Celulares seguros também foram lançados pelas empresas Sirin Labs e Silent Circle. Os gadgets eram chamados de Solarin e Blackphone. A Boeing criou o Boeing Black — um dispositivo recomendado para funcionários de agências de defesa. Este gadget possui um modo de autodestruição, que é ativado em caso de invasão.
De qualquer forma, no que diz respeito à proteção contra interferência de terceiros, os smartphones estão em situação um pouco pior do que suportes de informação ou laptops. A única recomendação é não usar smartphones para troca e armazenamento de informações sensíveis.
E o que fazer em um espaço público?
Até agora, falamos sobre como destruir informações rapidamente, caso alguém bata à porta e você não esperava visitantes. Mas ainda existem lugares públicos — cafeterias, fast foods, ruas. Se alguém se aproximar por trás e pegar o laptop, os sistemas de destruição de dados não ajudarão. E por mais botões secretos que existam, não será possível pressioná-los com as mãos atadas.
A maneira mais simples é não levar dispositivos com informações críticas para a rua. Se precisar levar, não desbloqueie o dispositivo em locais movimentados sem necessidade extrema. Nesse momento, em meio à multidão, o gadget pode ser facilmente interceptado.
Quanto mais dispositivos você tiver, mais fácil será interceptar algo. Portanto, em vez de uma combinação de "smartphone + laptop + tablet", é melhor usar apenas um netbook, por exemplo, com Linux instalado. Você pode fazer chamadas com ele, e proteger informações em um único gadget é mais simples do que em três dispositivos diferentes.
Em um local público como um café, escolha um lugar com uma ampla visão, e é melhor sentar de costas para a parede. Assim, você poderá ver todos que se aproximam. Em uma situação suspeita, bloqueie o laptop ou o telefone e aguarde o desenrolar dos eventos.
É possível configurar o bloqueio para diferentes sistemas operacionais, sendo mais fácil fazer isso pressionando uma combinação específica de teclas (para Windows é a tecla do sistema + L, que pode ser pressionada em uma fração de segundo). No MacOS, é Command + Control + Q. Isso também é feito rapidamente, especialmente se você praticar.
Claro, em situações imprevistas, você pode acabar errando, então há outra opção — bloquear o dispositivo ao pressionar várias teclas ao mesmo tempo (um soco no teclado como sugestão). Se você conhece um aplicativo que faz isso, para MacOS, Windows ou Linux, compartilhe o link.
O MacBook também possui um giroscópio. É possível planejar um cenário onde o laptop bloqueia quando o dispositivo é levantado ou sofre uma mudança rápida de posição, com base nos dados do sensor giroscópico embutido.
Não encontramos a utilidade correspondente, mas se alguém souber sobre esses aplicativos, conte-nos nos comentários. Caso não existam, oferecemos a escrever uma utilidade, pela qual presentearemos o autor com uma assinatura de longa duração. para o nosso VPN (dependendo de sua complexidade, funcionalidade) e ajudaremos na divulgação da utilidade.
Outra opção é fechar a tela (do laptop, telefone, tablet) de olhares curiosos. Para isso, são ideais os chamados "filtros de privacidade" — películas especiais que escurecem a tela ao mudar o ângulo de visualização. É possível ver o que o usuário está fazendo apenas de trás.
Aliás, uma dica simples para o momento atual: se você estiver em casa e alguém tocar a campainha ou bater à porta (como um entregador de pizza, por exemplo), é melhor bloquear os gadgets. Apenas por precaução.
É possível proteger-se do "companheiro major", ou seja, de uma tentativa surpresa de uma parte externa obter acesso a dados pessoais, mas é complicado. Se você tiver casos próprios para compartilhar, estamos ansiosos por exemplos nos comentários.
Fonte: habr.com
