Niekoľko predchádzajúcich článkov v našom blogu sa zaoberalo otázkami bezpečnosti osobných informácií, ktoré sú zasielané pomocou messengerov a sociálnych sietí. Teraz je čas hovoriť o opatreniach opatrnosti týkajúcich sa fyzického prístupu k zariadeniam.
Ako rýchlo zničiť informácie na USB kľúči, HDD alebo SSD
Často je najjednoduchšie zničiť informácie, ak sú po ruke. Hovoríme o ničení údajov z úložných zariadení – USB kľúčov, SSD, HDD. Úložisko môžeme zničiť špeciálnym ničením alebo niečím ťažkým, ale my vám ukážeme elegantnejšie riešenia.
Rôzne spoločnosti vyrábajú nosiče informácií, ktoré majú funkciu samoničenia priamo z krabice. Existuje obrovské množstvo riešení.
Jedným z najjednoduchších a najvýraznejších príkladov je USB kľúč Data Killer a podobné zariadenia. Takéto zariadenie sa zvonku nijako nelíši od iných kľúčov, ale vo vnútri má batériu. Stlačením tlačidla batéria zničí údaje na čipe silným zahrievaním. Po tomto sa kľúč už nedá rozpoznať po pripojení, takže sa zničí aj samotný čip. Žiaľ, neboli vykonané podrobné štúdie o tom, či je možné ho obnoviť.
Zdroj obrázka:
Existujú USB kľúče, ktoré neuchovávajú žiadne informácie, ale môžu zničiť počítač alebo notebook. Ak takýto „kľúč“ položíte vedľa svojho notebooku a váš známy si dovolí rýchlo skontrolovať, čo je na ňom zapísané, tak zničí seba aj notebook. Toto je jeden z .
Pre spoľahlivé zničenie informácií uložených na pevnom disku, ktorý sa nachádza v PC, existujú zaujímavé systémy.
Predtým boli ale nemôžeme o nich len tak mlčať. Tieto systémy sú vybavené autonómnym napájaním (to znamená, že vypnutie elektriny v budove nepomôže zastaviť ničenie údajov). Existuje aj časovač na vypnutie elektriny, ktorý pomôže, ak je počítač zabavený v neprítomnosti používateľa. K dispozícii sú aj rádiové a GSM kanály, takže ničenie informácií sa dá spustiť na diaľku. Informácie sa ničia generovaním magnetického poľa 450 kA/m zariadením.
Pri SSD to takto nefunguje, a pre ne raz navrhli .
Vyššie je opísaný remeselný spôsob, ktorý je nespoľahlivý a nebezpečný. Pre SSD sa používajú zariadenia iného typu, napríklad Impuls-SSD, ktoré ničí úložisko napätím 20 000 V.
Informácie sa mažu, mikročipy praskajú a úložisko sa stáva úplne nepoužiteľným. Existujú aj varianty s diaľkovým ničením (cez GSM).
Predávajú sa aj mechanické ničiče HDD. Konkrétne, takéto zariadenie vyrába LG – je to CrushBox.
Existuje mnoho variantov gadgetov na ničenie HDD a SSD: sú vyrábané ako v SR, tak aj v zahraničí. Navrhujeme diskutovať o takýchto zariadeniach v komentároch – pravdepodobne mnohí čitatelia môžu uviesť vlastný príklad.
Ako chrániť svoj PC alebo notebook
Rovnako ako v prípade HDD a SSD, existuje množstvo rôznych systémov ochrany notebookov. Jedným z najspoľahlivejších je šifrovanie všetkého a všade, pričom spôsobom, že po niekoľkých pokusoch o prístup k informáciám sa údaje zničia.
Jedným z najznámejších systémov ochrany PC a notebookov je technológia Anti-Theft od spoločnosti Intel. Pravda, jej podpora bola pred niekoľkými rokmi ukončená, takže toto riešenie nemožno nazvať novým, ale ako príklad ochrany je to vhodné. Anti-Theft umožňovalo zistiť ukradnutý alebo stratený notebook a zablokovať ho. Na stránke Intel sa uvádzalo, že systém zabezpečuje ochranu dôverných informácií, blokuje prístup k zašifrovaným údajom a zabraňuje spusteniu OS v prípade neusporiadaného pokusu o zapnutie zariadenia.
Tento a podobné systémy kontrolujú notebooky na prítomnosť znakov neautorizovaného zasahovania, ako je príliš veľký počet pokusov o prihlásenie, zlyhanie pri pokuse o prihlásenie na predtým určený server, alebo blokovanie notebooku cez internet.
Anti-Theft blokuje prístup k súborom systému logiky Intel, čím sa stáva prístup k službám notebooku, spusteniu softvéru alebo OS nemožným, aj v prípade výmeny alebo formátovania HDD alebo SDD. Taktiež sa odstraňujú hlavné kryptografické súbory potrebné na prístup k údajom.
Ak sa notebook vráti k majiteľovi, ten môže rýchlo obnoviť jeho funkčnosť.
Existuje možnosť použitia smart kariet alebo hardvérových tokenov — v takom prípade sa do systému nedá vstúpiť bez týchto zariadení. Ale v našom prípade (ak už na dvere klopú) je potrebné nainštalovať aj PIN, aby pri pripojení kľúča PC žiadalo ďalšie heslo. Kým nie je blokátor takéhoto typu pripojený k systému, takmer nemožno ho spustiť.
Fungujúca a stále aktuálna alternatíva — skript USBKill napísaný v Pythone. Ten umožňuje znefunkčniť notebook alebo PC, ak sa náhle zmenia nejaké štartovacie parametre. Vytvoril ho vývojár Hephaest0s, ktorý skript zverejnil na GitHube.
Jedinou podmienkou pre fungovanie USBKill je potreba šifrovania systémového úložiska notebooku alebo PC, vrátane takých prostriedkov ako Windows BitLocker, Apple FileVault alebo Linux LUKS. Na aktiváciu USBKill existuje niekoľko spôsobov, vrátane pripojenia alebo odpojenia flash disku.
Ešte jedna alternatíva — notebooky s integrovaným systémom samodestrukcie. Jeden taký bol v roku 2017 ruskými vojakmi. Na zničenie dát spolu s médiom stačí stlačiť tlačidlo. V princípe je možné si vytvoriť podobný domácich systém sám alebo si ho kúpiť na internete — nie je ich málo.
Jeden z príkladov — , ktorý môže pracovať pod rôznymi operačnými systémami a pri zistení útoku sa samodeštruuje. Pravda, cena je neľútostná — 1699 dolárov.
Blokujeme a šifrujeme dáta na smartfónoch
Na smartfónoch so systémom iOS je možné vymazať dáta v prípade opakovaných neúspešných pokusov o autentifikáciu. Táto funkcia je štandardná a aktivuje sa v nastaveniach.
Jeden z našich zamestnancov objavil zaujímavú funkciu zariadení iOS: ak je potrebné rýchlo zablokovať ten istý iPhone, stačí päťkrát po sebe stlačiť tlačidlo zapnutia. V tom prípade sa spustí núdzový režim a používateľ nebude mať prístup k zariadeniu cez Touch alebo FaceID — len cez kód hesla.
Na Androide sú tiež rôzne štandardné funkcie na ochranu osobných údajov (šifrovanie, viacfaktorová autentifikácia pre rôzne služby, grafické heslá, FRP a tak ďalej).
Z jednoduchých tipov na blokovanie telefónu sa dá odporučiť používať odtlačok prsta, napríklad bezmenného prsta alebo malíčka. V prípade, že by niekto nútil používateľa priložiť palec k senzoru, po niekoľkých pokusoch bude telefón zablokovaný.
Pravda, pre iPhone a Android existujú hardvérové a softvérové komplexy, ktoré umožňujú obísť takmer akúkoľvek ochranu. Apple predpokladala možnosť vypnúť Lightning port pri neaktívnosti používateľa po určitú dobu, ale nie je jasné, či toto pomáha proti hackingu telefónu pomocou uvedených komplexov.
Niektorí výrobcovia vyrábajú telefóny, ktoré sú chránené pred odpočúvaním a hackovaním, ale na 100% spoľahlivými ich nazvať nemožno. Tvorca Androidu Andy Rubin pred dvoma rokmi uviedol na trh , ktorý bol nazvaný vývojármi „najbezpečnejším“. Ale nikdy sa nestal populárnym. A navyše prakticky sa nedal opraviť: ak sa telefon pokazil, bolo možné na ňom dať kríž.
Bezpečné telefóny tiež vyrábali spoločnosti Sirin Labs a Silent Circle. Gadgety sa volali Solarin a Blackphone. Spoločnosť Boeing vytvorila Boeing Black — zariadenie, ktoré sa odporúča zamestnancom obranných oddelení. Tento gadget má režim samodeštrukcie, ktorý sa aktivuje v prípade hackovania.
Ako tak či onak, so smartfónmi v oblasti ochrany pred zásahom tretej strany je to o niečo horšie ako s nositeľmi informácií alebo notebookmi. Jediná vec, ktorú možno odporučiť — nepoužívať smartfón na výmenu a ukladanie citlivých informácií.
A čo robiť na verejnom mieste?
Doteraz sme hovorili o tom, ako rýchlo zničiť informácie, ak niekto zaklope na dvere a hostí ste nečakali. Ale predsa sú tu aj verejné miesta — kaviarne, reštaurácie rýchleho občerstvenia, ulice. Ak niekto príde zozadu a vezme notebook, systémy na ničenie dát nepomôžu. A koľko tajných tlačidiel by nebolo, so zviazanými rukami ich nebude možné stlačiť.
Najjednoduchšie je vôbec nebrať zariadenia s kriticky dôležitými informáciami von. Ak už ich vezmete, netreba odomykať zariadenie na verejnom mieste bez nutnosti. Práve v tejto chvíli, keď ste v dave, môže byť gadget bez problémov zachytený.
Čím viac zariadení máte, tým jednoduchšie je zachytiť niečo. Preto namiesto kombinácie „smartfón + laptop + tablet“ je lepšie používať len netbook, napríklad s Linuxom. Môžete s ním telefonovať a je jednoduchšie ochrániť informácie na jednom zariadení, ako na troch.
Na verejných miestach ako kaviarne je dobré vyberať si miesto s širokým výhľadom a najlepšie sedieť chrbtom k stene. V takomto prípade budete vidieť všetkých, ktorí sa blížia. V podozrivej situácii zablokujte laptop alebo telefón a čakajte na ďalší vývoj.
Zamknutie zariadenia môžete nastaviť pre rôzne operačné systémy a najjednoduchšie to urobíte stlačením určitej klávesovej skratky (pre Windows je to systémové tlačidlo + L, stlačiť to môžete za zlomok sekundy). V MacOS je to Command + Control + Q. Rýchlo sa stlačí, najmä ak si to natrénujete.
Samozrejme, v nepredvídaných situáciách môžete aj zlyhať, preto existuje aj iná možnosť – zablokovanie zariadenia pri stlačení viacerých klávesov naraz (napríklad úderom päsťou po klávesnici). Ak poznáte aplikáciu, ktorá to dokáže, pre MacOS, Windows alebo Linux – podeľte sa o odkaz.
Na MacBooku je tiež gyroskop. Môžete si predstaviť scénar, kedy sa laptop zamkne pri zdvihnutí zariadenia alebo náhlom rýchlom pohybe podľa údajov z integrovaného gyroskopického senzora.
Nenašli sme žiadny vhodný nástroj, ale ak niekto pozná takéto aplikácie, podeľte sa o nich v komentároch. Ak neexistujú, navrhujeme vytvoriť nástroj, za ktorý darujeme autorovi dlhoročnú na našu VPN (v závislosti od jej zložitosti a funkčnosti) a prispejeme k šíreniu nástroja.
Ďalšia možnosť je zakryť svoj displej (laptopu, telefónu, tabletu) pred zvedavými očami. Na to sú ideálne takzvané „filtrovacie súpravy“ – špeciálne fólie, ktoré zatemňujú displej pri zmene uhla pohľadu. Vidieť, čo používatelia robia, je možné iba zozadu.
Mimochodom, jednoduchý tip na aktuálny problém: ak ste náhodou doma a niekto klopá alebo zvoní (napríklad doručovateľ priniesol pizzu), je lepšie zablokovať gadgety. Pre každý prípad.
Chrániť sa pred „pánom majorom“, teda pred náhlym pokusom externých strán o prístup k osobným údajom, je možné, ale náročné. Ak máte vlastné prípady, o ktoré sa môžete podeliť, veľmi sa tešíme na príklady v komentároch.
Zdroj: habr.com
