Nëse tashmë po troket në derë: si të mbrosh informacionin në pajisje

Blloget tona kanë trajtuar çështjen e sigurisë së informacionit personal që transmetohet përmes mesazherëve dhe rrjeteve sociale. Tani është koha të flasim për masat paraprake në lidhje me aksesin fizik në pajisje.

Luaj videon

Si të shkatërroni shpejt informacionin në një USB, HDD ose SSD

Shpesh, informacioni Ă«shtĂ« mĂ« e lehtĂ« tĂ« shkatĂ«rrohet kur Ă«shtĂ« afĂ«r. KĂ«tu flasim pĂ«r shkatĂ«rrimin e tĂ« dhĂ«nave nga ruajtĂ«sit — USB flash, SSD, HDD. Mund ta shkatĂ«rroni ruajtĂ«sin nĂ« njĂ« shredder tĂ« specializuar ose thjesht me diçka tĂ« rĂ«ndĂ«, por ne do tĂ« flasim pĂ«r zgjidhje mĂ« elegante.

Kompani të ndryshme prodhojnë media informacioni që kanë funksionin e vetë-shkatërrimit që nga kutia. Ka një mori zgjidhjesh.

Një nga shembujt më të thjeshtë dhe më të dukshëm është USB-flash Data Killer dhe të ngjashmet e saj. Ky pajisje duket si çdo flash tjetër, por brenda ka një bateri. Kur shtypet butoni, batteria shkatërron të dhënat në çip duke i ngrohur shumë. Pas kësaj, flash-i nuk njihet kur lidhet, kështu që edhe vetë mikroschema shkatërrohet. Fatkeqësisht, nuk janë kryer studime të detajuara për të parë nëse mund të rikuperohet.

Nëse tashmë po troket në derë: si të mbrosh informacionin në pajisje
Burimi i figurës: hacker.ru

Ekzistojnë flash-e që nuk ruajnë asnjë informacion, por mund të shkatërrojnë një kompjuter ose laptop. Nëse një "flash" e tillë vihet pranë laptopit tuaj, dhe ndonjë mik i sigurisë dëshiron të kontrollojë shpejt se çfarë është regjistruar aty, ajo do të shkatërrojë edhe veten, edhe laptopin. Këtu është një nga shembujt e tillë të kilierit.

Për shkatërrimin e sigurt të informacionit të ruajtur në një hard disk, i cili ndodhet brenda PC-së, ekzistojnë sisteme interesante.

Nëse tashmë po troket në derë: si të mbrosh informacionin në pajisje

Më parë ata u përshkruan në Habrë, por nuk nuk mund të përmenden. Këto sisteme janë të pajisura me energji autonome (do të thotë se ndalonja e energjisë në ndërtesë nuk do të ndihmojë për të ndaluar shkatërrimin e të dhënave). Ka gjithashtu një minutë për ndalimin e energjisë, që do të ndihmojë në rast se kompjuteri hiqet në mungesë të përdoruesit. Edhe radio dhe kanalet GSM janë në dispozicion, kështu që shkatërrimi i informacionit mund të nisë në distancë. Ai shkatërrohet duke krijuar një fushe magnetike prej 450 kA/m.

Me SSD-të, kjo nuk do të funksionojë, dhe për ta u propozuan njëherë një opsion për shkatërrimin termik.

Nëse tashmë po troket në derë: si të mbrosh informacionin në pajisje

Luaj videon

Më sipër - një metodë artisane, e cila është e pasigurta dhe e rrezikshme. Për SSD-të përdoren pajisje të tjera, për shembull, Impuls-SSD, që shkatërron ndarjen me një tension prej 20,000 V.

Luaj videon

Informacioni fshihet, mikroçipat çahen, ndarja bëhet plotësisht e papërdorshme. Ka gjithashtu mundësi për shkatërrimin në distancë (përmes GSM).

Dhe shkatërruesit mekanikë HDD janë në shitje. Në veçanti, një pajisje të tillë prodhon LG - kjo është CrushBox.

Nëse tashmë po troket në derë: si të mbrosh informacionin në pajisje

Ka çdo lloj pajisjeje pĂ«r shkatĂ«rrimin e HDD dhe SSD Ă«shtĂ« e disponueshme: ato prodhohen si nĂ« RF, ashtu edhe jashtĂ« saj. Ju ftojmĂ« tĂ« diskutoni pĂ«r kĂ«to pajisje nĂ« komentet — ndoshta shumĂ« lexues mund tĂ« ofrojnĂ« njĂ« shembull tĂ« vetin.

Si ta mbrojmë PC-në ose laptopin tuaj

Ashtu siç ndodhi me HDD dhe SSD, ka shumë lloje sistemesh mbrojtëse për laptopët. Një nga më të sigurta është kriptimi i të gjithë të dhënave, në mënyrë që pas disa përpjekjesh për të arritur në informacion, të dhënat të shkatërrohen.

Një nga sistemet më të njohura të mbrojtjes për PC dhe laptopë u zhvillua nga kompania Intel. Teknologjia quhet Anti-Theft. Megjithatë, mbështetja për të u ndal disa vjet më parë, kështu që ky zgjidhje nuk mund të quhet e re, por si një shembull mbrojtjeje, është e përshtatshme. Anti-Theft ofronte mundësinë për të zbuluar një laptop të vjedhur ose të humbur dhe për ta bllokuar atë. Në faqen e Intel thuhej se sistemi siguron mbrojtje të informacionit të ndjeshëm, bllokon aksesin në të dhënat e enkriptuara dhe parandalon ngarkimin e OS-së në rastin e një përpjekjeje të paautorizuar për të aktivizuar pajisjen.

Nëse tashmë po troket në derë: si të mbrosh informacionin në pajisje

Ky tërë sistemet e ngjashme verifikojnë laptopin për shenja të ndërhyrjeve të jashtme, siç janë numri i tepruar i përpjekjeve për t'u kyçur në sistem, dështimi në përpjekjen për t'u kyçur në serverin e caktuar më parë, dhe bllokimi i laptopit përmes internetit.

Anti-Theft bllokon qasjen në grupin e çipave të logjikës sistemore Intel, duke e bërë të pamundur hyrjen në shërbimet e laptopit, nisjen e softuerit ose sistemit operativ, edhe në rast se HDD ose SDD zëvendësohen ose ri-formatizohen. Po ashtu, fshihen skedarët kryesorë kriptografikë që nevojiten për qasjen në të dhëna.

Nëse laptopi i kthehet pronarit, ai ose ajo mund ta rikthejë shpejt funksionalitetin e tij.

Ka njĂ« mundĂ«si pĂ«r tĂ« pĂ«rdorur karta inteligente ose tokena harduerike — nĂ« kĂ«tĂ« rast, nuk mund tĂ« hyhet nĂ« sistem pa kĂ«to pajisje. Por nĂ« rastin tonĂ« (nĂ«se derĂ«n tashmĂ« po e trokasim), Ă«shtĂ« e nevojshme tĂ« vendosim gjithashtu njĂ« PIN, nĂ« mĂ«nyrĂ« qĂ« kur lidhim çelĂ«sin, PC tĂ« kĂ«rkojĂ« njĂ« fjalĂ«kalim shtesĂ«. Derisa bllokuesi i kĂ«tij tipi tĂ« mos jetĂ« i lidhur me sistemin, Ă«shtĂ« pothuajse e pamundur ta nisim atĂ«.

NjĂ« variant nĂ« funksionim edhe sot — njĂ« skript USBKill i shkruar nĂ« Python. Ai lejon qĂ« laptopi ose PC tĂ« bĂ«het i papĂ«rdorshĂ«m nĂ«se ndodhin ndryshime tĂ« papritura nĂ« ndonjĂ« parametrin e nisjes. E krijoi zhvilluesi Hephaest0s, duke publikuar skriptin nĂ« GitHub.

Kushti i vetëm për funksionimin e USBKill është nevoja për enkriptimin e pajisjes sistemore të laptopit ose PC-së, duke përfshirë mjete të tilla si Windows BitLocker, Apple FileVault ose Linux LUKS. Ka disa mënyra për aktivizimin e USBKill, duke përfshirë lidhjen ose çaktivizimin e një flash drive.

NjĂ« tjetĂ«r variant Ă«shtĂ« laptopĂ«t me njĂ« sistem integrues vetĂ«-shkatĂ«rrimi. NjĂ« i tillĂ« nĂ« vitin 2017 kanĂ« marrĂ« forcat e armatosura ruse. PĂ«r tĂ« shkatĂ«rruar tĂ« dhĂ«nat sĂ« bashku me pajisjen, mjafton tĂ« shtypni njĂ« buton. NĂ« principe, njĂ« sistem tĂ« ngjashĂ«m mund ta ndĂ«rtosh vetĂ« ose ta blesh online — ka mjaft.

Nëse tashmë po troket në derë: si të mbrosh informacionin në pajisje

NjĂ« nga shembujt Ă«shtĂ« mini-PC Orwl, i cili mund tĂ« punojĂ« nĂ«n sisteme tĂ« ndryshme operative dhe vetĂ«-shkatĂ«rrohet kur zbulohet njĂ« sulm. MegjithatĂ«, çmimi Ă«shtĂ« i pamĂ«shirshĂ«m — $1699.

Bllokojmë dhe enkriptojmë të dhënat në smartphone.

Në smartphone-t me sistemin operativ iOS, ka mundësinë për të fshirë të dhënat në rast të përpjekjeve të shumta të pasuksesshme për autentifikim. Kjo funksion është standard dhe aktivizohet në cilësimet.

NjĂ« nga punonjĂ«sit tanĂ« zbuloi njĂ« veçori interesante tĂ« pajisjeve iOS: nĂ«se Ă«shtĂ« e nevojshme tĂ« bllokoni shpejt njĂ« iPhone, mjafton tĂ« shtypni pesĂ« herĂ« radhazi butonin e ndezjes. NĂ« kĂ«tĂ« rast aktivizohet moda e thirrjes sĂ« emergjencĂ«s, dhe pĂ«rdoruesi nuk do tĂ« ketĂ« qasje nĂ« pajisje me Touch ose FaceID — vetĂ«m pĂ«rmes kodit tĂ« kalimit.

Në Android ka gjithashtu funksione të ndryshme standarde për mbrojtjen e të dhënave personale (kriptimi, autentifikimi me shumë faktorë për shërbime të ndryshme, fjalëkalim grafik, FRP dhe kështu me radhë).

Nga truket e thjeshta në lidhje me bllokimin e telefonit, mund të propozohet përdorimi i gjurmës së gishtit, për shembull, të gishti katërt ose të gishtit të vogël. Në rast se dikush përpiqet ta detyrojë përdoruesin të vendosë gishti i madh në sensor, pas disa përpjekjeve telefoni do të bllokohet.

Në të vërtetë, për iPhone dhe Android ekzistojnë komplekse softuerike dhe harduerike që lejojnë kalimin e pothuajse çdo mbrojtjeje. Apple ka parashikuar mundësinë e çaktivizimit të portit Lightning në rast pasiviteti të përdoruesit për një periudhë të caktuar, por nuk është e qartë nëse kjo ndihmon për të mbrojtur telefonin nga hack-at që përdorin këto komplekse.

Disa prodhues nxjerrin smartphones që janë të mbrojtura nga përgjuar dhe hack-at, por nuk mund të quhen 100% të sigurta. Krijuesi i Android, Andy Rubin, dy vjet më parë nxori telefonin Essential Phone, i cili u quajt nga zhvilluesit «i mbrojturi më i sigurt». Por ai kurrë nuk u bë popullor. Për më tepër, ai praktike nuk ishte i riparueshëm: nëse telefoni prishej, ai duhej të përfundonte.

Telefona tĂ« sigurt janĂ« prodhuar gjithashtu nga kompanitĂ« Sirin Labs dhe Silent Circle. Gadjet ishin tĂ« quajtur Solarin dhe Blackphone. Kompania Boeing krijoi Boeing Black — njĂ« pajisje qĂ« rekomandohet pĂ«r punonjĂ«sit e agjencive tĂ« mbrojtjes. Ky gadget ka njĂ« mod tĂ« vetĂ«-shkatĂ«rrimit, i cili aktivizohet nĂ« rast hack-ing.

Megjithatë, me smartphone-t, situata për sa i përket mbrojtjes nga ndërhyrjet e palëve të treta është disi më e keqe se me pajisjet e informacioneve ose laptopët. E vetmja rekomandim është të mos përdorni smartphone për të ndarë dhe ruajtur informacion të ndjeshëm.

ÇfarĂ« tĂ« bĂ«jmĂ« nĂ« njĂ« vend publik?

Derisa deri tani kemi folur pĂ«r mĂ«nyrĂ«n se si tĂ« fshijmĂ« informacionin shpejt, nĂ«se dikush trokiti nĂ« derĂ« dhe nuk prisnit vizita, ekzistojnĂ« edhe vende publike — kafe, restorante fast food, rrugĂ«. NĂ«se dikush afrohet nga prapa dhe merr laptopin, sistemet e shkatĂ«rrimit tĂ« tĂ« dhĂ«nave nuk do tĂ« ndihmojnĂ«. Edhe sa mĂ« shumĂ« butona tĂ« fshehtĂ« tĂ« jenĂ«, nuk do tĂ« arrini t'i shtypni ato me duar tĂ« lidhura.

MĂ« e thjeshta — Ă«shtĂ« tĂ« mos merrni fare pajisje me informacion tĂ« rĂ«ndĂ«sishĂ«m nĂ« rrugĂ«. NĂ«se merrni, mos e hiqni bllokimin e pajisjes nĂ« vende me shumĂ« njerĂ«z pa nevojĂ« tĂ« madhe. PikĂ«risht nĂ« atĂ« moment, duke qenĂ« nĂ« mesin e turmĂ«s, pajisja mund tĂ« kapet lehtĂ«sisht.

Sa më shumë pajisje, aq më e lehtë është të kapni ndonjë informacion. Prandaj, përveç kombinimit "smartphone + laptop + tablet", është më mirë të përdorni vetëm një netbook, për shembull, me Linux në bord. Me të, mund të telefononi, dhe është më e lehtë të mbrohet informacioni në një pajisje sesa në të tre.

Në një vend publik si një kafene, është më mirë të zgjidhni një vend me një pamje të gjerë, dhe është më mirë të shkoni me shpinë nga muri. Në këtë rast, do të jeni në gjendje të shihni të gjithë ata që afrohen. Në një situatë të dyshimtë, bllokoni laptopin ose telefonin dhe prisni që situata të zhvillohet.

Bllokimi mund të konfigurohet për sisteme të ndryshme operative dhe është më e lehtë ta bëni këtë duke shtypur një kombinim të caktuar çelësash (për Windows, ky kombinim është çelësi i sistemit + L, i cili mund të shtypet shumë shpejt). Në MacOS, është Command + Control + Q. Gjithashtu shtypet shpejt, veçanërisht nëse praktikoni.

Sigurisht, nĂ« situata tĂ« papritura, mund tĂ« ndodhin gabime, prandaj ka edhe njĂ« opsion tjetĂ«r — bllokimi i pajisjes duke shtypur disa çelĂ«sa tĂ« rastit nĂ« tĂ« njĂ«jtĂ«n kohĂ« (njĂ« goditje me shuplakĂ« nĂ« tastierĂ« si alternativĂ«). NĂ«se e dini njĂ« aplikacion qĂ« e bĂ«n kĂ«tĂ«, pĂ«r MacOS, Windows ose Linux — ndani lidhjen.

MacBook ka një gyroskop gjithashtu. Mund të mendohet një skenar ku laptopi bllokohet kur ngritet pajisja ose kur ndodhin ndryshime të papritura të shpejta në poziten e saj sipas të dhënave nga sensori gyroskopik i integruar.

Nuk kemi gjetur ndonjĂ« utilitar pĂ«rkatĂ«s, por nĂ«se dikush di pĂ«r aplikacione tĂ« tilla, ju lutemi tregoni pĂ«r to nĂ« komentet. NĂ«se nuk ka, ne propozojmĂ« tĂ« shkruani njĂ« utilitar, pĂ«r tĂ« cilin do t'i japim autorit njĂ« abbonim shumĂ«vjeçar pĂ«r VPN tonĂ« (nĂ« varen tĂ« kompleksitetit dhe funksionalitetit tĂ« saj) dhe do tĂ« ndihmojmĂ« nĂ« shpĂ«rndarjen e utilitarit. NjĂ« variant tjetĂ«r Ă«shtĂ« tĂ« mbyllni ekranin tuaj (laptopit, telefonit, tabletit) nga sytĂ« kurioz tĂ« tĂ« tjerĂ«ve. PĂ«r kĂ«tĂ«, filtrat e privatĂ«sisĂ« janĂ« tĂ« pĂ«rshtatshĂ«m — filma specialĂ« qĂ« errĂ«sojnĂ« ekranin kur ndryshon kĂ«ndi i parĂ«. Mund tĂ« shihni se çfarĂ« bĂ«n pĂ«rdoruesi vetĂ«m nga prapa.

Nëse tashmë po troket në derë: si të mbrosh informacionin në pajisje

P.S. një hack i thjeshtë për ditën: nëse jeni akoma në shtëpi dhe dikush troket ose thërret (kurieri sjell pizzën, për shembull), atëherë është më mirë të bllokoni pajisjet. Në rastin më të keq.

Në fakt, një këshillë e thjeshtë për momentin: nëse ndodheni ende në shtëpi dhe dikush troket ose telefonon (p.sh., kurieri sjell pizza), është më mirë t'i bllokoni pajisjet. Thjesht për rastin e ndonjë situate.

Mund të mbroni veten nga "shoku major", që do të thotë nga një përpjekje të papritur nga jashtë për të aksesuar të dhënat tuaja personale, por është e vështirë. Nëse keni raste personale që dëshironi të ndani, presim me padurim shembujt tuaj në komentet.

Burimi: habr.com

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster