Ако већ куцају на врата: како заштитити информације на уређајима

Неколико претходних чланака на нашем блогу било је посвећено питању безбедности личних података послатих путем инстант месинџера и друштвених мрежа. Сада је време да разговарамо о мерама предострожности у вези са физичким приступом уређајима.

Како брзо уништити информације на флеш диску, ХДД или ССД-у

Често је најлакше уништити информације ако су у близини. Говоримо о уништавању података са уређаја за складиштење - УСБ флеш дискова, ССД, ХДД. Можете уништити диск у посебном шредеру или једноставно нечим тешким, али ми ћемо вам рећи о елегантнијим решењима.

Различите компаније производе медије за складиштење који имају функцију самоуништења одмах из кутије. Постоји огроман број решења.

Један од најједноставнијих и најочигледнијих примера је УСБ флеш диск Дата Киллер и слично. Овај уређај се не разликује од осталих флеш дискова, али унутра се налази батерија. Када притиснете дугме, батерија уништава податке на чипу кроз интензивну топлоту. Након тога, флеш диск се не препознаје када је повезан, тако да је сам чип уништен. Нажалост, нису спроведене детаљне студије о томе да ли се може обновити.

Извор слике: хацкер.ру

Постоје флеш дискови који не чувају никакве информације, али могу уништити рачунар или лаптоп. Ако такав „флеш диск” ставите поред свог лаптопа, а друже мајор неко жели брзо да провери шта пише на њему, онда ће уништити и себе и лаптоп. Ево једног од примери таквог убице.

Постоје интересантни системи за поуздано уништавање информација ускладиштених на чврстом диску који се налази унутар рачунара.

Раније су описано на Хабреу, али их је немогуће не поменути. Такви системи се самонапајају (то јест, искључивање струје у згради неће помоћи да се заустави уништавање података). Ту је и тајмер нестанка струје, који ће помоћи ако се рачунар уклони док је корисник одсутан. Доступни су чак и радио и ГСМ канали, тако да се уништавање информација може покренути даљински. Уништава се тако што уређај ствара магнетно поље од 450 кА/м.

Ово неће радити са ССД дисковима, а за њих је то једном било предложено опција термичког уништавања.

Изнад је импровизована метода која је непоуздана и опасна. За ССД-ове се користе други типови уређаја, на пример, Импулсе-ССД, који уништава диск са напоном од 20 В.

Информације се бришу, микро кола пуцају, а диск постаје потпуно неупотребљив. Постоје и опције са даљинским уништавањем (преко ГСМ-а).

Продају се и механички ХДД шредери. Конкретно, такав уређај производи ЛГ - ово је ЦрусхБок.

Постоји много опција за гаџете за уништавање ХДД и ССД дискова: они се производе како у Руској Федерацији, тако иу иностранству. Позивамо вас да разговарате о таквим уређајима у коментарима - вероватно многи читаоци могу дати свој пример.

Како заштитити свој рачунар или лаптоп

Као и код ХДД-а и ССД-ова, постоји много врста сигурносних система за лаптоп. Један од најпоузданијих је шифровање свега и свакога, и то на начин да се након неколико покушаја да се дође до информација подаци униште.

Један од најпознатијих система заштите рачунара и лаптопа развио је Интел. Технологија се зове Анти-Тхефт. Истина, његова подршка је укинута пре неколико година, па се ово решење не може назвати новим, али је погодно као пример заштите. Анти-Тхефт је омогућио откривање украденог или изгубљеног лаптопа и блокирање. Интел-ов веб-сајт је навео да систем штити поверљиве информације, блокира приступ шифрованим подацима и спречава учитавање ОС-а у случају неовлашћеног покушаја укључивања уређаја.

Овај и слични системи проверавају лаптоп на знакове сметњи треће стране, као што су превише покушаја пријављивања, неуспех при покушају пријаве на претходно наведени сервер или блокирање лаптопа преко Интернета.

Анти-Тхефт блокира приступ Интеловом системском логичком чипсету, због чега ће пријављивање на услуге лаптопа, покретање софтвера или оперативног система бити немогуће чак и ако се ХДД или СДД замене или поново форматирају. Уклањају се и главне криптографске датотеке које су потребне за приступ подацима.

Ако се лаптоп врати власнику, он може брзо да врати његову функционалност.

Постоји опција коришћења паметних картица или хардверских токена - у овом случају не можете да се пријавите у систем без таквих уређаја. Али у нашем случају (ако се већ куца на вратима), такође треба да подесите ПИН тако да када повежете кључ, рачунар ће тражити додатну лозинку. Док се овај тип блокатора не повеже са системом, скоро га је немогуће покренути.

Опција која и даље ради је УСБКилл скрипта написана у Питхон-у. Омогућава вам да лаптоп или рачунар учините неупотребљивим ако се неки параметри покретања неочекивано промене. Направио га је програмер Хепхаест0с, објављујући скрипту на ГитХуб-у.

Једини услов да УСБКилл функционише је потреба за шифровањем системске диск јединице лаптопа или рачунара, укључујући алате као што су Виндовс БитЛоцкер, Аппле ФилеВаулт или Линук ЛУКС. Постоји неколико начина да активирате УСБКилл, укључујући повезивање или искључивање флеш диска.

Друга опција су лаптопови са интегрисаним системом самоуништења. Један од ових у 2017 добио војска Руске Федерације. Да бисте уништили податке заједно са медијима, потребно је само да притиснете дугме. У принципу, можете сами направити сличан домаћи систем или га купити на мрежи - има их много.

Један од примера је Орвл мини рачунар, који може да ради под различитим оперативним системима и да се самоуништава када се открије напад. Истина, цена је нехумана - 1699 долара.

Блокирамо и шифрујемо податке на паметним телефонима

На паметним телефонима који користе иОС, могуће је брисање података у случају поновљених неуспешних покушаја ауторизације. Ова функција је стандардна и омогућена је у подешавањима.

Један од наших запослених открио је занимљиву особину иОС уређаја: ако треба брзо да закључате исти иПхоне, потребно је само да притиснете дугме за напајање пет пута заредом. У овом случају се покреће режим хитног позива, а корисник неће моћи да приступи уређају преко Тоуцх или ФацеИД-а – само путем лозинке.

Андроид такође има различите стандардне функције за заштиту личних података (шифровање, вишефакторска аутентификација за различите услуге, графичке лозинке, ФРП, итд.).

Међу једноставним лајф хаковима за закључавање телефона можете предложити коришћење отиска, на пример, прстењака или малог прста. Ако неко примора корисника да стави палац на сензор, након неколико покушаја телефон ће бити закључан.

Истина, постоје софтверски и хардверски системи за иПхоне и Андроид који вам омогућавају да заобиђете скоро сваку заштиту. Аппле је обезбедио могућност да онемогући Лигхтнинг конектор ако је корисник неактиван одређено време, али није јасно да ли то помаже у спречавању хаковања телефона коришћењем ових система.

Неки произвођачи производе телефоне који су заштићени од прислушкивања и хаковања, али се не могу назвати 100% поузданим. Андроид креатор Енди Рубин објавио је пре две године Ессентиал Пхоне, који су програмери назвали „најбезбеднијим“. Али никада није постао популаран. Осим тога, било је практично непоправљиво: ако се телефон покварио, онда бисте могли одустати од њега.

Сигурне телефоне су такође произвели Сирин Лабс и Силент Цирлце. Уређаји су се звали Соларин и Блацкпхоне. Боеинг је креирао Боеинг Блацк, уређај који се препоручује запосленима у одељењу за одбрану. Овај гаџет има режим самоуништења, који се активира ако је хакован.

Било како било, са паметним телефонима, у смислу заштите од сметњи трећих страна, ситуација је нешто гора него са медијима за складиштење података или лаптопима. Једина ствар коју можемо препоручити је да не користите паметни телефон за размену и чување осетљивих информација.

Шта радити на јавном месту?

До сада смо причали о томе како брзо уништити информације ако неко покуца на врата, а нисте очекивали госте. Али постоје и јавна места - кафићи, ресторани брзе хране, улица. Ако неко приђе с леђа и одузме лаптоп, онда системи за уништавање података неће помоћи. И колико год тајних дугмади има, нећете моћи да их притиснете везаних руку.

Најједноставније је уопште не износити гаџете са критичним информацијама напоље. Ако га узмете, немојте да откључавате уређај на месту где је гужва осим ако је то апсолутно неопходно. Управо у овом тренутку, у гомили, гаџет може бити пресретнут без икаквих проблема.

Што више уређаја има, лакше је пресрести бар нешто. Због тога, уместо комбинације „паметни телефон + лаптоп + таблет“, требало би да користите само нетбоок, на пример, са Линуком. Помоћу њега можете да упућујете позиве, а лакше је заштитити информације на једном гаџету него податке на три уређаја одједном.

На јавном месту као што је кафић, требало би да изаберете место са широким углом гледања, а боље је седети леђима окренут зиду. У овом случају, моћи ћете да видите све који вам прилазе. У сумњивој ситуацији блокирамо лаптоп или телефон и чекамо да се догађаји развију.

Закључавање се може конфигурисати за различите оперативне системе, а најлакши начин да то урадите је притиском на одређену комбинацију тастера (за Виндовс ово је системско дугме + Л, можете га притиснути у делићу секунде). На МацОС-у је Цомманд + Цонтрол + К. Такође се брзо притиска, посебно ако вежбате.

Наравно, у непредвиђеним ситуацијама можете промашити, тако да постоји још једна опција – блокирање уређаја када притиснете неколико тастера истовремено (ударање песницом по тастатури је опција). Ако знате апликацију која то може да уради, за МацОС, Виндовс или Линук, поделите везу.

МацБоок такође има жироскоп. Можете замислити сценарио где је лаптоп блокиран када се уређај подигне или се његов положај изненада брзо промени према уграђеном жироскопском сензору.

Нисмо пронашли одговарајући услужни програм, али ако неко зна за такве апликације, реците нам о њима у коментарима. Ако их нема, онда предлажемо да напишемо услужни програм, за који ћемо аутору дати дугорочну претплата нашем ВПН-у (у зависности од његове сложености и функционалности) и доприносе дистрибуцији услужног програма.

Друга опција је да покријете екран (лаптоп, телефон, таблет) од радозналих очију. За то су идеални такозвани „филтери приватности“ - специјални филмови који затамњују екран када се промени угао гледања. Можете само да видите шта корисник ради са задње стране.

Узгред, једноставан лајф хак за тему дана: ако сте још код куће, а на вратима се куца или зове (курир је донео пицу, на пример), онда је боље да блокирате своје уређаје . За сваки случај.

Могуће је, али тешко, заштитити се од „друже мајора“, односно од изненадног покушаја спољне стране да добије приступ личним подацима. Ако имате своје случајеве које можете поделити, радујемо се што ћемо видети примере у коментарима.

Извор: ввв.хабр.цом