Flera tidigare artiklar i vÄr blogg har handlat om sÀkerheten för personlig information som skickas via meddelandeappar och sociala medier. Nu Àr det dags att diskutera försiktighetsÄtgÀrder kring fysisk tillgÄng till enheter.
Hur man snabbt förstör information pÄ ett USB-minne, HDD eller SSD
Ofta Ă€r det enklast att förstöra informationen nĂ€r den finns nĂ€ra till hands. Det handlar om att förstöra data frĂ„n lagringsenheter â USB-minnen, SSD, HDD. Man kan förstöra enheten i en speciell shredder eller helt enkelt anvĂ€nda nĂ„got tungt, men vi kommer att berĂ€tta om mer eleganta lösningar.
Olika företag tillverkar lagringsenheter som fÄr sjÀlvförstörelsefunktioner direkt ur lÄdan. Det finns ett stort antal lösningar.
Ett av de enklaste och mest ÄskÄdliga exemplen Àr USB-minnet Data Killer och liknande enheter. En sÄdan enhet ser externt inte annorlunda ut Àn andra USB-minnen, men inuti finns det ett batteri. NÀr man trycker pÄ knappen förstör batteriet data pÄ chipet genom kraftig uppvÀrmning. Efter detta kÀnns inte USB-minnet igen vid anslutning, vilket ocksÄ förstör sjÀlva mikroschemat. TyvÀrr har det inte genomförts detaljerade studier om det gÄr att ÄterstÀlla det.
BildkÀlla:
Det finns USB-minnen som inte lagrar nÄgon information, men som istÀllet kan förstöra en dator eller bÀrbar dator. Om ett sÄdant "USB-minne" placeras nÀra ens bÀrbara dator, och herr kapten plötsligt vill kontrollera vad som stÄr pÄ det, kommer det att förstöra bÄde sig sjÀlv och den bÀrbara datorn. HÀr Àr ett av .
För pÄlitlig förstöring av information som lagras pÄ hÄrddisken inuti en PC finns det intressanta system.
Tidigare har de , men man kan inte lÄta bli att nÀmna dem. Dessa system har autonom strömförsörjning (det vill sÀga att om strömmen gÄr i byggnaden kommer det inte att stoppa datastörningen). Det finns Àven en timer för att stÀnga av strömmen, vilket Àr anvÀndbart om datorn tas bort utan anvÀndarens nÀrvaro. Dessutom finns radio- och GSM-kanaler, sÄ att informationen kan förstöras pÄ distans. Det förstörs genom att enheten genererar ett magnetfÀlt pÄ 450 kA/m.
Med SSD fungerar det inte sÄ, och för dem föreslogs en gÄng .
Ovan Àr en osÀker och riskabel metod som anvÀnder en annan typ av enhet för SSD, till exempel Impuls-SSD, som förstör enheten med en spÀnning pÄ 20 000 V.
Information raderas, chip trasas, och lagringsenheten blir helt obrukbar. Det finns Àven alternativ för fjÀrrdetonation (genom GSM).
Det finns Ă€ven mekaniska HDD-destruktörer tillgĂ€ngliga. Specifikt tillverkas en sĂ„dan enhet av LG â CrushBox.
Det finns mĂ„nga varianter av gadgetar för att förstöra HDD och SSD: de tillverkas bĂ„de i Ryssland och utomlands. Vi föreslĂ„r att diskutera sĂ„dana enheter i kommentarerna â mĂ„nga lĂ€sare kan sĂ€kert ge egna exempel.
Hur skyddar man sin PC eller laptop
Precis som med HDD och SSD finns det mÄnga olika typer av sÀkerhetssystem för bÀrbara datorer. En av de mest tillförlitliga metoderna Àr att kryptera allt, pÄ ett sÄdant sÀtt att data raderas efter nÄgra försök att nÄ informationen.
Ett av de mest kÀnda sÀkerhetssystemen för PC och bÀrbara datorer har utvecklats av Intel. Tekniken kallas Anti-Theft. Dock har stödet för detta avbrutits för flera Är sedan, sÄ denna lösning kan inte betraktas som ny, men det Àr ett passande exempel pÄ skydd. Anti-Theft gav möjligheten att upptÀcka en stulen eller förlorad laptop och blockera den. PÄ Intels webbplats pÄstods det att systemet skyddar konfidentiell information, blockerar Ätkomst till krypterade data och förhindrar att operativsystemet laddas vid obehöriga försök att starta enheten.
Detta och liknande system kontrollerar bÀrbara datorer för tecken pÄ obehörig Ätkomst, sÄsom en för stor mÀngd inloggningsförsök, misslyckade inloggningsförsök pÄ en tidigare angiven server, samt blockering av datorn via internet.
Anti-Theft blockerar Ätkomst till uppsÀttningen av systemlogikens chip frÄn Intel, vilket innebÀr att man inte kan anvÀnda tjÀnsterna pÄ laptopen, köra programvara eller operativsystem, Àven om HDD eller SDD byts ut eller formateras om. Dessutom raderas de viktiga kryptografiska filer som krÀvs för att komma Ät data.
Om laptopen ÄterlÀmnas till Àgaren kan den snabbt göras funktionell igen.
Det finns ett alternativ som anvĂ€nder smartkort eller hĂ„rdvarutoken â i detta fall kan man inte logga in i systemet utan sĂ„dana enheter. Men i vĂ„rt fall (om nĂ„gon redan knackar pĂ„ dörren) mĂ„ste vi ocksĂ„ stĂ€lla in en PIN-kod sĂ„ att nĂ€r nyckeln ansluts, begĂ€r datorn ett ytterligare lösenord. SĂ„ lĂ€nge en blockerande enhet av denna typ inte Ă€r ansluten till systemet, Ă€r det nĂ€stan omöjligt att starta det.
Ett som fortfarande fungerar Àr skriptet USBKill skrivet i Python. Det gör det möjligt att förstöra en laptop eller dator om nÄgra startparametrar Àndras ovÀntat. Det skapades av utvecklaren Hephaest0s som publicerade skriptet pÄ GitHub.
Det enda kravet för att USBKill ska fungera Àr att systemlagringen pÄ laptopen eller datorn mÄste vara krypterad, inklusive sÄdana verktyg som Windows BitLocker, Apple FileVault eller Linux LUKS. För att aktivera USBKill finns det flera metoder, inklusive att ansluta eller koppla bort ett USB-minne.
Ytterligare ett alternativ Ă€r bĂ€rbara datorer med ett integrerat sjĂ€lvförstörelsesystem. En sĂ„dan fanns Ă„r 2017. ryska militĂ€ren. För att förstöra data tillsammans med lagringsmediet behöver man bara trycka pĂ„ en knapp. I princip kan man skapa ett liknande hemmagjort system sjĂ€lv eller köpa ett online â det finns en del.
Ett av exemplen Ă€r , som kan köras med olika operativsystem och sjĂ€lvförstörs vid angreppsdetektering. TyvĂ€rr Ă€r priset orimligt â $1699.
Vi blockerar och krypterar data pÄ smartphones.
PÄ smartphones som kör iOS finns det en funktion för att radera data vid flera misslyckade autentiseringar. Denna funktion Àr inbyggd och kan aktiveras i instÀllningarna.
En av vĂ„ra anstĂ€llda upptĂ€ckte en intressant funktion pĂ„ iOS-enheter: om man snabbt vill blockera samma iPhone, rĂ€cker det med att trycka fem gĂ„nger pĂ„ strömknappen. I sĂ„ fall aktiveras nödsamtalslĂ€get, och anvĂ€ndaren kan inte fĂ„ tillgĂ„ng till enheten med Touch eller FaceID â endast med kodlösenord.
PÄ Android finns det ocksÄ olika inbyggda funktioner för att skydda personlig information (kryptering, multifaktorsautentisering för olika tjÀnster, grafiska lösenord, FRP och sÄ vidare).
Dela av enkla livhackar angÄende telefonblockering kan inkludera att anvÀnda ett fingeravtryck, exempelvis frÄn ringfingret eller lillfingret. Om nÄgon tvingar anvÀndaren att placera stortÄn pÄ sensorn, kommer telefonen att lÄsas efter nÄgra försök.
Det finns dock programvaru- och hÄrdvarulösningar för iPhone och Android som kan kringgÄ nÀstan vilken skydd som helst. Apple har insett att Lightning-porten kan stÀngas av efter en viss inaktivitet hos anvÀndaren, men det Àr oklart om detta skyddar mot datorintrÄng med hjÀlp av de nÀmnda lösningarna.
Vissa tillverkare lanserar telefoner som Àr skyddade mot avlyssning och hackning, men de kan inte kallas 100% pÄlitliga. Skaparen av Android, Andy Rubin, slÀppte för tvÄ Är sedan , som utvecklarna kallade 'den mest sÀkra'. Men den blev aldrig populÀr. Dessutom var den nÀstan omöjlig att reparera: om telefonen gick sönder, kunde man bara ge upp.
SÀkra telefoner producerades ocksÄ av företagen Sirin Labs och Silent Circle. Gadgeten kallades Solarin och Blackphone. Företaget Boeing skapade Boeing Black - en enhet som rekommenderas för anstÀllda inom försvarssektorn. Denna gadget har ett sjÀlvmordslÀge som aktiveras vid intrÄng.
Hur som helst Àr smartphones betydligt sÀmre skyddade mot obehörig Ätkomst jÀmfört med informationsbÀrare eller bÀrbara datorer. Det enda rÄd som kan ges Àr att undvika att anvÀnda smartphones för att överföra och lagra kÀnslig information.
Vad ska man göra pÄ allmÀn plats?
Hittills har vi pratat om hur man snabbt kan förstöra information om nĂ„gon knackar pĂ„ dörren nĂ€r inga gĂ€ster vĂ€ntas. Men det finns ocksĂ„ offentliga platser â kafĂ©er, snabbmatsrestauranger, gatan. Om nĂ„gon nĂ€rmar sig bakifrĂ„n och tar din bĂ€rbara dator, hjĂ€lper inga datorslösningar. Och hur mĂ„nga hemliga knappar det Ă€n finns gĂ„r det inte att trycka pĂ„ dem med bundna hĂ€nder.
Det enklaste Àr att överhuvudtaget inte ta med enheter med kritisk information utomhus. Om du mÄste ta med dem, se till att inte ta bort lÄset pÄ enheten pÄ offentliga platser utan verkligen skarp anledning. Just i det ögonblicket, nÀr du befinner dig i en folkmassa, kan enheten lÀtt bli avlyssnad.
Ju fler enheter du har, desto enklare Àr det att fÄnga upp nÄgot. DÀrför Àr det bÀttre att anvÀnda en enda enhet, som en netbook med Linux, istÀllet för kombinationen "smartphone + laptop + tablet". Du kan fortfarande ringa med den, och det Àr enklare att skydda informationen pÄ en enda enhet Àn pÄ tre.
I offentliga miljöer som caféer Àr det bra att vÀlja en plats med bra översikt och helst sitta med ryggen mot vÀggen. PÄ sÄ sÀtt kan du se alla som nÀrmar sig. I en misstÀnkt situation lÄser du din laptop eller telefon och vÀntar pÄ vad som hÀnder.
LÄsningen kan stÀllas in för olika operativsystem, och det enklaste sÀttet att göra detta Àr genom att trycka pÄ en viss tangentkombination (för Windows Àr det systemknappen + L, vilket kan göras pÄ en brÄkdel av en sekund). PÄ MacOS Àr det Command + Control + Q. Det gÄr ocksÄ snabbt, sÀrskilt om du övar.
SjĂ€lvklart kan man i oförutsedda situationer missa nĂ„got, sĂ„ det finns ett annat alternativ â lĂ„sa enheten genom att trycka ner flera valfria tangenter samtidigt (en knytnĂ€ve mot tangentbordet exempelvis). Om du kĂ€nner till en app som gör detta för MacOS, Windows eller Linux â dela gĂ€rna en lĂ€nk.
MacBook har ocksÄ en gyroskop. Det kan finnas ett scenario dÀr datorn lÄses nÀr enheten lyfts upp eller plötsligt Àndrar lÀge enligt data frÄn den inbyggda gyroskop-sensorn.
Vi har inte hittat nÄgon lÀmplig programvara, men om nÄgon kÀnner till sÄdana appar, berÀtta om dem i kommentarerna. Om det inte finns nÄgra, föreslÄr vi att vi skriver en mjukvara, och för den kommer vi att ge författaren en flerÄrig pÄ vÄr VPN (beroende pÄ dess komplexitet och funktionalitet) och hjÀlpa till att sprida verktyget.
Ett annat alternativ Ă€r att skydda din skĂ€rm (laptop, telefon, tablet) frĂ„n nyfikna ögon. För detta Ă€ndamĂ„l Ă€r sĂ„ kallade "integritetsskydd" â speciella filmer som mörkar skĂ€rmen vid vinklar pĂ„ visningen â helt perfekta. För att se vad anvĂ€ndaren gör mĂ„ste man stĂ„ bakom.
Förresten, ett enkelt tips för dagen: om du Àr hemma och nÄgon knackar pÄ dörren eller ringer (till exempel en kurir som levererar pizza), sÄ Àr det bÀst att blockera gadgets. Bara för sÀkerhets skull.
Det Àr möjligt, men svÄrt, att skydda sig mot "kamrat major", det vill sÀga en plötslig extern ÄtgÀrd för att fÄ Ätkomst till personlig information. Om du har egna fall som du kan dela med dig av, ser vi verkligen fram emot exempel i kommentarerna.
KĂ€lla: habr.com
