Ikiwa tayari wanagonga mlango: jinsi ya kulinda habari kwenye vifaa

Nakala kadhaa zilizopita kwenye blogi yetu zilijitolea kwa suala la usalama wa habari za kibinafsi zilizotumwa kupitia wajumbe wa papo hapo na mitandao ya kijamii. Sasa ni wakati wa kuzungumza juu ya tahadhari kuhusu ufikiaji wa kimwili kwa vifaa.

Jinsi ya kuharibu haraka habari kwenye gari la flash, HDD au SSD

Mara nyingi ni rahisi kuharibu habari ikiwa iko karibu. Tunazungumza juu ya kuharibu data kutoka kwa vifaa vya kuhifadhi - anatoa za USB flash, SSD, HDD. Unaweza kuharibu gari katika shredder maalum au tu na kitu kizito, lakini tutakuambia kuhusu ufumbuzi wa kifahari zaidi.

Makampuni mbalimbali huzalisha midia ya hifadhi ambayo ina kipengele cha kujiharibu moja kwa moja nje ya boksi. Kuna idadi kubwa ya suluhisho.

Moja ya mifano rahisi na dhahiri zaidi ni kiendeshi cha USB cha Data Killer na kadhalika. Kifaa hiki kinaonekana si tofauti na anatoa nyingine za flash, lakini kuna betri ndani. Unapobonyeza kitufe, betri huharibu data kwenye chip kupitia joto kali. Baada ya hayo, gari la flash halijatambuliwa wakati limeunganishwa, hivyo chip yenyewe imeharibiwa. Kwa bahati mbaya, tafiti za kina hazijafanywa ikiwa inaweza kurejeshwa.

Chanzo cha picha: hacker.ru

Kuna anatoa flash ambazo hazihifadhi taarifa yoyote, lakini zinaweza kuharibu kompyuta au kompyuta. Ikiwa utaweka "flash drive" kama hiyo karibu na kompyuta yako ndogo, na Comrade Meja mtu anataka kuangalia haraka kile kilichoandikwa juu yake, basi itajiangamiza yenyewe na kompyuta ndogo. Hapa kuna moja ya mifano ya muuaji kama huyo.

Kuna mifumo ya kuvutia ya uharibifu wa kuaminika wa habari iliyohifadhiwa kwenye gari ngumu iko ndani ya PC.

Hapo awali wao ilivyoelezwa juu ya Habre, lakini haiwezekani kuwataja. Mifumo hiyo ni ya kujitegemea (yaani, kuzima umeme katika jengo haitasaidia kuacha uharibifu wa data). Pia kuna kipima muda cha kukatika kwa umeme, ambacho kitasaidia ikiwa kompyuta itaondolewa wakati mtumiaji hayupo. Hata njia za redio na GSM zinapatikana, kwa hivyo uharibifu wa habari unaweza kuanza kwa mbali. Inaharibiwa kwa kuzalisha shamba la magnetic ya 450 kA / m na kifaa.

Hii haitafanya kazi na SSD, na kwao ilipendekezwa mara moja chaguo la uharibifu wa joto.

Hapo juu ni njia ya muda ambayo si ya kuaminika na hatari. Kwa SSD, aina zingine za vifaa hutumiwa, kwa mfano, Impulse-SSD, ambayo huharibu gari na voltage ya 20 V.

Taarifa imefutwa, microcircuits hupasuka, na gari inakuwa isiyoweza kutumika kabisa. Pia kuna chaguzi na uharibifu wa mbali (kupitia GSM).

Vipande vya HDD vya mitambo pia vinauzwa. Hasa, kifaa kama hicho kinatolewa na LG - hii ni CrushBox.

Kuna chaguzi nyingi za gadgets za kuharibu HDD na SSD: zinazalishwa katika Shirikisho la Urusi na nje ya nchi. Tunakualika kujadili vifaa kama hivyo kwenye maoni - labda wasomaji wengi wanaweza kutoa mfano wao wenyewe.

Jinsi ya kulinda kompyuta yako au kompyuta ndogo

Kama ilivyo kwa HDD na SSD, kuna aina nyingi za mifumo ya usalama ya kompyuta ndogo. Moja ya kuaminika zaidi ni kuficha kila kitu na kila mtu, na kwa njia ambayo baada ya majaribio kadhaa ya kupata habari, data inaharibiwa.

Moja ya mifumo maarufu zaidi ya ulinzi wa Kompyuta na kompyuta ndogo ilitengenezwa na Intel. Teknolojia hiyo inaitwa Anti-Wizi. Ukweli, msaada wake ulikomeshwa miaka kadhaa iliyopita, kwa hivyo suluhisho hili haliwezi kuitwa mpya, lakini linafaa kama mfano wa ulinzi. Kupambana na Wizi kulifanya iwezekane kugundua kompyuta ndogo iliyoibiwa au iliyopotea na kuizuia. Tovuti ya Intel ilisema kuwa mfumo huo hulinda taarifa za siri, huzuia ufikiaji wa data iliyosimbwa, na huzuia mfumo wa uendeshaji kupakia iwapo kuna jaribio lisiloidhinishwa la kuwasha kifaa.

Mifumo hii na inayofanana nayo hukagua kompyuta ya mkononi kwa ishara za kuingiliwa na wahusika wengine, kama vile majaribio mengi ya kuingia, kutofaulu wakati wa kujaribu kuingia kwenye seva iliyotajwa hapo awali, au kuzuiwa kwa kompyuta ndogo kupitia Mtandao.

Kupambana na Wizi huzuia ufikiaji wa chipset ya mantiki ya mfumo wa Intel, kwa sababu hiyo kuingia kwenye huduma za kompyuta ya mkononi, kuzindua programu au OS haitawezekana hata ikiwa HDD au SDD itabadilishwa au kubadilishwa. Faili kuu za kriptografia ambazo zinahitajika ili kufikia data pia huondolewa.

Ikiwa laptop inarudi kwa mmiliki, anaweza kurejesha utendaji wake haraka.

Kuna chaguo kutumia kadi za smart au ishara za vifaa - katika kesi hii, huwezi kuingia kwenye mfumo bila vifaa vile. Lakini kwa upande wetu (ikiwa tayari kuna kugonga kwenye mlango), unahitaji pia kuweka PIN ili unapounganisha ufunguo, PC itaomba nenosiri la ziada. Mpaka aina hii ya blocker imeunganishwa kwenye mfumo, karibu haiwezekani kuianzisha.

Chaguo ambalo bado linafanya kazi ni hati ya USBKill iliyoandikwa kwenye Python. Inakuruhusu kutoa kompyuta ya mkononi au Kompyuta isiyoweza kutumika ikiwa baadhi ya vigezo vya uanzishaji vitabadilika bila kutarajia. Iliundwa na msanidi Hephaest0s, akichapisha hati kwenye GitHub.

Sharti pekee la USBKill kufanya kazi ni hitaji la kusimba kiendeshi cha mfumo wa kompyuta ya mkononi au Kompyuta ya mkononi, ikijumuisha zana kama vile Windows BitLocker, Apple FileVault au Linux LUKS. Kuna njia kadhaa za kuamsha USBKill, ikiwa ni pamoja na kuunganisha au kukata gari la flash.

Chaguo jingine ni laptops zilizo na mfumo wa kujiangamiza uliojumuishwa. Moja ya haya mnamo 2017 wamepokea jeshi la Shirikisho la Urusi. Ili kuharibu data pamoja na vyombo vya habari, unahitaji tu kushinikiza kifungo. Kimsingi, unaweza kutengeneza mfumo kama huo wa nyumbani mwenyewe au ununue mkondoni - kuna nyingi.

Mfano mmoja ni PC ndogo ya Orwl, ambayo inaweza kukimbia chini ya mifumo tofauti ya uendeshaji na kujiharibu wakati shambulio linapogunduliwa. Kweli, lebo ya bei ni ya kinyama - $1699.

Tunazuia na kusimba data kwenye simu mahiri

Kwenye simu mahiri zinazotumia iOS, inawezekana kufuta data ikiwa majaribio ya uidhinishaji yanarudiwa bila kufaulu. Kazi hii ni ya kawaida na imewezeshwa katika mipangilio.

Mmoja wa wafanyakazi wetu aligundua kipengele cha kuvutia cha vifaa vya iOS: ikiwa unahitaji haraka kufunga iPhone sawa, unahitaji tu kubonyeza kitufe cha nguvu mara tano mfululizo. Katika kesi hii, hali ya simu ya dharura imezinduliwa, na mtumiaji hataweza kufikia kifaa kupitia Touch au FaceID - tu kwa nenosiri.

Android pia ina kazi mbalimbali za kawaida za kulinda data ya kibinafsi (usimbaji fiche, uthibitishaji wa vipengele vingi kwa huduma tofauti, manenosiri ya picha, FRP, na kadhalika).

Miongoni mwa hacks rahisi za maisha kwa kufunga simu yako, unaweza kupendekeza kutumia uchapishaji, kwa mfano, wa kidole chako cha pete au kidole kidogo. Ikiwa mtu atalazimisha mtumiaji kuweka kidole gumba kwenye kihisi, baada ya majaribio kadhaa simu itafungwa.

Kweli, kuna programu na mifumo ya maunzi ya iPhone na Android ambayo hukuruhusu kupita karibu ulinzi wowote. Apple imetoa uwezo wa kuzima kiunganishi cha Umeme ikiwa mtumiaji hatumiki kwa muda fulani, lakini ikiwa hii inasaidia kuzuia simu kudukuliwa kwa kutumia mifumo hii haijulikani.

Wazalishaji wengine huzalisha simu ambazo zinalindwa kutokana na kupigwa kwa waya na hacking, lakini haziwezi kuitwa 100% za kuaminika. Munda Android Andy Rubin alitoa miaka miwili iliyopita Simu Muhimu, ambayo iliitwa na watengenezaji "salama zaidi." Lakini hakuwahi kuwa maarufu. Zaidi ya hayo, ilikuwa zaidi ya ukarabati: ikiwa simu ilivunjika, basi unaweza kukata tamaa.

Simu salama pia zilitolewa na Sirin Labs na Silent Cirlce. Vifaa hivyo viliitwa Solarin na Blackphone. Boeing imeunda Boeing Black, kifaa ambacho kinapendekezwa kwa wafanyikazi wa idara ya ulinzi. Kifaa hiki kina hali ya kujiharibu, ambayo huwashwa ikiwa imedukuliwa.

Ikiwe hivyo, kwa simu mahiri, katika suala la ulinzi kutoka kwa kuingiliwa na mtu wa tatu, hali ni mbaya zaidi kuliko vyombo vya habari vya uhifadhi au kompyuta ndogo. Kitu pekee tunachoweza kupendekeza ni kutotumia simu mahiri kubadilishana na kuhifadhi taarifa nyeti.

Nini cha kufanya katika mahali pa umma?

Hadi sasa, tumezungumza juu ya jinsi ya kuharibu habari haraka ikiwa mtu anagonga mlango na haukutarajia wageni. Lakini pia kuna maeneo ya umma - mikahawa, migahawa ya chakula cha haraka, mitaani. Ikiwa mtu anakuja kutoka nyuma na kuchukua mbali, basi mifumo ya uharibifu wa data haitasaidia. Na bila kujali ni vifungo vingi vya siri vilivyopo, hutaweza kuzipiga kwa mikono yako imefungwa.

Jambo rahisi zaidi sio kuchukua vifaa na habari muhimu nje hata kidogo. Ukiichukua, usifungue kifaa mahali penye watu wengi isipokuwa ni lazima kabisa. Kwa wakati huu tu, kuwa katika umati, gadget inaweza kuingiliwa bila matatizo yoyote.

Vifaa vingi vilivyopo, ni rahisi zaidi kukatiza angalau kitu. Kwa hiyo, badala ya mchanganyiko wa "smartphone + laptop + kibao", unapaswa kutumia netbook tu, kwa mfano, na Linux kwenye ubao. Unaweza kupiga simu nayo, na ni rahisi kulinda taarifa kwenye kifaa kimoja kuliko data kwenye vifaa vitatu kwa wakati mmoja.

Katika mahali pa umma kama cafe, unapaswa kuchagua mahali na pembe pana ya kutazama, na ni bora kukaa na mgongo wako ukutani. Katika kesi hii, utaweza kuona kila mtu anayekaribia. Katika hali ya kutiliwa shaka, tunazuia kompyuta ya mkononi au simu na kusubiri matukio ya kuendeleza.

Kufuli inaweza kusanidiwa kwa OS tofauti, na njia rahisi zaidi ya kufanya hivyo ni kwa kushinikiza mchanganyiko fulani wa ufunguo (kwa Windows hii ni kifungo cha mfumo + L, unaweza kuifungua kwa sekunde iliyogawanyika). Kwenye MacOS ni Amri + Udhibiti + Q. Pia ni haraka kushinikiza, hasa ikiwa unafanya mazoezi.

Bila shaka, katika hali zisizotarajiwa unaweza kukosa, kwa hiyo kuna chaguo jingine - kuzuia kifaa wakati unasisitiza funguo kadhaa kwa wakati mmoja (kupiga kibodi kwa ngumi ni chaguo). Ikiwa unajua programu inayoweza kufanya hivi, kwa MacOS, Windows au Linux, tafadhali shiriki kiungo.

MacBook pia ina gyroscope. Unaweza kufikiria hali ambapo kompyuta ya mkononi imezuiwa wakati kifaa kinapoinuliwa au nafasi yake inabadilika ghafla kwa mujibu wa sensor iliyojengwa ndani ya gyroscopic.

Hatukupata matumizi yanayolingana, lakini ikiwa kuna mtu anajua juu ya programu kama hizo, tuambie juu yao kwenye maoni. Ikiwa hawapo, basi tunapendekeza kuandika matumizi, ambayo tutampa mwandishi kwa muda mrefu usajili kwa VPN yetu (kulingana na ugumu na utendakazi wake) na kuchangia katika usambazaji wa matumizi.

Chaguo jingine ni kufunika skrini yako (laptop, simu, kompyuta kibao) kutoka kwa macho ya kutazama. Kinachojulikana kama "vichungi vya faragha" ni bora kwa hili - filamu maalum ambazo huweka giza kwenye onyesho wakati pembe ya kutazama inabadilika. Unaweza tu kuona kile ambacho mtumiaji anafanya kutoka nyuma.

Kwa njia, utapeli rahisi wa maisha kwa mada ya siku: ikiwa bado uko nyumbani, na kuna kugonga au simu kwenye mlango (mjumbe alileta pizza, kwa mfano), basi ni bora kuzuia vifaa vyako. . Ila tu.

Inawezekana, lakini ni ngumu, kujikinga na "Comrade Meja," ambayo ni, kutoka kwa jaribio la ghafla la mhusika wa nje kupata ufikiaji wa data ya kibinafsi. Ikiwa una kesi zako ambazo unaweza kushiriki, tunatarajia kuona mifano katika maoni.

Chanzo: mapenzi.com