Если уже стучат в дверь: как защитить информацию на устройствах

    Несколько предыдущих статей в нашем блоге были посвящены вопросу безопасности персональной информации, которая пересылается при помощи мессенджеров и социальных сетей. Теперь пришло время поговорить о мерах предосторожности относительно физического доступа к устройствам.


    Как быстро уничтожить информацию на флешке, HDD или SSD


    Часто информацию проще всего уничтожить, если она рядом. Речь идёт об уничтожении данных с накопителей — USB-флешек, SSD, HDD. Можно уничтожить накопитель в специальном шредере или просто чем-то тяжёлым, но мы расскажем о более изящных решениях.

    Различные компании выпускают носители информации, которые получают функцию самоуничтожения прямо из коробки. Решений огромное количество.

    Один из самых простых и наглядных примеров — USB-флешка Data Killer и ей подобные. Такое устройство внешне ничем не отличается от других флешек, но внутри есть аккумулятор. При нажатии на кнопку аккумулятор уничтожает данные на чипе путём сильного нагревания. После этого флешка не распознаётся при подключении, так что уничтожается и сама микросхема. К сожалению, подробные исследования о том, можно ли её восстановить, не проводились.


    Источник картинки: хакер.ру

    Есть флешки, которые не хранят никакой информации, но зато могут уничтожить компьютер или ноутбук. Если такую «флешку» положить рядом со своим ноутбуком, и товарищ майор кто-то пожелает быстро проверить, что на ней записано, то она уничтожит и себя, и ноутбук. Вот один из примеров такого киллера.

    Для надёжного уничтожения информации, хранимой на жёстком диске, который находится внутри ПК, есть интересные системы.



    Ранее они описывались на Хабре, но не упомянуть о них нельзя. Такие системы оснащены автономным питанием (то есть выключение электричества в здании не поможет остановить уничтожение данных). Есть и таймер на отключение электричества, который поможет, если компьютер изымают в отсутствие пользователя. Даже радио и GSM-каналы в наличии, так что уничтожение информации можно запустить удалённо. Уничтожается она путём генерации девайсом магнитного поля 450 кА/м.

    С SSD так не получится, и для них как-то раз предложили вариант термического уничтожения.




    Выше — кустарный метод, который ненадежён и опасен. Для SSD используются устройства иного типа, например, Импульс-SSD, уничтожающий накопитель напряжением в 20 000 В.


    Стирается информация, трескаются микросхемы, накопитель приходит в полную негодность. Есть варианты и с дистанционным уничтожением (по GSM).

    Продаются и механические уничтожители HDD. В частности, такой девайс выпускает LG — это CrushBox.



    Вариантов гаджетов по уничтожению HDD и SSD много: они выпускаются как в РФ, так и за рубежом. Предлагаем обсудить такие устройства в комментариях — вероятно, многие читатели могут привести собственный пример.

    Как защитить свой ПК или ноутбук


    Как и в случае с HDD и SSD, есть много разновидностей систем защиты ноутбуков. Один из самых надёжных — шифрование всего и вся, причём таким образом, чтобы после нескольких попыток добраться до информации данные уничтожались.

    Одна из самых известных систем защиты ПК и ноутбуков разработана компанией Intel. Технология называется Anti-Theft. Правда, её поддержка была прекращена несколько лет назад, так что это решение нельзя назвать новым, но в качестве примера защиты оно подходит. Anti-Theft давала возможность обнаружить украденный или потерянный ноутбук и заблокировать его. На сайте Intel говорилось, что система обеспечивает защиту конфиденциальной информации, блокирует доступ к зашифрованным данным и предотвращает загрузку ОС в случае несанкционированной попытки включить устройство.



    Эта и похожие на неё системы проверяют ноутбук на наличие таких признаков стороннего вмешательства, как слишком большое количество попыток входа в систему, сбой при попытке входа на заданный ранее сервер, блокирование ноутбука через интернет.

    Anti-Theft блокирует доступ к набору микросхем системной логики Intel, в результате чего вход в службы ноутбука, запуск ПО или ОС будет невозможным даже в случае замены или переформатирования HDD или SDD. Также удаляются основные криптографические файлы, которые нужны для доступа к данным.

    Если ноутбук возвращается к владельцу, тот может быстро восстановить его работоспособность.

    Есть вариант с использованием смарт-карт или аппаратных токенов — в этом случае в систему нельзя войти без таких устройств. Но в нашем случае (если в двери уже стучат) нужно установить еще и PIN, чтобы при подключении ключа ПК запрашивал дополнительный пароль. Пока блокиратор такого типа не подключён к системе, её почти невозможно запустить.

    Работающий и сейчас вариант — написанный на Python скрипт USBKill. Он позволяет привести ноутбук или ПК негодность, если неожиданно изменяются какие-то параметры запуска. Его создал разработчик Hephaest0s, опубликовав скрипт на GitHub.

    Единственное условие для работы USBKill — необходимость шифрования системного накопителя ноутбука или ПК, включая такие средства, как Windows BitLocker, Apple FileVault или Linux LUKS. Для активации USBKill есть несколько способов, в том числе подключение или отключение флешки.

    Ещё один вариант — это ноутбуки с интегрированной системой самоуничтожения. Один такой в 2017 году получили военные РФ. Для уничтожения данных вместе с носителем нужно просто нажать на кнопку. В принципе, аналогичную кустарную систему можно сделать самому или приобрести в сети — их немало.



    Один из примеров — мини-ПК Orwl, который может работать под управлением различных ОС и самоуничтожается при обнаружении атаки. Правда, ценник негуманный — $1699.

    Блокируем и шифруем данные на смартфонах


    На смартфонах под управлением iOS есть возможность стереть данные в случае многократных неудачных попыток авторизации. Эта функция штатная и включается в настройках.

    Один из наших сотрудников обнаружил интересную особенность iOS-устройств: если необходимо быстро заблокировать тот же iPhone, достаточно пять раз подряд нажать на кнопку включения. В этом случае запускается режим экстренного вызова, и пользователь не сможет получить доступ к устройству по Touch или FaceID — только по код-паролю.

    На Android также есть разные штатные функции защиты персональных данных (шифрование, многофакторная аутентификация для разных сервисов, графические пароли, FRP и так далее).

    Из несложных лайфхаков относительно блокирования телефона можно предложить использовать отпечаток, например, безымянного пальца или мизинца. В том случае, если кто-то станет заставлять пользователя прикладывать большой палец к сенсору, после нескольких попыток телефон будет заблокирован.

    Правда, для iPhone и Android существуют программно-аппаратные комплексы, которые позволяют обойти практически любую защиту. Apple предусмотрела возможность отключения Lightning-разъёма при неактивности пользователя в течение определённого времени, но помогает ли это от взлома телефона при помощи указанных комплексов, неясно.

    Некоторые производители выпускают телефоны, которые защищены от прослушки и взлома, но на 100% надёжными их назвать нельзя. Создатель Android Энди Рубин два года назад выпустил телефон Essential Phone, который был назван разработчиками «самым защищенным». Но он так и не стал популярным. Плюс практически не подлежал ремонту: если телефон ломался, то на нём можно было ставить крест.

    Безопасные телефоны также выпускались компаниям Sirin Labs и Silent Cirlce. Гаджеты назывались Solarin и Blackphone. Компания Boeing создала Boeing Black — девайс, который рекомендуют сотрудникам оборонных ведомств. У этого гаджета есть режим самоуничтожения, который активируется в случае взлома.

    Как бы там ни было, со смартфонами в плане защиты от вмешательства стороннего лица всё обстоит несколько хуже, чем с носителями информации или ноутбуками. Единственное, что можно порекомендовать — не использовать смартфон для обмена и хранения чувствительной информации.

    А что делать в общественном месте?


    До настоящего момента мы говорили о том, как быстро уничтожить информацию, если кто-то стучится в дверь, а гостей вы не ждали. Но ведь есть ещё и общественные места — кафе, рестораны быстрого питания, улица. Если кто-то подойдёт со спины и заберёт ноутбук, то системы уничтожения данных не помогут. И сколько бы секретных кнопок ни было, со связанными руками нажать их не получится.

    Самое простое — вообще не брать гаджеты с критически важной информацией на улицу. Если брать, то не снимать блокировку с устройства в людном месте без крайней необходимости. Как раз в этот момент, находясь в толпе, гаджет можно без проблем перехватить.

    Чем больше устройств, тем проще перехватить хоть что-то. Поэтому вместо связки «смартфон + ноутбук + планшет» стоит использовать только нетбук, например, с Linux на борту. Звонить с его помощью можно, а информацию на одном гаджете проще защитить, чем данные сразу на трёх устройствах.

    В общественном месте вроде кафе стоит выбирать место с широким углом обзора, и лучше сидеть спиной к стене. В этом случае можно будет видеть всех, кто приближается. В подозрительной ситуации блокируем ноутбук или телефон и ожидаем развития событий.

    Блокировку можно настроить для разных ОС, и проще всего это сделать при нажатии на определённое сочетание клавиш (для Windows это системная кнопка + L, нажать можно за долю секунды). У MacOS это Command + Control + Q. Нажимается тоже быстро, особенно если потренироваться.

    Конечно, в непредвиденных ситуациях можно и промахнуться, поэтому есть ещё один вариант — блокировка устройства при нажатии на несколько любых клавиш одновременно (удар кулаком по клавиатуре как вариант). Если вы знаете приложение, которое это умеет, для MacOS, Windows или Linux — поделитесь ссылкой.

    В MacBook также есть гироскоп. Можно предусмотреть сценарий, когда ноутбук блокируется при поднятии устройства или внезапном быстром изменении его положения по данным встроенного гироскопического датчика.

    Соответствующей утилиты мы не нашли, но если кто-то знает о таких приложениях, расскажите о них в комментариях. Если их нет, то мы предлагаем написать утилиту, за которую подарим автору многолетнюю подписку на наш VPN (в зависимости от её сложности, функциональности) и поспособствуем распространению утилиты.

    image

    Ещё один вариант — закрыть свой экран (ноутбука, телефона, планшета) от чужих любопытных глаз. Для этого идеально подходят так называемые «фильтры конфиденциальности» — специальные плёнки, затемняющие дисплей при изменении угла просмотра. Увидеть, что делает пользователь, можно только со спины.

    Кстати, простой лайфхак на злобу дня: если вы всё же находитесь дома, а в дверь стучат или звонят (курьер принес пиццу, например), то гаджеты лучше заблокировать. Просто на всякий случай.

    Защититься от «товарища майора», то есть от внезапной попытки внешней стороны получить доступ к личным данным, можно, но сложно. Если у вас есть собственные кейсы, которыми вы можете поделиться, очень ждём примеров в комментариях.
    HideMy.name
    0,00
    Безопасный, анонимный и свободный интернет.
    Поделиться публикацией
    AdBlock похитил этот баннер, но баннеры не зубы — отрастут

    Подробнее
    Реклама

    Комментарии 97

      +1
      Увидеть, что делает пользователь, можно только со спины.

      Но враг всегда подходит со спину — "подкрался незаметно".

        +1
        Но враг всегда подходит со спину
        Для этого есть хороший кейс поведения — садиться спиной к стенке.
        0
        А что, кто-то смог взломать Knox Samsunga?
          0
          Публичное место: usbkill. Флешка приявязывается к запястью, достаточно дёрнуть рукой → ноутбук выключен.

          Дома можно реализовать схему «ключ шифрования накопителя на microSD-карте, которую легко уничтожить, пока пилят дверь».

          Для недалёкого атакующего (который не додумался снять образ перед вводом пароля) можно подложить подлянку: cryptsetup-nuke-keys

          Android: Locker
            0
            Публичное место: usbkill. Флешка приявязывается к запястью, достаточно дёрнуть рукой → ноутбук выключен.

            Дома можно реализовать схему «ключ шифрования накопителя на microSD-карте, которую легко уничтожить, пока пилят дверь».

            Для недалёкого атакующего (который не додумался снять образ перед вводом пароля) можно подложить подлянку: cryptsetup-nuke-keys

            Android: Locker
              0
              можно подложить подлянку: cryptsetup-nuke-keys


              Какой толк, если nuke keys будет поддерживать только собственная ОС?
              Никто ж не работает с оригиналом и уж точно не грудится с чужой ОС.
              Выносятся носители, отдаются экспертам, те делают копию…
                0
                Бывают случаи, когда просят ввести… скажем, при пересечении границы. Ещё могут настойчиво попросить разблокировать устройство, если, допустим, задержали на митинге (поэтому, для мобильных ОС тоже было бы неплохо).

                В любом случае, если есть возможность потенциально подгадить непрофессиональному атакующему, почему бы и не разложить грабельки на его пути…
              0
              Микроволновка же!
                0
                только нужно заранее проверить что ноут в неё влазит.
                  0
                  не гарантированно
                    +1
                    Подключённая по ИБП.
                    +1

                    Все более актуально!

                      +3
                      Если идут за тем самым, в дверь стучать уже не будут )
                        +9
                        Статья интересная, но что то смешали мух с котлетами… Надо бы не много разграничить в зависимости от целей. Если разговор о блокировках от случайной кражи, подсматривания от попутчиков, которые могут увидеть конфиденциальную инфу или то, что Вы занимаетесь тёмными делами, то это одно, от этого да, простые правила сойдут. Но от «товарища майора» и сопутствующим «маски шоу», увы, Вас ни какие блокировки, шифрования и всё прочее не спасёт, всё просто — после пары-тройки дней пресс-хаты в СИЗО Вы сами всё разблокируете, в том числе не взламываемый RAR архив…
                          +1
                          Чисто теоретически… пресс-хата может оказаться меньшим злом в сравнении с последствиями получения информации, и если прессуемый сам не в состоянии получить доступ (к примеру, физически уничтожена флешка с ключём), то это всё же может иметь смысл.
                            +2
                            Вот именно, что если вести разговор в ключе безопасности от «товарища майора», то в первую очередь нужно предложить варианты уничтожения носителя, начиная от бокорезов и термита, заканчивая усиленной входной дверью и бронированными стёклами.
                            Если чел успел уничтожить инфу, то войдя в помещение и увидя разрезанные-подожённые носители, скорее все будет длительная не приятная беседа и подписка о не выезде, пресс хата светить не будет, службы тоже не дураки…
                            Читал где то или слышал, не помню, брали злостного хакера, тот оказался умным парнем, хорошая дверь, скрытая камера в подъезде и бронированные окна. «Маски шоу» спустились на верёвках к окнам, в надежде войти через них, но хрен там. Пока пилили дверь, недруг всё уничтожил, успел винты разбить и флехи уничтожить, для него в итоге всё обошлось на сколько знаю, даже в СИЗО не посидел.
                              +1
                              Если чел успел уничтожить инфу, то войдя в помещение и увидя разрезанные-подожённые носители, скорее все будет длительная не приятная беседа и подписка о не выезде, пресс хата светить не будет, службы тоже не дураки…

                              А если взять на понт? Мол, сломать флешку, и сказать, что на ней был ключевой файл. А ПК или криптоконтейнер зашифрованы с обычным паролем.
                                0
                                Как вариант. Но лучше не рисковать и уничтожить любые носители, которые хоть как могут свидетельствовать не в вашу пользу.
                                Да и вообще, когда шьётся дело, лучше ни кого не брать на понт, тем более «товарища майора».
                                  0
                                  Вот, да. Вести себя следует испуганно, вежливо и скромно. Что никак не отменяет и не мешает, ЕВПОЧЯ. А вот противоположное поведение чревато, да.
                                    +2
                                    Если удалось всё уничтожить по максимуму, допустим превратить в хлам и свалить в общую кучу, не вызывающую подозрений, то вести себя нужно как будто Вы абсолютно законопослушный гражданин, постоянно твердить что не понимаете что случилось, у Вас всё норм, комп на ремонте, поэтому разобран, стараться не нервничать и т.д. При долбёшке в дверь обязательно позвонить в полицию, сообщить что кто то ломает дверь.

                                    Я как то штудировал ради интереса эту тему, сколько случаев с хакерами доведено до обвинительного приговора, которые успели по максимум себя обезопасить, оказывается единицы, когда судья абсолютно не компетентен в вопросе и проигнорировал отсутствие доказательств, принял лишь одну экспертизу, согласно которой действия были с конкретного адреса, но при этом не принял слова и бумагу от эксперта, который утверждал, что любой мог подключиться к точке доступа или зайти в гости к подозреваемому и совершать действия.
                                    Натыкался даже на случай, когда маски-шоу завалились к абсолютно нормальному и честному челу, оказывается со съёмной хаты кто то «работал», продолжение выяснить не удалось.
                                  +2
                                  В том и дело, что «понт» очень вероятно сломается на «пресс-хате». А если всё по реальному уничтожил, то уже никакой «пресс» ничего не поменяет — вещь доков просто нет.
                              +1
                              после пары-тройки дней пресс-хаты в СИЗО Вы сами всё разблокируете, в том числе не взламываемый RAR архив…
                              Для этого и нужно полное физическое уничтожение носителя.
                                0
                                Абсолютно с Вами согласен. Я и говорю что нужно разграничить понятия от чего мы защищаемся, от органов или от хулиганов которые могут случайно стырить носитель.
                                  0

                                  Только товарищ майор может не поверить в единственность уничтоженного экземпляра...

                                  0
                                  Лоу-тех: длинный пароль написать на бумажке и съесть ее при шухере.
                                    0
                                    Бумажка не лучший вариант. Лучше что бы было видно уничтоженный материал, иначе не поверят и тогда терморектальный метод испытаете на себе впустую…
                                      0
                                      Бумажку можно сжечь, пепел предъявить.
                                        0
                                        Бесполезно уничтожать пароли, потом не докажешь что ты не запомнил пароль. Надо уничтожать носители с данными, и тогда какой толк от паролей.
                                          0
                                          Вы себе представьте эту ситуацию, спустя 5 минут борьбы с дверью, к Вам зашли маски-шоу, повалили всех напол, жестко спрашивают «где данные, накопители?» начинают всё в кучу собирать, спрашивают где пароли, а Вы говорите вон на том пепле, который Вы раскидали.

                                          Когда стучаться и ломают дверь, скорее всего уже знают где Вы храните носители, откуда работали и работаете и о запасных местах хранения тоже подозревают, впустую Вас брать ни кто не станет, они хотят что бы хакер после поехал на нары, а если ничего не найдут, не за что будет закрывать, вывод — уничтожать носители!

                                          Вообще, самый самый верный способ это мощнецкий щрёдер, способный переработать, к примеру SSD, флеху без корпуса, может и крупный офисник перемолоть. Суть здесь такова, что при таком раскладе, на суде проще соскочить с СИЗО, мол «дома стоял шрёдер, периодами уничтожаю технику для сдачи в лом.» Вместо: «Сидел дома, вдруг в дверь начали ломиться люди, Я в первую очередь решил уничтожить винчестер молотком, ну так, на всякий случай»
                                        0
                                        Я вас, наверное, удивлю, но есть относительно несложные способы доставания информации со съеденной бумажки — читайте про случай, когда пациента запихнули последовательно в рентгенаппарат, сделали ему узи и даже мрт, хотя изначально планировали просто «вскрыть пациента» и здоровье глотателя никого не интересовало ввиду угрозы терракта. Основная часть информация была успешно восстановлена.

                                        При трудоустройстве в одну специфическую организацию, среди прочих, дают такую загадку:
                                        «Вы голый, в пустой комнате. Инструментов у вас нет. У вас выключенный ноутбук, без батареи и доступа к электричеству. Через минуту у вас должна быть уничтожена вся информация с жесткого диска ноутбука. Допускается уничтожение носителя, но сам ноутбук должен остаться целым. Опишите ваше виденье вариантов решения задачи.»

                                          0
                                          Разломать носитель дверью или рамой окна?
                                            0
                                            как вытащить носитель без инструмента? «сам ноутбук должен остаться целым».
                                            +1
                                            «Вы голый, в пустой комнате. Инструментов у вас нет. У вас выключенный ноутбук, без батареи и доступа к электричеству. Через минуту у вас должна быть уничтожена вся информация с жесткого диска ноутбука. Допускается уничтожение носителя, но сам ноутбук должен остаться целым. Опишите ваше виденье вариантов решения задачи.»

                                            Нужно чтобы стоять можно было только на одной ноге одновременно, а правой рукой держаться за левое ухо, а то уж слишком какая-то реальная и обыденная ситуация описана.

                                            А раз уж ситуация такая выдуманная, то я бы просто нажал комбинацию клавиш, активирующую уничтожитель носителя в ноутбуке, само собой он запитан от дополнительного встроенного аккумулятора.
                                        –17

                                        честному человеку скрывать нечего, или я не прав ?

                                          +17
                                          В полном виде эта пословица выглядит так: «Честному человеку скрывать нечего от честных людей».
                                            +1

                                            Критерии оценки вашей честности будет устанавливать тащмайор.

                                              +2
                                              Если Вы честный человек, предлагаю опубликовать все Ваши личные переписки в почте и мессенджерах за последние 10 лет.

                                              Если делать этого нет желание, то такое громкое заявление про «нечего скрывать» звучит как чистейшее лицемерие, Вы уж простите меня
                                                0
                                                Ага, я честный человек, ко мне стучится в дверь «товарищ майор», я сломя голову кидаюсь стирать/уничтожать переписку за десять лет. Смешно.
                                                0

                                                Когда я слышу такую фразу, я всегда спрашиваю: «А у вас в комнате есть занавески?»

                                                +2
                                                Небольшая китайская турбо-зажигалка типа горелки превращает SD-карту (любого форм-фактора) в… нечто совершенно нечитабельное за несколько секунд. Да и вообще это штука хорошая, носить с собой полезно. Маленькие (!) силовые ножницы немногим хуже — клац-клац, и готово. Однако, есть места, куда с ними не пустят + горелка всё-таки несколько надёжней. Для вящей паранойи можно пару-тройку с собой таскать.

                                                Большинство программных средств защиты вскрываются терморектально, поэтому рассчитывать на них всё же не стоит. А вот если ОНИ убедились, что восстановление технически невозможно — хотя бы этого применять не будут (скорее всего).

                                                Если финансы позволяют — полезно иметь КОПИИ устройств. Очень похожий ноут, очень похожий смартфон — да и с содержимым похожим… но не совсем. Да, у смартфонов будут разные IMEA + много чего ещё не так. Но если он заблокирован — то это всё обнаружится лишь на следующем этапе, ЕВПОЧЯ. Когда уже не (скорее всего).
                                                  0
                                                  Если финансы позволяют — полезно иметь КОПИИ устройств
                                                  Интересный вариант. Но как им правильно пользоваться? С собой носить оба устройства? Или носить только фейковое, а «настоящее» закопать в огороде и для использования выкапывать в полнолуния?
                                                    +1
                                                    Ну это классика. Фейковые используются (или «используются») в случаях, когда, гм, ээ-э… «вечер перестаёт быть томным», ЕВПОЧЯ. Сунули в карман один смартфон, вытащили другой, с виду точно такой же, потыкали в него, положили на стол в кафе. Можно даже «забыть» там, если обстоятельства к тому располагают. С ноутами сложнее, но если что — будут ведь сначала хватать предмет, что стоит на столе и мерцает экраном. А реальная машина может выглядеть совсем иначе и находиться в другом месте… или даже в том же самом (в одном корпусе может быть сразу две совсем не виртуальных машины; конечно, это можно обнаружить просто разобрав устройство, но если для такого исследования нет причин, то...).

                                                    Ну и минимум — просто два входных пароля, при вводе одного загрузка с харда, при вводе другого — с формально не предусмотренной там SD. Конечно, ОС и всё остальное должны быть похожи, на случай, если трафик перед этим долго и успешно слушали. Опять же, и это можно запалить — но нужно специально искать.

                                                    А так — у паранойи два основных правила:
                                                    1) всегда доверять интуиции — «подозрения никогда не бывают беспочвенными» ©
                                                    2) периодически, но нерегулярно всё менять: пароли, устройства, юзернеймы, провайдеров, аккаунты и т.д., и т.п. (и чтобы связь новых с предыдущими или вообще не отслеживалась, или была недоказуема).

                                                    P.S. В каком-то фильме была сцена с псевдо-флешкой из капсюля: её выдёргивали из разъёма, бросали на клаву и захлопывали крышку. Капсюль от сильного сжатия детонировал и простреливал хард, заодно поджигая ноут. Не знаю, насколько это всё реализуемо (и нужно ли такое реализовывать), но выглядело эффектно.
                                                      0
                                                      Сдаётся мне, куда проще VPN+Remote Desktop на надёжные сервера (разные!), не сохранение адресов в списке недавних подключений и не вынесение значка mstsc.exe на рабочий стол, а запуск набором этой команды через win+R (тоже с несохранением истории).

                                                      Если любой шухер — закрываешь крестиком окно и «пароль? к чему пароль?».
                                                      До кучи, закрытие окна при закрытии крышки, блокировке или 30-секундной неактивности.
                                                        0
                                                        У Microsoft также есть технология RDP через браузер. Разворачиваешь на своём сервере, открываешь в приватной вкладке — и вообще никаких следов запуска сторонних программ.
                                                          0
                                                          Насколько мне известно, подобные вещи палятся по сумме признаков. Многие очень продвинутые хакеры попадались на простых вещах (обычно в оффлайне, но не только). На графиках выхода в сеть, на съёмке экрана издали, пробалтывались сами, использовали недостаточно анонимные способы оплаты / перевода средств и т.д., и т.п.

                                                          Ну и всегда нужно иметь убедительную легенду. Чтобы если начнут давить — можно было испуганно «признаться» в чём-то на деле безобидном, но при этом как-бы «сомнительном и постыдном». «Всё рассказать и показать», причём достоверно и проверяемо.
                                                            0
                                                            Как по мне, всё равно лучше, чем наивное — сунул смартфон в карман, а вытащил второй, такой же с виду.
                                                              0
                                                              Тут логика в том, что:
                                                              1) нужно надёжно уничтожить / спрятать то, что того требует
                                                              2) нужно предъявить что-то вместо этого (по-возможности, убедительное и достоверное).

                                                              Обе части важны, ЕВПОЧЯ. Это понимают даже животные — каракатица, убегая от хищника, оставляет за собой чернильное облако, которое не только по форме похоже на её собственный контур, но и содержит некое наркотическое вещество. Глотнув которое хищник ловит глюк на тему, что каракатицу уже схватил и съел (!!!) — после чего, естественно, преследование прекращает.
                                                                0
                                                                По второму пункту вариант с RDP подходит. Можно на ноуте хранить что-то зашифрованное, например, KeePass с пинами от своих кредиток. Если спросят — выдать пароль.
                                                          0
                                                          Как вариант. Но если трафик слушают, то сам факт подключения (в том числе, график по времени) не скроешь. И сервера нужно брать именно что надёжные — и покупать, соответственно, анонимно, надёжными обходными путями (чтобы с тобой связать было невозможно). Опять же, не все VPN реально безопасны. То есть это отдельная задача.
                                                            +1
                                                            Поставил пару популярных торрентов на скачку/раздачу, и за VPN сам чёрт не разберёт, что происходит.
                                                    0
                                                    Ещё один вариант — это ноутбуки с интегрированной системой самоуничтожения. Один такой в 2017 году получили военные РФ. Для уничтожения данных вместе с носителем нужно просто нажать на кнопку.

                                                    Ууу. Годнота.
                                                    — А что делает эта красная кнопка?
                                                    — Не нажимать!
                                                    — Ой, а я уже…
                                                    И ноут за 500000 кирпич…

                                                    Ещё один вариант — закрыть свой экран (ноутбука, телефона, планшета) от чужих любопытных глаз. Для этого идеально подходят так называемые «фильтры конфиденциальности» — специальные плёнки, затемняющие дисплей при изменении угла просмотра. Увидеть, что делает пользователь, можно только со спины.

                                                    Шутки про смотрящих в белый экран (оторванную поляризационную плёнку и очки с ней) уже были?
                                                      0
                                                      — А что делает эта красная кнопка?


                                                      Плюс.
                                                        +1
                                                        image
                                                          0
                                                          с языка эту сцену сорвали
                                                      +1
                                                      • НЛО прилетело и опубликовало эту надпись здесь
                                                          +3
                                                          «Если Вы параноик, это ещё не означает, что за Вами не следят» ©
                                                          Судя по желанию защититься от «товарища майора», в статье надо бы феню использовать.
                                                          Хватило бы IT-жаргона. Интеллигентно и надёжно. Кстати, к этому всё идёт (не говоря уже про общение на английском).
                                                            +3

                                                            Расскажите это Дмитрию Богатову. А он, уверен, может вам многое теперь рассказать о фене…

                                                            • НЛО прилетело и опубликовало эту надпись здесь
                                                                +1
                                                                А, это статья для держателей нод тора на домашнем компе, с айпи которого публикуют экстремистские призывы?

                                                                Позиция страуса — это тоже позиция. Кто ж спорит.


                                                                Тем более по фене ботать в статье надо.

                                                                Кто о чём, а вшивый — о бане. Такая фиксация, на мой взгляд, свидетельствует либо о недостаточной эффективности когнитивной деятельности, либо о принадлежности клиента к карательным органам (что, впрочем, не отменяет первого пункта, как необходимого критерия для вступления в стройные ряды последних).

                                                                • НЛО прилетело и опубликовало эту надпись здесь
                                                                    +1
                                                                    информацию о структуре и функциях государства вы приобрели из кино вида Голодные игры, Дивергент и им подобным))

                                                                    Не проецируйте, господин полицай, этот трешак вашими для оболванивания вас же генерируется, иначе как вами управлять?


                                                                    Желаю вам понять правила и для взрослых людей

                                                                    Вертузаем вы жили, вертухаем помрёте и все будут плевать на вертухайскую могилу. Орулмя пыток-то перед дежурством не забыли почистить?

                                                                      0
                                                                      не лезть в анализ внутренней политики страны
                                                                      Зачем гражданам страна, внутренняя политика которой не прозрачна, не понятна да и ещё, мягко выражаясь, вызывает много вопросов? Государства для людей, а не люди для государств, вообще-то. Или у Вас другое мнение?

                                                                      P.S. Заглянул в Ваш профиль — ни одной публикации. Очень характерный признак для авторов таких комментариев, ЕВПОЧЯ.
                                                                –4
                                                                Вы пытаетесь бороться с нагнетаемой здесь махровой русофобией, поощряемой администрацией сайта с помощью анонимной демократии (карма, рейтинги, минусование)? Подозреваю, что это неблагодарное занятие, против системы не попрешь, лбом стену не прошибить.

                                                                И, кстати, те обличители, которые не зомби (малолетние и не очень), а кто за деньги, опасаются вполне обоснованно за свою информацию. Знает кошка, чье мясо съела.
                                                                  0
                                                                  нагнетаемой здесь махровой русофобией, поощряемой администрацией сайта с помощью анонимной демократии
                                                                  Да нет здесь никакой русофобии. Вот доказательство:
                                                                  habr.com/ru/post/450770/#comment_20129184

                                                                  Просто народ тут в основном продвинутый — умный, свободолюбивый, с правильными ценностями. Хотя, судя по Вашему комментарию, таковые не все, да.
                                                                    –1
                                                                    Просто народ тут в основном продвинутый — умный, свободолюбивый, с правильными ценностями.

                                                                    Да уж… Насмешили. Типовой субъект — школьник или студент-недоучка, освоивший по полтора десятка операторов трех/четырех языков программирования, научившийся лепить быдлокод с помощью очередных трех-четырех модных «фреймворков». И при этом решивший, что он ухватил бога за бороду. В результате полная утеря мотивации к получению систематического образования. Отсутствие математической культуры мышления. И гипертрофированное самомнение. Что может понимать такой субъект в том, как организован социум, глобальная экономика, международные отношения? Это примерно то же, что и советоваться с спортсменом или артистом-лицедеем по вопросам, например, квантовой механики или теории поля. Даже в области программирования подавляющее большинство здесь несут такую бредятину, что уши вянут…
                                                                      +2
                                                                      Типовой субъект — школьник или студент-недоучка
                                                                      Расскажите, пожалуйста, как Вы собрали такую статистику.
                                                                      Что может понимать такой субъект в том, как организован социум, глобальная экономика, международные отношения?
                                                                      А зачем? Разве каждый, кто пользуется холодильником, должен знать термодинамику, разбираться в марках фреона и типовых схемах холодильных шкафов? Для того, чтобы отличить хороший холодильник от плохого ничего этого не нужно. Отличить хорошее государство от плохого ненамного сложнее. Не обязательно быть курицей, чтобы отличать тухлые яйца от свежих.
                                                                      Это примерно то же, что и советоваться с спортсменом или артистом-лицедеем по вопросам, например, квантовой механики или теории поля.
                                                                      А по поводу обустройства огромной страны, её законов и жизни граждан — с ними советоваться можно? Вам напомнить, сколько спортсменов и артистов в Государственной Думе?
                                                                      Даже в области программирования подавляющее большинство здесь несут такую бредятину, что уши вянут…
                                                                      Не увидел в Вашем профиле образцовых публикаций по программированию, на которых остальные хабровчане могли бы поучиться.
                                                                        –2
                                                                        У вас серьезные проблемы с логикой. Вы приводите «доказательство» одним примером несчастной Украины. Доказывать можно статистикой, но не одним примером. На каждый такой пример здесь можно привести много контрпримеров.

                                                                        Отсутствие публикаций, да. Мой коллега здесь опубликовал статью, которую дежурная команда, как бы это поприличнее выразиться, недоумков обругали. При этом продемонстрировали полное непонимание программистских проблем, а то и вообще не прочитали статью далее первого абзаца. Вывод, здесь публиковать бессмысленно. Пусть школота резвится с Java Script, чем бы дитя не тешилось, все при деле.

                                                                        Не увидел в Вашем профиле образцовых публикаций по программированию, на которых остальные хабровчане могли бы поучиться.

                                                                        Есть много известных профи, которые здесь не публикуют статей. И что?

                                                                        А по поводу обустройства огромной страны, её законов и жизни граждан — с ними советоваться можно?

                                                                        Как раз пример Украины и показывает, что прекраснодушная, но безмозглая публика может сделать (намайданить) со своей страной. Сколько там было прекраснодушных, тоже вопрос.
                                                                0
                                                                Ещё один вариант — закрыть свой экран (ноутбука, телефона, планшета) от чужих любопытных глаз. Для этого идеально подходят так называемые «фильтры конфиденциальности» — специальные плёнки, затемняющие дисплей при изменении угла просмотра.

                                                                Как же тут не вспомнить про habr.com/en/post/133473
                                                                • НЛО прилетело и опубликовало эту надпись здесь
                                                                    0
                                                                    В облако как заходить? С разбитого ноутбука? А если в мессенджеры надо писать, или на форумы, чем облако поможет?
                                                                    0
                                                                    Все эти игрушки с программной защитой, базирующейся на подсчете кол-ва неправильных логинов и т.п. в случае реального противодействия органам не сработают — там будут делать копию всего диска и работать уже с ней. Скрытые трукрипт-подобные контейнеры тоже ищутся через вычисление аномалий в псевдослучайной структуре блоков. Так что правильнее на мой взгляд просто грузиться с microSD гигов на 512 в лайв режиме, и держать данные там же.
                                                                      0
                                                                      Можно и не грузиться — виртуалка с пробросом USB от кард-ридера подойдёт.
                                                                      Чтобы не привлекать внимание установленной VM, использовать Windows Server, где Hyper-V штатный компонент.
                                                                      +3

                                                                      Я сейчас интересную вещь скажу. Есть мнение (но оно не претендует на истину), что даже если вам нечего скрывать, но в вашу дверь уже ломятся, лучше все-таки принять меры к физическому повреждению носителей.


                                                                      Объясню: уничтожение каких-либо носителей само по себе ни о чем не свидетельствует и ничего не доказывает. Легенду под это можно придумать любую (это не имеет значения). В то же время во всех процессуальных документах по итогам обыска с участием понятых будет отмечено (а если нет, никто не мешает обыскиваемому Василию Пупкину сделать эту приписку), что обнаруженные и изъятые носители информации имеют такие-то физические повреждения и т.п. Также будут сделаны фотоснимки, видеозапись и пр. Зачем так делать? Разумеется, такие носители пойдут на экспертизу. Физическая неработоспособность носителей может служить некоторым гарантом того, что в период времени между изъятием носителя и прохождением им соответствующей экспертизы на носителе не появится того, чего там никогда раньше не было.


                                                                      Если носитель живой, даже если это зашифрованный диск с установленной системой, вероятность того, что на диске что-то появится, что потом выявит экспертиза, не равна нулю.


                                                                      Далее, давайте пофантазируем и представим совершенно невозможную в нашей стране ситуацию: ноутбук/ПК Васи был изъят в рабочем состоянии, диск зашифрован, взломать не смогли. Некие люди после изъятия тупо снесли к чертям то, что было, поставили новую систему, зашифровали раздел, завели юзверя с васиным ником/именем/фоточкой, разместили в нужных местах нужные следствию файлики. После экспертиза получила ноут/пк, титаническими усилиями смогла получить доступ к файлам и выявила наличие таких-то файликов на вашем компе. Ну бред, короче. Так вот, судьями работают юристы, которые, зачастую, от IT далеки не меньше, чем среднестатистический айтишник от юриспруденции. Поразмышляйте сами: позволит ли набор компетенций судьи обнаружить и понять, что произошло с васиным компом?

                                                                        +3
                                                                        Фантазируем дальше-выкидывается ваш диск, ставится похожий, но с возможностью что-то все таки прочитать. Рядом кладутся нужные данные. Если вас решили посадить ценой уголовки-какой то там диск далеко не самая большая проблема.
                                                                          +2
                                                                          В Вашем случае придется договариваться с очень большим количеством людей, в т.ч. с понятыми. Подменить дымящийся, пережеванный или пробитый пиропатроном диск на исправный и выдать его за оригинальный? Дешевле и проще будет наркотики подкинут. :)
                                                                            +2

                                                                            Согласен со всем, что вы написали, кроме понятых. Тут есть нюанс: понятых на такие мероприятия часто возят с собой. Нередко это всякого рода студенты-практиканты. Т.е. заинтересованы они изрядно. Подвергнуть такого понятого (как, впрочем, и любого другого) перекрестному допросу в суде можно и нужно, но будьте готовы, что его к этому подготовят на отлично, и легенду он будет знать прекрасно.

                                                                              +1
                                                                              Если надо быстро, то смотреть со второй минуты.
                                                                                +2

                                                                                Разумеется, можно попробовать отказаться. Но есть одно но: если следователь явился со своими понятыми, то вероятность того, что он согласится (а решение принимает он и только он) заменить их на предложенных вами или вообще каких-либо случайных, минимальна. Основания для отказа следователем формально могут быть названы любые, вплоть до сомнений в беспристрастности предложенных вами понятых, поскольку, по мнению следствия, вы можете состоять с ними в приятельских отношениях. Суд такой отказ примет в 999 случаях из 1000, указав что-то типа "… доводы подозреваемого Пупкина В.Г. о несогласии с участием в производстве следственного действия понятых Иванова А.А. и Петрова Б.Б. являются несостоятельными, поскольку оснований, препятствующих участию данных лиц в следственном действии, в соответствии с частью 2 статьи 60 УПК РФ не имеется.".


                                                                                Даже если (на моей памяти такие случаи были) адвокат проявит находчивость и изобретательность и представит суду доказательства того, что понятые являются студентами юрфака и проходят практику в соответствующем органе, суд легко отмахнется, указав, что "… данные лица не являются работниками %department_name% и не наделены полномочиями по осуществлению оперативно-розыскной деятельности и (или) предварительного расследования. Вместе с тем факт прохождения ознакомительной/производственной/преддипломной практики в %department_name% сам по себе не свидетельствует о заинтересованности данных лиц в исходе уголовного дела."


                                                                                В соответствии с УПК РФ понятой привлекается к производству по уголовному делу следователем. Т.е. решение о привлечении конкретного лица принимает именно следователь, и сторона защиты может только высказать на этот счет какие-то пожелания, для следователя не обязательные. Если же адвокат или его подзащитный видят, что следователь притащил какого-то совсем "плохого" понятого (скажем, лицо, с которым у подозреваемого давно сложились неприязненные отношения или это родственник кого-то, кто еще участвует в производстве по делу), то тактически правильней было бы дать следователю спокойно сделать свою работу в данной части, а затем оспорить допустимость всех доказательств, при собирании которых такой понятой поучаствовал.


                                                                                Я не говорю, что надо опускать руки, а советы в видео плохие. Если понятые вызывают малейшие сомнения, надо незамедлительно высказывать их во всех доступных процессуальных формах. Просто не стоит ждать, что это сработает и принесет какие-либо плоды на данном этапе.


                                                                                Судебная практика на сегодняшний день такова, что чтобы сломать даже нагло сфабрикованные следствием доказательства надо поймать следователя на реальных и очень серьезных процессуальных косяках, иногда собирая их по крупицам. В противном случае "оснований сомневаться" у суда не будет.

                                                                                  +1

                                                                                  А суды следующих инстанций согласятся с такими выводами? Всегда? Все?

                                                                                    +2

                                                                                    В абсолютном большинстве случаев.

                                                                            0

                                                                            Не, если диск был обнаружен на столе, скажем, с дыркой от молотка (да, я знаю, что просто дырки может быть мало), то подменить его достаточно сложно, и вот почему:
                                                                            1) он будет сфотографирован (ок, фото, сделанное оперативником, может потеряться, но Васе Пупкину или его представителю тоже никто не мешает делать фото);
                                                                            2) в протокол можно и нужно будет внести его данные (серийник, к примеру);
                                                                            3) подобрать другой диск, занести на него инфу, переклеить лейблы, фигануть по нему молотком так же, как это перед обыском сделал Вася Пупкин… Я склонен согласиться с комментарием выше — проще наркотики подкинуть)


                                                                            Опять же не панацея. Но позволит говорить с тем же судьей уже о материях не из области IT, а из области криминалистики, в чем судья должен реально хорошо разбираться.

                                                                              +2
                                                                              Какова вероятность того, что суд поверит в подлинность фотографии (или других данных) от Васи Пупкина или его адвоката, а не «товарища майора»?
                                                                                +1

                                                                                Это вопрос криминалистики, и разрешен он быть может через экспертизу. Вообще, вопрос допустимости и достоверности доказательств является тем самым вопросом, в котором судья реально профи (ну, по крайней мере, должен быть). Это не вопрос из области IT, где судья будет полностью доверять следствию тупо в силу того, что сам в этом не рубит. Тут есть шансы пободаться, и шансы хорошие. В т.ч. на обжалование.


                                                                                Имея на руках два противоречащих друг другу документа-доказательства, судья по процессуальным причинам не сможет просто отмести одно и взять за основу другое.


                                                                                Так, вывод о достоверности показаний свидетелей, понятых и пр. делается на основе заключений относительно того, являются ли они:


                                                                                • последовательными,
                                                                                • постоянными на всем протяжении следствия и суда,
                                                                                • согласующимися с показаниями иных лиц, которые также признаны допустимым доказательством,
                                                                                • согласующимися с иными материалами дела.

                                                                                В случае же с таким доказательством, как документ, вопрос достоверности решается иначе. Этот вывод нельзя сделать просто на том основании, что содержащаяся в документе (фотографии) информация не согласуется с какими-то там показаниями — вопрос, является ли документ подлинным (достоверным), решает эксперт.

                                                                                  0
                                                                                  Вы правы. Но только если суд происходит в стране, в которой работают законы, а не действует принцип «власть всегда права».
                                                                                    0

                                                                                    Нет, ответ (и первоначальный тоже) предполагает именно нужную страну.
                                                                                    Уход из айтишных реалий в сферу, где:


                                                                                    • труднее что-либо подделать;
                                                                                    • больше шансов, что судья (в т.ч. вышестоящего суда) будет вынужден вклиниться;

                                                                                    выгоднее не только в плане повышения вероятности сломать обвинение/приговор. В этом плане есть реально хорошие шансы набрать достаточную доказательственную базу для ЕСПЧ. Это реальная возможность.

                                                                          +4
                                                                          2019 же на дворе. Облако компании вражеской страны, рдп или дедик для форумов\чатов, и у тащ следователя обеспечено плохое настроение надолго. Можно настроить срок хранения данных, на случай если вы все таки «захотите» что-то рассказать.
                                                                          А про «хранить инфу на телефоне, за которую вас могут нагнуть»-ну, это уже естественным отбором попахивает. Безопасность удобной не бывает, что поделать.
                                                                            0
                                                                            При соединении с hidemy.name произошла ошибка. Узел получил действительный сертификат, но в доступе было отказано. Код ошибки: SSL_ERROR_ACCESS_DENIED_ALERT
                                                                            уже постучали?
                                                                            0
                                                                            Благодарю за интересный обзор (плюс статье и плюс в карму).

                                                                            Есть две проблемы. Одна из них состоит в том, что сам факт уничтожения носителя может стать доказательством в суде даже в тех странах, где судят более-менее по закону. В том числе поэтому лучше уничтожать данные без уничтожения носителя (присутствие пустого носителя ничего не доказывает: данные могли быть стёрты за ненадобностью).

                                                                            Кроме того, информация может быть перехвачена при её передаче по сети. Пожалуй, лучший способ избежать подобной утечки — использовать PGP-шифрование (как я уже́ говорил, его проблемы не в нём само́м, а в том, как о нём рассказывают).
                                                                              0
                                                                              о первой проблеме в комментариях было: если у вас будет несколько уничтоженных носителей и репутация «да я регулярно свои носители молочу, чтобы хакерам не достались», то шансы стать косвенным доказательством уже не такие высокие. А вот в случае «пустого носителя» — у него есть шанс стать не совсем пустым и пойти уже как прямое доказательство.
                                                                                0
                                                                                если у вас будет несколько уничтоженных носителей и репутация «да я регулярно свои носители молочу, чтобы хакерам не достались», то шансы стать косвенным доказательством уже не такие высокие
                                                                                Ага, человек просто так уничтожил девайс. Неправдоподобно. Не удивлюсь, если где-нибудь (могут даже в Штатах, в России всё ещё грустнее) примут закон, что уничтожение носителя является доказательством вины.

                                                                                А вот в случае «пустого носителя» — у него есть шанс стать не совсем пустым
                                                                                Если Вы о восстановлении удалённых файлов — разумеется, надо не просто удалить файловую систему, а перезаписать весь носитель. А если о том, что заинтересованные лица запишут на носитель свои файлы, то они могут подкинуть свой носитель или (более вероятно) наркотики.
                                                                                  0
                                                                                  уничтожение носителя является доказательством вины
                                                                                  Невозможно — ибо вины В ЧЁМ? В том, в чём подозревали? Но тогда это 100% произвол, ибо подозревать можно в чём угодно, правовых ограничений тут никаких. А обвинение (не подозрение) должно базироваться на конкретных уликах.
                                                                                    0
                                                                                    Для водителей именно так и работает. Даже отсутствие доказательства алкогольного опьянения не мешает лишать прав.
                                                                                      0
                                                                                      Вообще-то нет. Алкогольное опьянение за рулём — отдельное правонарушение. Уничтожение своих собственных носителей правонарушением не является и являться не может.
                                                                                –1
                                                                                Зашифрованный или уничтоженный диск МОЖЕТ стать доказательством, но еще не стал.
                                                                                Но есть один нюанс, если они возьмут ваш любой диск с коллекцией май литл пони и уничтожат его до ввода понятых, то он окажется доказательством в педофилии.
                                                                                Если уж и нужно будет хакера найти, придут со своими дисками с накаченными из торентов баз с утечками и бутылочкой.
                                                                                –1
                                                                                Вот эти электромагнитные уничтожители работают плохо (неудовлетворительно совсем). У нас был Раскат и Импульс. Диски черные ВД, ХГСТ и сигейт баракуда. Проверяли в ЦОД при списывании диска, данные 1 раз из 10 примерно остаются. Наверняка в бОльшем количестве случаев можно восстановить в лаборатории.

                                                                                Только полноправные пользователи могут оставлять комментарии. Войдите, пожалуйста.

                                                                                Самое читаемое