Sådan gør du dine enheder sikrere ved hjælp af glitter neglelak

Fysisk sikkerhed er en alvorlig bekymring for enhedssikkerhed. Selvom du ville bruge softwarebaserede sikkerhedsforanstaltninger til dette, kan angribere være villige til at få fysisk adgang til din enhed.

Et af formålene med fysiske foranstaltninger er, hvordan du kan forhindre eller blive bemærket af fysiske indtrængen på de enheder, du bruger. Det er virkelig svært at sige, om en hacker forstyrrer din enheds hardware. Der er dog en enkel, men effektiv metode til dette, såsom at bruge neglelak.

Hvad mener vi med glitter neglelak og entropi?

Selvom det er en stærk sikkerhedsforanstaltning at holde din enhed ude af syne, er dette ikke altid muligt i dit daglige liv. Du skal muligvis forlade din bærbare computer, især når du går ind i nogle områder. I sådanne tilfælde kan du være bekymret for din enheds sikkerhed. Ligeledes tager det ikke lang tid for en ondsindet person at tage din enhed og foretage de nødvendige ændringer. Derudover kan en tilstrækkelig ambitiøs angriber nemt omgå de fleste almindelige tiltag.

Hvis du har gået til den tekniske service hos det firma, der solgte dig din enhed før, så du, at de tjekkede, om din enhed var åbnet. Dette er udelukkende for at se, om enheden er under garanti. Der er klistermærker på forskellige områder af enhederne, ofte på tærsklen til en skrue eller dæksel, hvor der står "Hvis de åbnes, udløber garantien". Teknisk service undersøger disse etiketter med forskellige mekaniske og kemiske metoder og forsøger at få en idé om, hvorvidt etiketten er blevet åbnet.

Men for en hacker, der kender din computer og den etiket, du bruger, eller som har adgang til alle sikkerhedsetiketter i verden, er disse etiketter ikke en hindring. Forestil dig, hvis nogen fjernede klistermærket fra din computer og satte et andet af det samme i stedet, ville du bemærke det? Sikkerhedsetiketter er masseproducerede produkter, og virksomheder masseproducerer dem ved at bruge det samme specifikke design.

Problemet her er bestemmelighed. Fordi der er et bestemt sikkerhedsmærke. Hvis du tænker over det filosofisk, er løsningen på dette ubestemmelighed. Så det er nødvendigt at drage fordel af heterogenitet. For hvis du har lagt mærke til det, gavner sikkerhed altid godt af tilfældighed. Fordi almindelige og specifikke ting er meget nemmere at hacke. Det er derfor du forberede dine adgangskoder på komplekse, uforudsigelige og ikke-sekventielle måder.

Derfor er den bagvedliggende idé at drage fuld fordel af tilfældigheder. Tænk ikke på det som for kompliceret. Ved Chaos Computer Clubs 30c3 konference i 2013 holdt Eric Michaud og Ryan Lackey en vellykket præsentation om hardwaresikkerhed. En af de metoder, der blev foreslået her, var glitrende neglelakker, som du kunne finde i enhver kosmetikbutik.

Idéen er baseret på, at de glimmer, der er indeholdt i neglelakken, giver helt tilfældige resultater ved hvert maleri. Fordi disse glimmer er heterogene i neglelak. Det er her ubestemmelighedsprincippet, du lige har læst, kommer i brug.

Hvis du laver en forsegling med sølvfarvet neglelak og påfører disse forseglinger på skruerne eller portene på din enhed, kan du kontrollere de områder, du har påført senere. På den måde kan du forstå, om den sølvfarvede neglelak, du lægger på, er blevet forringet.

Skab en forsegling med glitter neglelak

For at sikre sikkerheden på dine enheder med sølvfarvet neglelak, skal du først finde den rigtige neglelak. Det handler om glitteret og dets funktioner, snarere end en personlig præference som almindelige neglelakker. Du skal være forsigtig med, at den neglelak, du vil bruge, viser følgende funktioner:

• Sims bør ikke være homogene.
• Glitterne på neglelakken skal være store nok til at kunne ses med det blotte øje.
• Hvis det er muligt, skal det indeholde glitter i forskellige farver og former.
• Det foretrækkes, at væsken i neglelakken er gennemsigtig.

En neglelak med disse egenskaber vil indeholde mere usikkerhed og vil være mere praktisk at sammenligne. Når du har din neglelak, kan du starte med følgende trin.

Trin 1: Bestem den passende placering på din enhed

Identificer de dele af din enhed, hvor du skal gribe ind. Dette kan være en skrue i midten af ​​din enhed, kanten af ​​et dæksel eller en hvilken som helst skrue på enheden. Hvis du vil lukke portindgangene, kan du dække dem med tape og forsegle dem, så neglelakken flyder over fra hjørnerne af båndene.

Følgende steder er de vigtigste steder, du bør overveje:

• Skruer i kritiske områder
• HDD og RAM covers
• Samlepunkter på enhedens kabinet
• Havne
• USB stick indgange
• Samlinger af bærbart udstyr

Trin 2: Rens det område, der skal forsegles, og påfør neglelak

For at neglelakken kan hæfte bedre, skal det område, du vil påføre, være rent. Forurenende stoffer som støv, olie og fingeraftryk påvirker neglelakforseglingens holdbarhed negativt. Til rengøring kan du bruge en alkoholholdig opløsning eller acetone. Samtidig skal du vælge et ubelagt område på enheden for at fjerne forseglingen i fremtiden og forhindre beskadigelse af din enhed. Du bør bruge alkohol og acetone forsigtigt og undgå overdreven brug for ikke at beskadige materialet på din enhed.

Hvis du ønsker, at tætningen skal være meget mere holdbar, kan du slibe det område, du vil påføre. Dette ville dog være en ekstrem foranstaltning og kan beskadige din enhed.

I enheder med dybe skruehuller vil en dækning af hullet med et stykke papir eller bomuld desuden forhindre neglelakken i at slippe ud.

Påfør derefter din glitterneglelak på påføringsområdet ved at dryppe eller påføre noget. Målet her er at opnå et tykt lag, der er samlet og ikke fragmenteret. Hvis du er sikker på, at der er nok glimmer på overfladen, kan du vente på, at neglelakken tørrer.

Trin 3: Tag billeder af sælerne

Tag et sløret nærbillede af hver sæl, så du kan huske simmerne og deres position. Det ville være bedre, hvis du gemmer disse billeder på en enhed, som du kan beholde med dig selv. Til dette kan du brug et microSD-hukommelseskort, men sørg for, at du ikke laver fejl, mens du køber det.

Selvom det ikke er obligatorisk, er kryptografisk signering den eneste måde at sikre, at de billeder, du vil bruge til at kontrollere forseglingen, ikke er blevet ændret. Dette er både vigtigt, hvis du mister kontrollen over enheden, der indeholder billederne, og gør det lettere at vedligeholde denne forsegling i det lange løb. Du kan bruge en GPG-nøgle til dette, men det er ret højt niveau beskyttelse.

Når du kommer tilbage til din enhed, skal du tage nye billeder under lignende lysforhold og fra lignende vinkler for at kontrollere integriteten af ​​forseglingerne og simstrukturen. Sammenlign gamle billeder og nye billeder. Nu vil du vide, om nogen forsøgte at skrue din enhed af uden din viden.

Er det ikke alt for meget?

Du tænker måske, at alt dette lyder for ekstremt og paranoid. Mange mennesker tænker, hvorfor ville de hacke mig? Dette er ikke ligefrem tilfældet. Den virksomhed, du arbejder for, din stillingsbetegnelse, de netværk, du kan få adgang til fra din computer, og meget mere kan være et mål. Du kan være mellemmand for dette.

Hackere laver stadig aktivt hardwareangreb. Derfor er det meget vigtigt at kende til sådanne foranstaltninger og øge opmærksomheden. Du kan tænke på det som at sætte sort tape på dit kamera. Mange mennesker har meninger om softwaresikkerhed. Men viser du den samme dedikation til hardwaresikkerhed?