このプログラムは、物理アクセス中の攻撃からコンピューターを保護します

画像

ユーザーhephaest0sは、GitHubでPythonで記述されたusbkillプロジェクトのソースコードを公開しました。 プログラムは常にメモリ内にあり、コンピューターに接続されているUSBデバイスをチェックします。 接続されたデバイスの変更を検出すると(フラッシュドライブが取り外された)、すぐにコンピューターの電源が切れます。 なぜこのような異常な動作が必要なのでしょうか?

FBI、NSA、CIA、または他の3文字の機関があなたを探しているとしましょう。政府機関があなたの作業中のラップトップをあなたの手からすぐに奪うことを恐れています。 その後、ロックされていない場合、データ暗号化プログラムは役に立ちません。 これが、ロスウルブリヒトがピアスを取得した方法です。FBIエージェントがシルクロード管理者アカウントにログインしているとき 、予期せずライブラリからラップトップを取得しました

コンピュータが「スリープ」状態にならず、可能な限りロックしないようにするために、マウスやキーボードの動作をエミュレートする特別なマウスデバイスデバイスもあります。 さらに、あなたが公共の場所にいて、あなたがコンピューターを再びオフにするのが面倒で、コンピューターから少し離れる場合-攻撃者に悪意のあるプログラムをインストールする機会を与えます。

そして今、hephaest0sのおかげで、コンピューターを保護する機会があります。 たとえば、フラッシュドライブのコードを手首に取り付けることができます。 あなたとコンピュータの間の距離が突然増加すると、フラッシュドライブはUSBジャックから離れ、コンピュータは即座にオフになり、秘密を安全に保ちます。

もちろん、よりエレガントなソリューションは、Bluetoothで何らかの無線タグを使用することですが、そのようなデバイスを検索する必要があります。

Source: https://habr.com/ru/post/J356740/


All Articles