Programmeerija USB-kaabel võib sülearvuti tappa, kui masin eemale tõmmatakse

Kujutage ette, et olete kohvikus ja siis varastab keegi teie sülearvuti kohe, kui te pilgu pöörate.

See on haruldane, kuid hirmutav stsenaarium.

Ja kuna meie sülearvutid sisaldavad nii palju tundlikku teavet, tähendab see, et vargal oleks juurdepääs kogu teie digitaalsele elule.

Seadme krüptimine annab ühe lahenduse.

Aga mis juhtub, kui olete juba sisse loginud ja teie sülearvuti kaas on lahti? Noh, San Franciscos asuv arvutiprogrammeerija on välja pakkunud võimaliku lahenduse.

Neljapäeval avaldas Michael Altfield ajaveebipostituse selle kohta, kuidas Linuxi sülearvutite omanikud saavad ehitada 20-dollarise tapalüliti, et oma masin automaatselt välja lülitada, kui see neist kunagi eemale tõmbab.

Tema lahendus, mis kannab nime "BusKill", on tegelikult üsna sirgjooneline.

Linuxi sülearvutil saate tarkvara seadmehaldurisse lisada reegli, et käivitada toiming igal ajal, kui USB-draiv eemaldatakse.

Sama reegli, mis on ainult paar rida arvutikoodi, saab kalibreerida ka konkreetse USB-mälupulga töötamiseks.

Altfield otsustas rakendada reeglit ostetud 4-dollarise USB-draivi suhtes.

Seejärel ühendas ta ajami meetri pikkuse kaabli külge, mille saab tema vöö külge kinnitada.

Kogu seadistus võib riiulil olevate osade abil maksta 20–45 dollarit ja see loob teie ja arvuti vahel sisuliselt „tapmisnööri“.

Kui keegi üritab sülearvutit varastada, hüppab ühendatud USB-draiv välja, käivitades masina lukustuskuva aktiveerimiseks või sulgemiseks.

Ta on postitanud video oma lahendusest, mis põhineb magnetilisel USB-adapteril, et tapmisjuhe saaks masinast hõlpsasti lahti ühendada, kahjustamata sülearvutit või juhtmest.

"Teeme kõik endast oleneva, et oma sülearvutit avalikul kasutamisel suurendada oma OpSeci (operatiivturvalisust)," kirjutas Altfield oma ajaveebipostituses.

"Kuid isegi siis on alati oht, et keegi võib pärast teie autentimist lihtsalt teie sülearvuti varastada."

Altfield ütles PCMagile, et tuli ideega, sest ta reisib sageli ja kasutab veebi ühendamiseks avalikke ruume, nagu kohalikud kohvikud, raamatukogud ja töökaaslased.

"Sellisena leidsin end ligipääsmas sellistele asjadele nagu veebipangad, maksude esitamine ja ühenduse loomine oma VPN-iga (virtuaalne eravõrk).

Paljudes riikides lihtsalt välismaalane olemine muudab teid sihtmärgiks ja peate olema valvel varguse võimalus, "ütles ta Twitteri vahendusel otsesõnumis.

"Nii et sellele olen ma juba mitu aastat mõelnud.

Alates Snowdeni paljastustest arvan, et paljud turvatöötajad on mõelnud füüsilisele turvalisusele," lisas ta.

Altfieldilt pole temalt kunagi varastatud sülearvutit.

Kuid kuritegusid juhtub.

Teisipäeval suri üks Oaklandi osariigis Californias mees, püüdes jälitada kelmit, kes varastas Starbucksi kohvikust sülearvuti.

"Kui ohvril oleks varukoopiaid ja ta teaks, et tema andmed on pärast pühkimist ohutud, kas ta oleks neid jälitanud?" Imestas Altfield.

Ta loodab BusKillile lisada "enesehävitamise" mehhanismi, mis USB-kaabli välja tõmmates pühib automaatselt Linuxi masina mälu, sealhulgas dekrüpteerimisvõtmed.

Natuke iroonias toob Altfieldi lahendus meelde, kuidas föderaalagendid arreteerisid süüdimõistetud küberkurjategija Ross Ulbrichti, kes pidas veebi mustaturgu Siiditee.

Föderaalsed agendid pidid välja mõtlema viisi, kuidas haarata tema sülearvuti, kui see jäi avatuks ja sisse logitud.

Nii et nad tekitasid ümbersuunamise: kui Ulbricht oli raamatukogus sülearvutiga, esitasid kaks föderaalagenti romantilisi partnereid, kes teesklesid, et neil on verbaalne sülg .

See andis neile ava sülearvuti haaramiseks, kui Ulbricht oli segane.

Ent Altfield ütles, et tema lahendus võib kaitsta ka ajakirjanikke, aktiviste, diplomaate, sõjaväelasi ja ärimehi, kes peavad saatma suure krüptoraha tehingu.

"Nii et jälgige minu tehnikablogi BusKilli edasiste täiustuste osas, kus ma mängin ennasthävitavate tapmistega," lisas ta.

Tema blogipostituses on juhised juhtme loomiseks nii USB-tüüpi A kui ka USB-tüüpi C Linuxi masinatele.

Toimetaja märkus: Seda lugu on värskendatud Altfieldi kommentaariga.

Kujutage ette, et olete kohvikus ja siis varastab keegi teie sülearvuti kohe, kui te pilgu pöörate.

See on haruldane, kuid hirmutav stsenaarium.

Ja kuna meie sülearvutid sisaldavad nii palju tundlikku teavet, tähendab see, et vargal oleks juurdepääs kogu teie digitaalsele elule.

Seadme krüptimine annab ühe lahenduse.

Aga mis juhtub, kui olete juba sisse loginud ja teie sülearvuti kaas on lahti? Noh, San Franciscos asuv arvutiprogrammeerija on välja pakkunud võimaliku lahenduse.

Neljapäeval avaldas Michael Altfield ajaveebipostituse selle kohta, kuidas Linuxi sülearvutite omanikud saavad ehitada 20-dollarise tapalüliti, et oma masin automaatselt välja lülitada, kui see neist kunagi eemale tõmbab.

Tema lahendus, mis kannab nime "BusKill", on tegelikult üsna sirgjooneline.

Linuxi sülearvutil saate tarkvara seadmehaldurisse lisada reegli, et käivitada toiming igal ajal, kui USB-draiv eemaldatakse.

Sama reegli, mis on ainult paar rida arvutikoodi, saab kalibreerida ka konkreetse USB-mälupulga töötamiseks.

Altfield otsustas rakendada reeglit ostetud 4-dollarise USB-draivi suhtes.

Seejärel ühendas ta ajami meetri pikkuse kaabli külge, mille saab tema vöö külge kinnitada.

Kogu seadistus võib riiulil olevate osade abil maksta 20–45 dollarit ja see loob teie ja arvuti vahel sisuliselt „tapmisnööri“.

Kui keegi üritab sülearvutit varastada, hüppab ühendatud USB-draiv välja, käivitades masina lukustuskuva aktiveerimiseks või sulgemiseks.

Ta on postitanud video oma lahendusest, mis põhineb magnetilisel USB-adapteril, et tapmisjuhe saaks masinast hõlpsasti lahti ühendada, kahjustamata sülearvutit või juhtmest.

"Teeme kõik endast oleneva, et oma sülearvutit avalikul kasutamisel suurendada oma OpSeci (operatiivturvalisust)," kirjutas Altfield oma ajaveebipostituses.

"Kuid isegi siis on alati oht, et keegi võib pärast teie autentimist lihtsalt teie sülearvuti varastada."

Altfield ütles PCMagile, et tuli ideega, sest ta reisib sageli ja kasutab veebi ühendamiseks avalikke ruume, nagu kohalikud kohvikud, raamatukogud ja töökaaslased.

"Sellisena leidsin end ligipääsmas sellistele asjadele nagu veebipangad, maksude esitamine ja ühenduse loomine oma VPN-iga (virtuaalne eravõrk).

Paljudes riikides lihtsalt välismaalane olemine muudab teid sihtmärgiks ja peate olema valvel varguse võimalus, "ütles ta Twitteri vahendusel otsesõnumis.

"Nii et sellele olen ma juba mitu aastat mõelnud.

Alates Snowdeni paljastustest arvan, et paljud turvatöötajad on mõelnud füüsilisele turvalisusele," lisas ta.

Altfieldilt pole temalt kunagi varastatud sülearvutit.

Kuid kuritegusid juhtub.

Teisipäeval suri üks Oaklandi osariigis Californias mees, püüdes jälitada kelmit, kes varastas Starbucksi kohvikust sülearvuti.

"Kui ohvril oleks varukoopiaid ja ta teaks, et tema andmed on pärast pühkimist ohutud, kas ta oleks neid jälitanud?" Imestas Altfield.

Ta loodab BusKillile lisada "enesehävitamise" mehhanismi, mis USB-kaabli välja tõmmates pühib automaatselt Linuxi masina mälu, sealhulgas dekrüpteerimisvõtmed.

Natuke iroonias toob Altfieldi lahendus meelde, kuidas föderaalagendid arreteerisid süüdimõistetud küberkurjategija Ross Ulbrichti, kes pidas veebi mustaturgu Siiditee.

Föderaalsed agendid pidid välja mõtlema viisi, kuidas haarata tema sülearvuti, kui see jäi avatuks ja sisse logitud.

Nii et nad tekitasid ümbersuunamise: kui Ulbricht oli raamatukogus sülearvutiga, esitasid kaks föderaalagenti romantilisi partnereid, kes teesklesid, et neil on verbaalne sülg .

See andis neile ava sülearvuti haaramiseks, kui Ulbricht oli segane.

Ent Altfield ütles, et tema lahendus võib kaitsta ka ajakirjanikke, aktiviste, diplomaate, sõjaväelasi ja ärimehi, kes peavad saatma suure krüptoraha tehingu.

"Nii et jälgige minu tehnikablogi BusKilli edasiste täiustuste osas, kus ma mängin ennasthävitavate tapmistega," lisas ta.

Tema blogipostituses on juhised juhtme loomiseks nii USB-tüüpi A kui ka USB-tüüpi C Linuxi masinatele.

Toimetaja märkus: Seda lugu on värskendatud Altfieldi kommentaariga.