https://opennet.me/openforum/vsluhforumID3/119383.html Майкл Олтфилт (Michael Altfield) [[https://tech.michaelaltfield.net/2020/01/02/buskill-laptop-kill-cord-dead-man-switch/ предложил]] простое и эффективное устройство для блокирования доступа к конфиденциальным данным в случае кражи ноутбука с активным пользовательским сеансом. Суть метода в контроле за подключением к ноутбуку определённого USB-устройства, прикреплённого к владельцу (аналогично в качестве признака можно использовать достижимость Bluetooth смартфона владельца или метку RFID). <br><br><br>В время работы в общественном месте или парке на ноутбуке активируется специальное правило UDEV, которое контролирует активность подключения к USB-устройству. В случае отсоединения USB-устройства (когда злоумышленник выхватил ноутбук) UDEV-правило выполняет скрипт для завершения сеанса, удаления каталога с конфиденциальными данными, шифрования данных или отмонтирования шифрованного раздела.<br><br>Пример udev-правила для блокировки экрана при извлечении любого USB-устройства:<br><br> sudo vi /etc/udev/rules.d/busKill.rules https://opennet.me/openforum/vsluhforumID3/119383.html#46 Wed, 12 Feb 2020 08:37:00 GMT Против паяльника есть КвартираМавроди(tm) которую 4 часа вскрывали., что бедным ментам пришлось потом паспортт подбрасывать ....<br> https://opennet.me/openforum/vsluhforumID3/119383.html#45 Sat, 08 Feb 2020 03:11:56 GMT Да куда ему -если чел юзает рутокен-он юзает говно!<br><br>Ну и на территории рф шифровать свои данные рутокеном надо быть полным ку-ку !<br> https://opennet.me/openforum/vsluhforumID3/119383.html#44 Thu, 06 Feb 2020 19:37:44 GMT &gt; А как они андроид шифруют?<br><br>что o_O<br>Кстати, вспомнил прогу: Beacon Set плюс.<br> https://opennet.me/openforum/vsluhforumID3/119383.html#43 Thu, 06 Feb 2020 18:06:32 GMT А как они андроид шифруют?<br> https://opennet.me/openforum/vsluhforumID3/119383.html#42 Wed, 05 Feb 2020 02:48:17 GMT они обычно не работают с такой инфой в общественных местах, так поступать могут только альтернативно одаренные<br> https://opennet.me/openforum/vsluhforumID3/119383.html#41 Tue, 04 Feb 2020 06:31:21 GMT А некоторые люди работают с весьма чувствительной информацией. И внедряют в свою жизнь культуру безопасности.<br> https://opennet.me/openforum/vsluhforumID3/119383.html#40 Wed, 29 Jan 2020 07:24:10 GMT &gt; Это каким надо быть дебилом, чтобы с такими ценными данными на ноуте <br>&gt; по паркам разгуливать?<br><br>Самое ценное, на ноуте приватные/закрытые по контракту данные заказчика.<br><br>У дебилов таких ноутов нет. А недебилы хорошо зарабатывают при помощи ноута. Поэтому рабочие инструменты дорогие, зарплата хорошая.<br><br> https://opennet.me/openforum/vsluhforumID3/119383.html#39 Wed, 29 Jan 2020 07:20:26 GMT &gt; ну да, то есть xauth у него выключен давно и надежно.<br>&gt; любой nobody, видимо, может влезть ему в сессию. Удобно, чо. Но даже <br>&gt; я при всем своем пофигизме к тому что внутри периметра, как-то <br>&gt; нервничал бы с такого сетапа.<br><br>В статье про другие цели. Это когда никому не нужен со своей почтой и каким-то содержимым диска, а нужны ключи и пароли в продуктив для людей снаружи периметра. Для использования которых ещё понадобится время на развитие атаки. Для такого расклада может быть шифрован диск, а скрипт вызывает жёсткий poweroff, следом звонок в офис с сообщением о факте, аннулируют ключи-пароли и можно спокойно не торопиться.<br> https://opennet.me/openforum/vsluhforumID3/119383.html#38 Wed, 29 Jan 2020 07:12:37 GMT &gt; и придёт баба маня и протрет пыль на столе и отключит на <br>&gt; минутку ентот кабель. и начнтся автоэпиляция на заднице у хозяина, когда <br>&gt; он вернётся назад испив кофея <br><br>Так и было. Прихожу из сортира на рабочее место, а инженегр инсталлирует новый телефон на столе, вынув из комп-а ... та-да-аам! ... шнур network витую пару с консолями SSH в кластера.<br><br>Важное в Скрине запускается, конечно. Но сам подход. ))) Впрочем, их там магически по одному уходят некоторое время тому назад.<br>