አካላዊ መሳሪያ መታጠፍ ('Evil Maid' Attack)፡ ክትትል ያልተደረገበት የላፕቶፕ ፍተሻ እና የዲኤምኤ ማጠንከሪያ¶

ወደ ሆቴል ክፍል፣ ኤርፖርት ጉምሩክ ሁለተኛ ደረጃ ፍተሻ አካባቢ፣ የኮንፈረንስ ስፒከር ሳሎን ወይም የጋራ መጠቀሚያ ዴስክ መመለስ የአንተ ላፕቶፕ፣ ስማርትፎን ወይም ክሪፕቶፕ ሃርድዌር ቦርሳህ ተነካ፣ ተንቀሳቅሷል፣ ከእንቅልፍ እንደነቃህ ወይም ከእይታህ ውጪ እንደተከፈተ ለማወቅ በስክሪፕቶግራፊ እና በመቃወም ብልህነት እንደ "ክፉ ሰራተኛ" በደህንነት የተፈጸመ ጥቃት (coin) የተባለ ከፍተኛ የሆነ የአካል ደህንነት ክስተት ነው። አንጋፋ የሶፍትዌር ፋየርዎል ወይም የጸረ-ቫይረስ ፕሮግራም አጥቂው ከበይነመረቡ ማዶ ነው ብሎ ያስባል። የ Evil Maid አጥቂ ከቁርስ ውጪ፣ በስብሰባ ላይ ወይም በፍተሻ ክፍል ውስጥ ተይዞ ሳለ ከ2 እስከ 30 ደቂቃዎች ድረስ ወደ ሃርድዌርዎ አካላዊ እጅ መድረስ። እንደ አጥቂው ውስብስብነት፣ BadUSB keystroke-injection rubber ducky ወይም PCIe/Thunderbolt Direct Memory Access (PCIe/Thunderbolt Direct Memory Access) ለመሰካት የ90 ሰከንድ አካላዊ መዳረሻ በቂ ነው።DMAየሊች መሳሪያ በእንቅልፍ ላይ ባለ ላፕቶፕ ውስጥ፣ $15 CH341A SPI ፍላሽ ፕሮግራመር በማዘርቦርድ ባዮስ ቺፕ ላይ ይከርክሙ ወይም ያልተመሰጠረውን ያሽቱ። LPC/SPI TPM አውቶቡስ፣ የእርስዎን የዩኤስቢ-ሲ ኃይል መሙያ ገመድ ለገመድ አልባ ኪይሎገር ተከላ ገመድ ይቀይሩት (O.MG Cable) ወይም ያልተመሰጠረውን ይተኩ /boot ክፍፍል (initramfs) ስለዚህ በሚቀጥለው ጊዜ ሲተይቡ የሙሉ ዲስክ ምስጠራ የይለፍ ሐረግዎን ይይዛል። በአውሮፕላን ማረፊያዎች ውስጥ ለዩኤስቢ ቻርጅ ኪዮስክ ጥቃቶች፣ ያማክሩ የህዝብ ኃይል መሙያ ኪዮስክ ዳታ ማገጃዎች እና BadUSB HID መርፌ; የእርስዎ BitLocker፣ FileVault ወይም LUKS ድራይቭ የሆነ ሰው ላፕቶፕዎን ከነካ በኋላ ቡት ላይ የመልሶ ማግኛ ቁልፍ በድንገት ከጠየቀ ይመልከቱ። BitLocker፣ FileVault እና LUKS ምስጠራ መልሶ ማግኛ ቁልፍ መቆለፊያ እና TPM ዳግም ማስጀመር; እና መሳሪያዎ በቋሚነት ከተወሰደ ወደዚህ ይቀይሩ የተሰረቀ ላፕቶፕ ወይም የስልክ የርቀት መጥረጊያ እና የመለያ መቆለፍ. አፋጣኝ አካላዊ አደጋ ላይ ከሆኑ ወይም ህገወጥ እስራት ከተጋፈጡ፣ ወደ አካባቢዎ የድንገተኛ አደጋ ቁጥር ይደውሉ (911 በዩናይትድ ስቴትስ እና በካናዳ, 112 በመላው አውሮፓ ህብረት ፣ 999 በዩናይትድ ኪንግደም) ወይም የእኛን ዓለም አቀፍ ማውጫ ያነጋግሩ የአደጋ ጊዜ ቁጥሮች.

ይህንን አሁን ያድርጉ¶

1. ** የሙሉ ዲስክ ምስጠራዎን አይተይቡ (BitLocker / LUKS / FileVault) የይለፍ ሐረግ፣ የስርዓተ ክወና መግቢያ ይለፍ ቃል፣ ወይም ዋና የይለፍ ቃል ወደ ተጠርጣሪው ላፕቶፕ በድንገት የይለፍ ቃል ወይም የመልሶ ማግኛ ቁልፍ ሲጠይቅ ያለክትትል ከተተወ**፡
2. ክላሲክ Evil Maid ጥቃት ያልተመሰጠረውን ቡት ጫኝ ይተካል። initramfs ምስል በላፕቶፕ ላይ የሚለካ ቡት/አስተማማኝ ቡት ማስፈጸሚያ (ወይም ግልፅ ሃርድዌር የዩኤስቢ ኪይሎገር ዶንግል በቁልፍ ሰሌዳዎ/መክተቻዎ እና በላፕቶፑዎ መካከል ሲሰካ) በሚቀጥለው ጊዜ የእርስዎን ሲተይቡ LUKS ወይም BitLocker የይለፍ ሐረግ፣ ትሮጃናዊው ቡት ጫኚ የእርስዎን ግልጽ ያልሆነ የይለፍ ሐረግ ይመዘግባል እና ያስተላልፋል ወይም በዲስክ ላይ ይደብቀዋል።
3. **ቁልፍ ሰሌዳውን ከመንካትዎ በፊት የ60 ሰከንድ ውጫዊ አካላዊ ፍተሻ ያድርጉ በሁሉም ወደቦች፣ ኬብሎች እና የቻሲስ ብሎኖች በስልክዎ የ LED ባትሪ መብራት ስር ያድርጉ።
4. ** እያንዳንዱን ዩኤስቢ-ሲ፣ ዩኤስቢ-ኤ፣ HDMI፣ ኤተርኔት እና የኤሌክትሪክ ገመድ ይንቀሉ እና ይመርምሩ** ወደ ላፕቶፑ የተሰካውን ወይም በሆቴል ጠረጴዛዎ ላይ ተቀምጠው። አጥቂዎች በተደጋጋሚ የተጎጂውን መደበኛ ነጭ አፕል ወይም ጥቁር ዩኤስቢ-ሲ ባትሪ መሙያ ገመድ ተመሳሳይ በሆነ መልኩ ይቀይራሉ O.MG Cable / USB Ninja ኬብል (የተደበቀ የዋይ ፋይ መዳረሻ ነጥብ እና በዩኤስቢ-ሲ ማገናኛ ሼል ውስጥ የተደበቀ የማይክሮ መቆጣጠሪያ እና የቁልፍ ጭነቶችን እና ትራፊክን መዝግቦ የያዘ)።
5. ** ላፕቶፑን ወደላይ ያዙሩት እና የታችኛውን የሽፋን ብሎኖች እና የጎማ እግሮችን ይመርምሩ **: ትኩስ ጥቃቅን የብረት መጥረጊያዎችን ይፈልጉ P5 Pentalobe, Torx T5, ወይም Phillips ጠመዝማዛ ራሶች፣ የጎደሉት screw-hole tamper seals፣ ወይም ከታች ጥግ ላይ ያለ ስፌት በደንብ የማይቀመጥ ስፌት ምክንያቱም ቻስሲው በችኮላ የተከፈተው የውስጥ SPI ፍላሽ ክሊፕ ወይም ለማያያዝ ነው። M.2 PCIe መትከል.
6. ** ላፕቶፕዎ በ"Sleep/Sleep/Sdby (በመጠባበቅ ላይ) መቆየቱን ያረጋግጡS3 / S0ix ዘመናዊ ተጠባባቂ)" እና "ሙሉ በሙሉ የተጎላበተ (የጠፋ)S5 / Hibernated S4)" ያለ ክትትል**:
7. ** ላፕቶፕህ ብቻ ተኝቶ ከሆነ (ክዳኑ ተዘግቷል)** አጥቂው ሲደርሰው፡ የእርስዎ **ሙሉ ዲስክ ምስጠራ ()BitLocker, FileVault, LUKSዋና የድምጽ ምስጠራ ቁልፍ (VMK) የላፕቶፕህ ተለዋዋጭ በሆነ ግልጽ ጽሑፍ ውስጥ ዲክሪፕት ተደርጎ ተቀምጧል DRAM የማስታወሻ ቺፕስ ሙሉ ጊዜ ተንደርቦልት/ዩኤስቢ4 ዲኤምኤ መሳሪያ ያለው አጥቂ (በአሮጌ ያልተጣበቁ ሲስተሞች)፣ ቀዝቃዛ ቡት ራም ፍሪዝ ጥቃት ወይም የሚታወቅ የመቆለፊያ ማያ ማለፊያ የይለፍ ቃልዎን ሳያውቅ ንቁ ማህደረ ትውስታን ማንበብ ይችላል።
8. የተኛው ላፕቶፕ ተጭበርብሯል ከጠረጠሩ፡ ክዳኑን ከፍቶ ከመግባት ይልቅ ወዲያውኑ የሃይል ማጥፋትን ለማስገደድ አካላዊ **የኃይል ቁልፉን ለ10 ሙሉ ሰከንድ ይያዙ።
9. **ከታወቀ-ንጹህ፣ ተነባቢ-ብቻ ውጫዊ የቀጥታ ዩኤስቢ ቡት (Ubuntu Live / Tails / SystemRescue በማንኛውም ጊዜ በእርስዎ ሰው ላይ የተቀመጠ) የውስጥ ድራይቭ ያልተመሰጠረ መሆኑን ለመመርመር /boot እና EFI System Partition (ESP) hashes ***:
10. ሊኑክስን ከያዙ LUKS ወይም ዊንዶውስ ያለው BitLocker፣ ከንፁህ ውጫዊ የዩኤስቢ ስቲክ በተለየ ወይም በተረጋገጠ ማሽን ላይ ማስነሳት እያንዳንዱን ፋይል ሃሽ እንዲያደርጉ ያስችልዎታል /boot/efi/ (ESP) እና /boot/initramfs-* (sha256sum) እና የክፍፍል ማሻሻያ የጊዜ ማህተሞችን ያረጋግጡ (stat) ከሆቴል ክፍልዎ ውጪ በነበሩበት ትክክለኛ የ2-ሰዓት መስኮት ተቀይሯል።
11. ** የስርዓተ ክወና ክስተት ምዝግብ ማስታወሻዎችን መርምር (Windows Event Viewer, macOS unified log, Linux journalctl) ከአስተማማኝ የንባብ-ብቻ አካባቢ ክዳኑ እንደተከፈተ፣ የዩኤስቢ መሳሪያ እንደገባ ወይም እርስዎ በሄዱበት ጊዜ ማሽኑ እንደገና መጀመሩን ለማየት
12. እያንዳንዱ ዘመናዊ ስርዓተ ክወና ACPI Lid Switch ሲከፈት የማይቀየር የሃርድዌር የጊዜ ማህተም እስከ ሚሊሰከንድ ድረስ ይመዘግባል፣ ስርዓቱ ከእንቅልፍ ይነሳል (Kernel-Power Event ID 42 / 107 በዊንዶውስ ላይ, Wake reason: EC.LidOpen በ macOS) ወይም አዲስ ዩኤስቢ VID:PID መሳሪያው በአውቶቡስ ላይ ተዘርዝሯል.
13. ** ከፍተኛ ተጋላጭ ኢላማ ከሆንክ (ጋዜጠኛ፣ የመከላከያ ተቋራጭ፣ ስራ አስፈፃሚ፣ የሰብአዊ መብት ጠበቃ፣ ወይም ክሪፕቶ ግምጃ ቤት ፈራሚ) እና አካላዊ ቻሲሲስ መከፈቱን፣ ያልተጠበቀ የBitLocker/TPM PCR ዳግም ማስጀመሪያ፣ ወይም ያልተፈቀደ የመቀስቀሻ ክስተቶች ከእጅዎ ውጪ ሲሆኑ ሃርድዌሩን እንደተቃጠለ አድርገው ይያዙት (Quarantine Device***:
14. የተጠረጠረውን ላፕቶፕ ከድርጅትዎ ቪፒኤን ወይም የቤት ዋይ ፋይ ጋር አያገናኙት። ምስክርነቶችዎን ለማሽከርከር፣ ንቁ ክፍለ ጊዜዎችን ለመሻር የተለየ፣ ንጹህ ስማርትፎን ይጠቀሙ (በኪስዎ ውስጥ የቀረው)።የክፍለ ጊዜ ኩኪ ጠለፋ እና የይለፍ ቁልፍ መሻር) እና ንጹህ ሃርድዌር በመጠቀም ገንዘቦችን ወይም ሚስጥሮችን ያስተላልፉ።

የውሳኔ ዛፍ፡- ያልተከታተለ ላፕቶፕ ወይም መሳሪያ ከተጠረጠረ አካላዊ መዳረሻ በኋላ መገምገም¶

ክትትል ያልተደረገበት መሳሪያዎ በአካል ተገኝቶ ወይም ተስተካክሎ እንደሆነ እና ምን አይነት የማገገሚያ ደረጃ እንደሚያስፈልግ ለማወቅ ይህን የስራ ሂደት ይከተሉ፡

flowchart TD
    Start["ላፕቶፕ፣ ስልክ ወይም የሃርድዌር የኪስ ቦርሳ በሆቴል ክፍል፣ ድንበር ፍተሻ ወይም በትብብር ቦታ ላይ ክትትል ሳይደረግ ቀርቷል"] --> StateCheck{"ከንብረትዎ ውጭ በነበሩበት ጊዜ ላፕቶፕ በየትኛው የኃይል ሁኔታ ውስጥ ነበር?"}

    StateCheck -->|"መተኛት/ተጠባባቂ (ክዳን ተዘግቷል፣ RAM የተጎላበተ) ወይም ተከፍቷል።"| HighRiskState["ከፍተኛ ስጋት፡ የዲስክ ምስጠራ ቁልፎች እና የክፍለ-ጊዜ ኩኪዎች በ RAM ውስጥ ይኖራሉ (ለBadUSB፣ መቆለፊያ-ማያ ማለፍ ወይም ለዲኤምኤ/ራም ማውጣት የተጋለጠ)"]

    StateCheck -->|"ሙሉ በሙሉ ኃይል ጠፍቷል (ቀዝቃዛ S5 መዘጋት)"| ColdState["ዝቅተኛ ራም ስጋት፡ ቁልፎች በ RAM ውስጥ አልነበሩም፣ ስለዚህ አጥቂው ቡት ጫኚን (/boot/EFI)፣ ፍላሽ ስፒአይ ባዮስ ወይም የእፅዋት ሃርድዌር ኪይሎገርን ማሻሻል አለበት።"]

    HighRiskState --> PhysCheck["ደረጃ 1፡ የውጪ ብሎኖች፣ የታችኛው ስፌት፣ የዩኤስቢ ወደቦች እና ባትሪ መሙያ ኬብሎችን በደማቅ የእጅ ባትሪ (ያልተያዙ ገመዶችን እንደገና አይጠቀሙ) ይመልከቱ።"]
    ColdState --> PhysCheck

    PhysCheck --> BootBehavior{"የቡት ኢንተግሪቲ / TPM መለኪያዎችን ሲፈትሹ ምን ይከሰታል?"}

    BootBehavior -->|"BitLocker / TPM በድንገት ባለ 48-አሃዝ የመልሶ ማግኛ ቁልፍ ወይም ደህንነቱ የተጠበቀ ማስነሻ ተሰናክሏል/የተቀየረ ያሳያል"| BootTamper["የተረጋገጠ የቡት ዱካ ለውጥ፡ TPM PCRs (0፣ 2፣ 4፣ 7) የተገኘ የተሻሻለ ባዮስ ፋየርዌር፣ አማራጭ ROM ወይም EFI ቡት ጫኚ"]

    BootBehavior -->|"ቡትስ በመደበኛነት (ወይም የተፈተሸ ተነባቢ-ብቻ በውጫዊ የቀጥታ ዩኤስቢ)"| LogCheck["ደረጃ 2፡ በሌሉበት መስኮትዎ የኤሲፒአይ ክዳን-ክፍት/የዋክ ምዝግብ ማስታወሻዎችን እና የዩኤስቢ ግንኙነት ታሪክን ኦዲት ያድርጉ።"]

    LogCheck -->|"ምዝግብ ማስታወሻዎች ክዳን ተከፍቷል፣ የዩኤስቢ መሣሪያ ተሰክቷል ወይም እርስዎ በጠፉበት ጊዜ ያልተገለጸ ዳግም ማስጀመር ያሳያሉ።"| ConfirmedTouch["የተረጋገጠ ያልተፈቀደ አካላዊ መዳረሻ"]
    LogCheck -->|"የዜሮ መቀስቀሻ ክስተቶች፣ ዜሮ ዳግም ማስነሳት ክፍተቶች፣ ያልተነካኩ የስክሪፕት ማህተሞች እና የተረጋገጠ/ቡት Hashes"| CleanPass["የኤሌክትሮኒክ መቀስቀሻ ወይም የቡት ማሻሻያ ምንም ማስረጃ የለም -> የ BIOS የይለፍ ቃል + የከርነል ዲኤምኤ ጥበቃ + ሙሉ የመዝጋት ፖሊሲን ያስፈጽሙ"]

    BootTamper --> BurnDevice["በዚህ ማሽን ላይ የይለፍ ቃሎችን አይተይቡ፡ ለይቶ ማቆያ ሃርድዌር፣ ሁሉንም የክላውድ ክፍለ ጊዜዎች/ኤስኤስኤች ቁልፎችን ከንፁህ ስልክ ሰርዝ፣ እና ምስልን በጥንካሬ አንፃፊ"]
    ConfirmedTouch --> BurnDevice

የ “ክፉ ገረድ” ጥቃት 5 ቴክኒካል ቬክተሮች¶

ምን ዓይነት የፎረንሲክ ፍንጮችን መፈለግ እንዳለብን ለማወቅ፣ በአካላዊ እጅ-ተኮር ጥቃቶች ወቅት በላፕቶፖች እና በሃርድዌር ቦርሳዎች ላይ ጥቅም ላይ የሚውሉትን አምስት ትክክለኛ ቴክኒኮችን ይረዱ፡

ደረጃ 1፡ ያልተከታተለ የተጠርጣሪ ላፕቶፕ ፎረንሲክ ምርመራ (ከመግባትዎ በፊት)¶

ወደ ሆቴል ክፍልዎ ከተመለሱ ወይም ላፕቶፕዎን ከድንበር ፍተሻ በኋላ ከተቀበሉ እና እርስዎ በማይኖሩበት ጊዜ ማንም ሰው መሳሪያ ከፈተ፣ እንደነቃ ወይም ሰካው እንደሆነ ለማወቅ ከፈለጉ እነዚህን ቼኮች በቅደም ተከተል ያድርጉ፡

1. ደረጃ 1፡ ፊዚካል ወደብ፣ ኬብል እና ቻሲስ ስክሩ ኦዲት¶

1. በክፍል ውስጥ ከኋላ የቀሩ ማናቸውንም ኬብሎች ማግለል፡
2. አንድ O.MG Cable ወይም USB Ninja ከእውነተኛው አፕል ዩኤስቢ-ሲ ከተሸመነ ገመድ፣ አንከር ኬብል ወይም ዴል ዩኤስቢ-ሲ አስማሚ እስከ ኮኔክተሩ እጅጌው ላይ ካሉ ሌዘር-የተቀረጹ መለያ ቁጥሮች 100 በመቶ የማይለይ ይመስላል።
3. ከፍተኛ ስጋት ባለበት አካባቢ የዩኤስቢ-ሲ ገመድ፣ የሃይል ጡብ ወይም የዩኤስቢ መገናኛ ሳይከታተሉ ከተዉት ** የውሂብ መስመሮቹን ወደ ላፕቶፕዎ መሰካት ያቁሙ ***; በታሸገው ቦርሳዎ በሚታወቅ ጥሩ ገመድ ይቀይሩት ወይም ** በኃይል ብቻ የዩኤስቢ ዳታ ማገጃ ያስቀምጡ ()የዩኤስቢ ኮንዶም) በተከታታይ ከእሱ ጋር.
4. የታችኛው ሽፋን ብሎኖች እና ስፌት በፍላሽ ብርሃን በራኪንግ ስር ይመልከቱ፡
5. የስማርትፎን የእጅ ባትሪዎን ጥልቀት በሌለው 15-ዲግሪ አንግል ("ሬኪንግ መብራት") በእያንዳንዱ የጭን ኮምፒውተርዎ ግርጌ ላይ ባለው ጠመዝማዛ ጭንቅላት ላይ ይያዙ።
6. በመሰብሰቢያ ፋብሪካው ላይ አንድ ጊዜ የተገለበጡ የፋብሪካ ብሎኖች በኮከብ/ መስቀለኛ መንገድ ውስጥ ንፁህ የሆነ ወጥ የሆነ anodized ሽፋን አላቸው። በሆቴል ክፍል ውስጥ በብረት ቢት ያልተፈተለ ዊንች ደማቅ የብር ብረት ቧጨራዎች በመጠምዘዝ እረፍት ውስጥ፣ የተረበሸ ሰማያዊ/ቀይ ክር መቆለፊያ አቧራ ወይም የታችኛው የአሉሚኒየም ሳህን ከኋላ የአየር ማናፈሻ ክሊፖች ጋር መጠነኛ አለመመጣጠን ያሳያል።

2. ደረጃ 2፡ የስርዓተ ክወና Wake፣ Lid-Open እና Reboot Logsን መፈተሽ (እርስዎ በጠፉበት ጊዜ ላፕቶፑ በርቷል?)¶

ከላፕቶፑ የራቁበትን ትክክለኛ የሰዓት መስኮት (ለምሳሌ ) ያስተውሉ12:15 PM to 01:45 PM) ምንም እንኳን አንድ አጥቂ የቀጥታ ዩኤስቢ ስቲክን ቢያነሳም፣ **በእርስዎ የስርዓተ ክወና የስራ ሰዓት ላይ ያልተጠበቀ ክፍተት ወይም ቀዝቃዛ ቡት ፣ ወይም በዚያ መስኮት ላይ ያለው ACPI Lid-Open ክስተት፣ ላፕቶፑ በአካል መጠቀሚያ እንደነበረው ያረጋግጣል።

በ macOS ላይ (MacBook Air / MacBook Pro)::¶

**ተርሚናልን ይክፈቱ እና ይህን ትዕዛዝ ያስኪዱ እያንዳንዱን ነጠላ ክዳን ክፈት፣ ክዳን መዝጋት፣ መቀስቀሻ፣ እንቅልፍ እና ማብራት/ማጥፋት የሃርድዌር ክስተት ከስርዓት አስተዳደር ተቆጣጣሪ (SMC / PMU) ባለፉት 24 ሰዓታት፡-

pmset -g log | grep -E "Wake|Sleep|LidOpen|LidClose|Start|Shutdown|DarkWake" | tail -n 60

log show --predicate 'eventMessage contains "USB" or process == "kernel"' --last 4h | grep -iE "usb|appleusb|hid"

በሊኑክስ (Ubuntu, Fedora, Debian, Arch, RHEL)::¶

1. ይፈትሹ systemd-journald በማይኖሩበት ጊዜ ለማንኛውም የማስነሻ/የመዘጋት ክንውኖች ወይም ክዳን/እንቅልፍ ሽግግር፡-

   journalctl --list-boots -n 10
   journalctl --since "4 hours ago" | grep -iE "lid|suspend|wake|usb|new high-speed|hid-generic|thunderbolt|pcie"
   

2. ** ያልተመሰጠረ መሆኑን ያረጋግጡ /boot እና /boot/efi ማሽኑ በሚጠፋበት ጊዜ ክፍልፋዮች አልተሻሻሉም ***: ትክክለኛውን ያረጋግጡ Modify እና Change (ctime) የእያንዳንዱ የከርነል ምስል የማይታወቅ የጊዜ ማህተም ፣ initramfs, እና GRUB EFI ሁለትዮሽ ውስጥ /boot:

   find /boot -type f -exec stat -c "%y %z %n" {} + | sort
   

3. (በውስጡ ውስጥ ማንኛውም ፋይል ካለ /boot ወይም /boot/efi አለው ሀ Change ወይም Modify ከክፍል ውጭ በነበሩበት ጊዜ ወይም ከመጨረሻ ጊዜዎ ጀምሮ የጊዜ ማህተም apt/dnf የከርነል ማሻሻያ፣ **የእርስዎ ቡት ጫኝ ተጭኗል **።)

በዊንዶውስ 10/11:¶

የ አስተዳዳሪ ፓወር ሼል መስኮት ይክፈቱ እና ለእያንዳንዱ ** ኃይል-በር (የስርዓት ክስተት ምዝግብ ማስታወሻ) ይጠይቁ።ID 12), መዝጋት (ID 13), እንቅልፍ (ID 42), ከእንቅልፍ መነሳት (ID 1 / ID 107), እና ያልተጠበቀ የኃይል ማጣት (ID 41*** ባለፉት 24 ሰዓታት ውስጥ፡-

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(1, 12, 13, 41, 42, 107); StartTime=(Get-Date).AddHours(-24)} | Select-Object TimeCreated, Id, ProviderName, Message | Format-Table -AutoSize -Wrap

Get-WinEvent -LogName "Microsoft-Windows-DriverFrameworks-UserMode/Operational" -ErrorAction SilentlyContinue | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-12) } | Select-Object TimeCreated, Id, Message

ደረጃ 2፡ ለምን አፕል ሲሊኮን ማክስ እና ዘመናዊ TPM 2.0 + PIN ስርአቶች ወደ “ክፉ ገረድ” (እና በትክክል እንዴት ማዋቀር እንደሚቻል) ከባድ ናቸው።¶

ሁሉም ላፕቶፖች ለአካላዊ ጥቃት እኩል ተጋላጭ አይደሉም። ዘመናዊ የሃርድዌር የመተማመን ስር እንዴት እንደሚሰራ እና በትክክል ማንቃት ያለብዎት ቅንጅቶች እነሆ፡-

1. አፕል ሲሊኮን ማክቡኮች (M1, M2, M3, M4)¶

አፕል ሲሊኮን ማክ ** ሲጠፋ ከተሰሩት በጣም Evil-Maid ተከላካይ የሸማች ላፕቶፖች ውስጥ ናቸውS5)** እና በFileVault + Firmware/የመልሶ ማግኛ ደህንነት የተዋቀረ። - የማስነሻ ROM በኤም-ተከታታይ ሶሲ ውስጥ ወደማይለወጥ ሲሊከን ተቀርጿል (Hardware Root of Trust). እያንዳንዱ የጫማ ሰንሰለት ደረጃ (iBoot -> macOS Kernel -> በምስጠራ የተፈረመ የስርዓት ድምጽ SSV) ከመፈጸሙ በፊት በ Apple ሃርድዌር ቁልፍ የተረጋገጠ ነው. - የማጠራቀሚያ NAND ቺፕስ በሃርድዌር የተመሰጠሩ በደህንነቱ የተጠበቀ ኢንክላቭ (AES-XTS) ከፋይልቮልት ይለፍ ቃልህ ጋር የተሳሰሩ ቁልፎችን ከሃርድዌር ፀረ-መዶሻ ተመን ገደብ ጋር በመጠቀም። - **አሁን በእርስዎ MacBook ላይ ማረጋገጥ ያለብዎት 3 አስገዳጅ መቼቶች ***: 1. ** FileVault በርቷል ***: ** የስርዓት ቅንብሮች > ግላዊነት እና ደህንነት > FileVault -> በርቷል *። 2. በእንቅልፍ ጊዜ በራስ ሰር መግባትን አሰናክል እና የይለፍ ቃል ጠይቅ፡ የስርዓት መቼቶች > ስክሪን መቆለፊያ -> ስክሪን ቆጣቢው ከጀመረ ወይም ማሳያው ከጠፋ በኋላ የይለፍ ቃል ጠይቅ -> ወዲያው። 3. ያልተፈቀደ የዩኤስቢ/የነጎድጓድ መለዋወጫዎችን ሲቆለፍ ያግዱ፡ ወደ ** የስርዓት መቼቶች > ግላዊነት እና ደህንነት > መለዋወጫዎች እንዲገናኙ ፍቀድ እና ወደ "አዲስ መለዋወጫዎችን ይጠይቁ" ወይም "በየጊዜው ይጠይቁ" (በፍፁም "በራስ-ሰር ሲከፈት" ወይም "ሁልጊዜ" ያቀናብሩት። ወደ "በየጊዜው ይጠይቁ" ሲዋቀር ሀ BadUSB የቁልፍ ስትሮክ ኢንጀክተር ወይም ተንደርቦልት ዲኤምኤ መሳሪያ ወደ ተቆለፈ ማክቡክ ወደቡ በሃይል-ብቻ ሁነታ ላይ ይጥላል እና ሁሉንም የ PCIe/USB መረጃ በሃርድዌር መቆጣጠሪያ ደረጃ ያግዳል።

2. ዊንዶውስ 10/11 ፕሮ እና ኢንተርፕራይዝ (BitLocker + Pre-Boot TPM PIN + Kernel DMA Protection)¶

በነባሪነት 99 በመቶው የዊንዶውስ ላፕቶፖች (Dell፣ Lenovo፣ HP፣ Surface)፣ ** BitLocker በ ውስጥ ተዋቅሯል። "TPM-Only" (ግልጽ ኦፕሬሽን) ሁነታ : - የኃይል አዝራሩን ሲጫኑ ሀ TPM-Only BitLocker ላፕቶፕ፣ ** ላፕቶፑ ቢትሎከር ፒን ሳይጠይቅህ በቀጥታ ወደ ዊንዶውስ መቆለፊያ ስክሪን ይጫናል *** ይህ ማለት TPM ቺፕ የማስተር ድራይቭ ቁልፍን በራስ ሰር ዲክሪፕት አድርጎታል (VMK) እና የዊንዶውስ ኦኤስን ወደ RAM ጫን. - በማዘርቦርድ በኩል ከሲፒዩ ጋር የተገናኘ ** discrete TPM ቺፕ በሚጠቀም በማንኛውም ላፕቶፕ ላይ SPI ወይም LPC አውቶቡስ፣ የታችኛውን ሽፋን ከፍቶ የ50 ዶላር አመክንዮ መመርመሪያን በ TPM ቺፕ ላይ የሚቀዳ አጥቂ MOSI/MISO ፒን ** ግልጽ ጽሑፍዎን BitLocker ጥራዝ ዋና ቁልፍ ያነባል (VMKበ 5 ሰከንድ ውስጥ በቀጥታ ከሽቦው ላይ (BitPixie / TPM-Sniffing** የዊንዶውስ ይለፍ ቃልዎን ሳያውቁ። - እስከ ዊንዶውስ መግቢያ ስክሪን ድረስ ማስነሳት የዊንዶውስ ከርነል፣ ዋይ ፋይ ቁልል እና PCIe አውቶብስ ክትትል ሳይደረግበት ያጋልጣል።

የግዴታ BitLocker ቅድመ-ቡት ማስጀመሪያ ፒን እንዴት ማንቃት እንደሚቻልTPM + PIN* በዊንዶውስ በ 2 ደቂቃዎች ውስጥ:¶

** ቅድመ-ቡት ቢትሎከር ፒን** ማከል ሃርድዌሩን ያስገድዳል TPM 2.0 ከ6 እስከ 20 ቁምፊ ቅድመ ቡት ፒንዎን በጥቁር ባዮስ/ቢትሎከር ስክሪን ላይ እስክትተይቡት ድረስ የዲስክ ምስጠራ ቁልፉን በሲሊኮን ውስጥ ተቆልፎ እንዲቆይ ለማድረግ ቺፕ፡ 1. ተጫን Win + R, አይነት gpedit.msc, እና ይጫኑ ** አስገባ ** (በዊንዶውስ 10/11 ፕሮ፣ ኢንተርፕራይዝ ወይም ትምህርት ላይ)። 2. ዳስስ ወደ፡ ** የኮምፒዩተር ውቅር > የአስተዳደር አብነቶች > የዊንዶውስ አካላት > ቢትሎከር ድራይቭ ምስጠራ > የስርዓተ ክወና ድራይቮች**። 3. "በጅምር ላይ ተጨማሪ ማረጋገጫ ጠይቅ" ላይ ሁለቴ ጠቅ ያድርጉ፣ ወደ ** ነቅቷል ** ያዋቅሩት እና ** TPM ማስጀመሪያ ፒን ያዋቅሩ፡** ወደ ** ያዋቅሩ።Require startup PIN with TPM**. 4. የአስተዳዳሪ ትዕዛዝ ጥያቄ ወይም ፓወር ሼል ይክፈቱ እና አዲሱን የቅድመ-ቡት ቢትሎከር ፒን ያቀናብሩ (የፊደል ቁጥር የይለፍ ሐረጎችን ለመፍቀድ፣ እንዲሁም "የተሻሻሉ ፒንዎችን ለመጀመር ፍቀድ" በተመሳሳይ የቡድን ፖሊሲ አቃፊ ውስጥ ያንቁ)

manage-bde -protectors -add C: -TPMAndPIN

3. ሊኑክስ (LUKS2 + Secure Boot + Unified Kernel Images (UKI) + BIOS Password)¶

በሊኑክስ ላፕቶፖች ላይ (Ubuntu, Fedora, Debian, Arch, Qubes OS), መደበኛ LUKS የሙሉ ዲስክ ምስጠራ ቀድሞውንም ድራይቭ ከመከፈቱ በፊት የቅድመ ቡት የይለፍ ሐረግ እንዲተይቡ ይፈልጋል፣ ይህም ተገብሮ TPM አውቶብስ ማሽተትን ያቆማል። ነገር ግን፣ መደበኛ የሊኑክስ መጫኖች ፈቃድ /boot (initramfs እና vmlinuz) ያልተመሰጠረ፣ ለተለመደው 2-ደቂቃ USB Evil Maid ተጋላጭ ያደርጋቸዋል። /boot እነዚህን ሶስት የማጠናከሪያ እርምጃዎች ካልወሰዱ በስተቀር መተካት *** 1. ** ጠንካራ የ UEFI / ባዮስ ሱፐርቫይዘር ይለፍ ቃል ያዘጋጁ እና ውጫዊ ዩኤስቢ/አውታረ መረብ ማስነሻን ያሰናክሉ : - ወደ ላፕቶፕዎ ባዮስ (BIOS) ያስገቡF2, F1, F10, ወይም Del በማብራት) -> ወደ ** ደህንነት > አስተዳዳሪ / ተቆጣጣሪ የይለፍ ቃል ** ይሂዱ እና አጥቂ መጫን እንዳይችል ጠንካራ የይለፍ ሐረግ ያዘጋጁ F12 የዩኤስቢ ዱላ ለመጫን በሚነሳበት ጊዜ። 2. ** UEFI ደህንነቱ የተጠበቀ ቡት + ብጁ ቁልፎችን መመዝገብ / የተዋሃዱ የከርነል ምስሎችን ያንቁ (sbctl + UKI: - እንደ ** ያሉ መሳሪያዎችsbctl (Arch, Fedora, Debian, Ubuntu) የሊኑክስ ከርነልን፣ የከርነል ትዕዛዝ መስመርን እና initramfs ወደ አንድ ነጠላ ምስጠራ ፊርማ ** የተዋሃደ የከርነል ምስል (UKI .efi* በእርስዎ UEFI ደህንነቱ የተጠበቀ ቡት ሃርድዌር ቁልፍ (የተረጋገጠ)PK / KEK / db). Evil Maid የእርስዎን ነጠላ ባይት ካስተካክል። initramfsየ UEFI firmware እሱን ማስነሳት አሻፈረኝ እና የLUKS የይለፍ ቃልዎን ከመተየብዎ በፊት ቀይ ደህንነቱ የተጠበቀ የቡት መጣስ ማስጠንቀቂያ ያሳያል። 3. ** አረጋግጥ IOMMU / Kernel DMA Protection እና ጫን USBGuard**: - የሊኑክስ ከርነል IOMMU ንቁ መሆኑን ያረጋግጡ (dmesg | grep -iE "DMAR|IOMMU|AMD-Vi") እና ይጫኑ usbguard (sudo apt install usbguard) አዲስ የገባውን ለማገድ HID የቁልፍ ሰሌዳዎች (03:*:*) ማያዎ ተቆልፎ ሳለ.

ደረጃ 3፡ ለከፍተኛ ስጋት ጉዞ ("Glitter Nail Polish" እና "Glitter Nail Polish" እና "Glitter Nail Polish") ማኅተሞች Haven)¶

የኢንተለጀንስ መኮንኖች፣ የሃርድዌር ተመራማሪዎች እና የምርመራ ጋዜጠኞች ሁለት ርካሽ የማይረሱ፣ የማይረሱ የአካል ማጎሳቆል ዘዴዎችን ይጠቀማሉ።

1. የ"ብልጭልጭ ጥፍር ፖላንድኛ + ማክሮ ፎቶ" ስክሩ ማኅተም (Uncounterfeitable Entropy)¶

መደበኛ የንግድ "ቪዲዮ ከተወገዱ" ሆሎግራፊክ ተለጣፊዎች በአማዞን በ10 ዶላር ተገዝተው ተላጥተው በተመሳሳይ ተለጣፊ ሊተኩ ይችላሉ። ** የሚያብረቀርቅ የጥፍር ቀለም በሂሳብ የማይረሳ ነው**: 1. ባለብዙ ቀለም ባለ ብዙ ብረታ ብረት ብልጭልጭ ብልጭታ የተሞላ ** ጥርት ያለ የጥፍር ፖላንድ 5 ዶላር ይግዙ። 2. ትንሽ የሚያብረቀርቅ የጥፍር ፖሊሽ በ ሁለት የታሸጉ የታችኛው ሽፋን ብሎኖች (የማዞሪያውን ጭንቅላት ከዙሪያው የቻሲሲስ ብረት ጋር በማገናኘት) እና በላፕቶፕዎ ላይ ባለው ከታች ስፌት ላይ (ወይም የታሸገውን ላፕቶፕ ቦርሳ በሚዘጋ ቴፕ) ላይ ይሳሉ። 3. አንዴ ከደረቀ በኋላ የስማርትፎን ካሜራዎን በመጠቀም (በኪስዎ ውስጥ የሚቆይ) የእያንዳንዱን ብልጭልጭ ማህተም ** ከፍተኛ ጥራት ያለው ማክሮ ፎቶግራፍ ያንሱ። 4. አጥቂ ለምን ሊያሸንፈው አይችልም፡ አጥቂው ትክክለኛውን የሚያብለጨልጭ ጥፍር ፖሊሽ ቢይዝም፣ ** የዘፈቀደ 2D ጂኦሜትሪክ አቅጣጫ፣ የቀለም ስርጭት እና የተደራረቡ አንግል 80 የሚያብረቀርቁ ብልጭ ድርግም የሚሉ** ልዩ የሆነ የጣት አሻራ ይመሰርታሉ። ወደ ሆቴል ክፍልዎ ሲመለሱ የስፒል ማኅተሙን ሁለተኛ ፎቶ ከተመሳሳይ አንግል ያንሱ እና በስልክዎ ላይ ያሉትን "በፊት" እና "በኋላ" ያሉትን ፎቶዎች ያወዳድሩ፡ አንድ ነጠላ ብሎን በ5 ዲግሪ እንኳን ከተቀየረ፣ ብልጭልጭ ስልቱ በሚገርም ሁኔታ ይቀየራል።

2. መለዋወጫ አሮጌ አንድሮይድ ስልክ ወደ ፊዚካል የሆቴል ክፍል ጣልቃ ገብነት ዳሳሽ መለወጥ (Haven መተግበሪያ)¶

• በ ጠባቂ ፕሮጀክት እና የፕሬስ ፋውንዴሽን ነፃነት የተፈጠረ ነፃ ክፍት ምንጭ አንድሮይድ መተግበሪያ Haven: Keep Watch ማንኛውንም ትርፍ አንድሮይድ ስልክ ወደ እንቅስቃሴ፣ ድምጽ፣ ንዝረት (የፍጥነት መለኪያ) እና የአከባቢ ብርሃን መፈለጊያ ይለውጠዋል።
• ላፕቶፕዎን በሆቴል ክፍል ውስጥ ደህንነቱ በተጠበቀ ሁኔታ ወይም በመሳቢያ ውስጥ ከመተውዎ በፊት፣ ትርፍ ስልኩን ያሂዱ Haven በተዘጋው መሳቢያ ወይም ቦርሳ ውስጥ ባለው ላፕቶፕዎ ላይ፡ ማንም ሰው መሳቢያውን ቢከፍት (የአካባቢ ብርሃን ዳሳሽ ማንበብን የሚቀይር) ወይም ላፕቶፑን የሚነካ ከሆነ፣ Haven በጸጥታ ፎቶዎችን ያነሳል፣ ኦዲዮን ይቀርጻል እና የተመሰጠረ ሲግናል በኪስዎ ውስጥ ላለው ዋና ስልክ ማንቂያ ይልካል።

3. ዓለም አቀፍ ድንበሮችን እና የአየር ማረፊያ ሁለተኛ ደረጃ ምርመራዎችን በአስተማማኝ ሁኔታ ማለፍ¶

የጉምሩክ ወይም የድንበር ኃላፊዎች ላፕቶፖችን እና ስልኮችን ከእይታ ውጭ ሊወስዱ በሚችሉበት ከፍተኛ ስጋት ባለባቸው ክልሎች ውስጥ በአለም አቀፍ ደረጃ ከተጓዙ፡ 1. በተለየ "ንፁህ ጉዞ / ማቃጠያ" ላፕቶፕ እና ስልክ ይጓዙ፡ የድርጅትዎን ዋና የስራ ቦታ፣ የህይወት ዘመን የይለፍ ቃል ወይም የኤስኤስኤች ቁልፎችን በከፍተኛ አደጋ ድንበር ላይ በጭራሽ አይያዙ። ለዚያ ጉዞ የሚያስፈልጉትን የተወሰኑ ፋይሎችን ብቻ የያዘ ንጹህ Chromebook ወይም አዲስ ምስል ያለው ላፕቶፕ ይያዙ እና ከደረሱ በኋላ ሚስጥራዊነት ያለው ስራ በተረጋገጠ የርቀት ዴስክቶፕ ክፍለ ጊዜ ይድረሱ። 2. ** ኃይል ሙሉ በሙሉ ጠፍቷል (S5ወደ ጉምሩክ አዳራሽ ከመግባት 10 ደቂቃ በፊት**፡ ላፕቶፑን እና ስልኩን ሙሉ በሙሉ ያጥፉ (Power Off) ከአውሮፕላኑ ከመውረዱ በፊት DRAM ሙሉ በሙሉ መበስበስ እና ባዮሜትሪክ መክፈት (Face ID / Touch ID) ለጠንካራ ፊደላት ቁጥር የይለፍ ሐረግ በመደገፍ ተሰናክሏል።

የክልል የአደጋ ጊዜ ቁጥሮች እና የኤጀንሲ ፕሮቶኮሎች¶

በኮምፒዩተር ሃርድዌር ላይ አካላዊ መረበሽ፣ ስውር ሃርድዌር ኪይሎገሮች መትከል፣ ወይም ያልተፈቀደ የድንበር/የሆቴል ስለላ ለብሔራዊ ፀረ-መረጃ እና የሳይበር መከላከያ ኤጀንሲዎች ሪፖርት መደረግ አለበት።

• ** ዩናይትድ ስቴትስ እና ካናዳ ***:
• የአደጋ ጊዜ አገልግሎቶች፡ ይደውሉ 911 በሆቴል ክፍልዎ ወይም በመኖሪያዎ ውስጥ ሰርጎ ገዳይ ካገኙ።
• የፌዴራል የምርመራ ቢሮ (እ.ኤ.አ.)FBIየጸረ መረጃ እና የሳይበር ክፍል / IC3: የዩኤስ ተጓዥ፣ የመከላከያ ተቋራጭ፣ ተመራማሪ ወይም የላፕቶፑ ወይም ስልካችሁ በውጪ ሀገር ወይም በሆቴል ውስጥ የተበላሸ ስራ አስፈፃሚ ከሆናችሁ ጉዳቱን ለአከባቢዎ ለ FBI Field Office Counterintelligence Squad ወይም በ ** ያሳውቁ።ic3.gov** እና cisa.gov/report (የተነካካውን ገመድ ወይም ላፕቶፕ በፋራዳይ ቦርሳ ውስጥ ለኤፍቢአይ የፎረንሲክ ላብራቶሪ ትንታኔ ያቆዩ)።
• ** የካናዳ የደህንነት መረጃ አገልግሎት (CSIS) & ሳይበር ማእከል**፡ ይደውሉ 1-833-CYBER-88 ወይም CSISን ያነጋግሩ (613-993-9620) ለተጠረጠሩ የውጭ አካላዊ መሳሪያዎች መበላሸት.
• የተባበሩት የንጉሥ ግዛት፥
• የአደጋ ጊዜ አገልግሎቶች፡ ይደውሉ 999 (ወይ101** ለፖሊስ)
• ** ብሔራዊ የሳይበር ደህንነት ማዕከልNCSCእና ብሔራዊ ጥበቃ ባለሥልጣን (NPSA*** የዩኬ መንግስት፣ አካዳሚክ እና የድርጅት ተጓዦች NCSC/NPSA የባህር ማዶ የጉዞ መሳሪያ መመሪያን በመከተል አካላዊ ሃርድዌር መነካካት የተጠረጠረውን በ ** በኩል ሪፖርት ያድርጉ።ncsc.gov.uk**.
• ** የአውሮፓ ህብረት ***
• የአደጋ ጊዜ አገልግሎቶች፡ ይደውሉ 112 በሁሉም የአውሮፓ ህብረት አባል ሀገራት።
• ብሔራዊ CSIRTs/የአገር ውስጥ ደህንነት ኤጀንሲዎች (ANSSI ፈረንሳይ፣ BSI ጀርመን፣ AIVD/NCSC-NL ኔዘርላንድስ)፡ የተጠረጠሩትን ፈርምዌር ወይም ሃርድዌር ተከላ ለሃገርዎ CSIRT ለሃርድዌር SPI/UEFI የፎረንሲክ ማረጋገጫ ሪፖርት ያድርጉ።
• አውስትራሊያ እና ኒውዚላንድ፡
• የአደጋ ጊዜ አገልግሎቶች፡ ይደውሉ 000 በአውስትራሊያ ወይም 111 በኒው ዚላንድ።
• ** የአውስትራሊያ የሳይበር ደህንነት ማዕከልACSC / ASD) & ASIO ማሰራጫ**፡ ይደውሉ 1300 CYBER1 (1300 292 371)።
• ህንድ እና እስያ-ፓስፊክ፡
• ** ህንድ (CERT-In / ድንገተኛ) *: ይደውሉ 112 ለፖሊስ ወይም የሃርድዌር/firmware ደህንነት ጉዳዮችን ለ ** ሪፖርት ያድርጉ።incident@cert-in.org.in.

በተደጋጋሚ የሚጠየቁ ጥያቄዎች¶

ለምንድነው የኔ ዊንዶውስ ላፕቶፕ በድንገት እንደተለመደው መነሳቱን ያቆመ እና በሆቴሌ ክፍል ውስጥ ከለቀቅኩኝ በኋላ ባለ 48 አሃዝ ቢትሎከር መልሶ ማግኛ ቁልፍ ጠየቀኝ?¶

BitLocker በዊንዶውስ ላፕቶፕ ላይ ሲነቃ ሃርድዌሩ የታመነ መድረክ ሞጁል (`TPM 2.0`) የእርስዎን BIOS/UEFI firmware ምስጠራ SHA-256 ሃሽ ይለካል (`PCR 0`), አማራጭ ROMs (`PCR 2`UEFI ቡት አስተዳዳሪ (`PCR 4`) እና ደህንነቱ የተጠበቀ የቡት ሁኔታ (`PCR 7`) ላፕቶፑ በበራ ቁጥር። አንድ ሰው ከክፍል ውጭ እያሉ ላፕቶፕዎን ከነካው እና ባለ 48 አሃዝ ቢትሎከር መልሶ ማግኛ ቁልፍ ሲፈልግ በድንገት ሰማያዊ ስክሪን ላይ ቢያቆም ከሁለቱ ነገሮች አንዱ ተከስቷል፡ ወይ ህጋዊ የሆነ የ BIOS ዝማኔ ተጭኗል። ወይም የሆነ ሰው የእርስዎን ባዮስ ማስነሻ ትእዛዝ ቀይሮ ደህንነቱ የተጠበቀ ቡት አሰናክሏል፣ ውጫዊ የዩኤስቢ ስቲክን አስነሳ ወይም የቡት ጫኚ firmwareን አሻሽሏል።, የ TPM PCR hashes እንዲለወጥ እና የ BitLockerን ፀረ-ታምፐር መቆለፍ እንዲቀሰቀስ ማድረግ. ባለ 48 አሃዝ የመልሶ ማግኛ ቁልፍህን አታስገባ የባዮስ ሎግ እና የቡት ሰንሰለቱን እስክትመረምር ድረስ፣ ምክንያቱም የመልሶ ማግኛ ቁልፍህን በተነካካ የቡት አካባቢ ውስጥ መክተብ አንፃፊህን ያጋልጣል።

የዊንዶው ወይም ማክ ስክሪን ከቆለፍኩ (Win+L / Ctrl+Cmd+Q) ወደ ቡና ቤት ወይም ሆቴል ከመሄድዎ በፊት አንድ ሰው አሁንም በዩኤስቢ-ሲ ወደብ ሊጠልፈው ይችላል?¶

በሁለት ቅንጅቶች ላይ የተመሰረተ ነው፡ በመጀመሪያ አንድ ሰው ሀ የ BadUSB ቁልፍ መርገጫ መርፌ (`Flipper Zero` ወይም `Rubber Ducky`) በተቆለፈ ላፕቶፕ ውስጥ, የውሸት ቁልፍ ሰሌዳው በመቆለፊያ ስክሪኑ ላይ ያለውን የይለፍ ቃል ሳጥን ውስጥ ብቻ መፃፍ ይችላል (ስክሪኑ ተቆልፎ እያለ ተርሚናል መክፈት አይችልም). በሁለተኛ ደረጃ ግን, ላፕቶፑ የቆየ ከሆነ Thunderbolt 3/4 ወይም USB4 ወደብ ያለ Kernel DMA ጥበቃ ነቅቷል።ልዩ PCIe DMA ሃርድዌር መሳሪያ (`PCILeech`) ስክሪኑ ተቆልፎ እያለ የሲስተሙን ራም በቀጥታ በ PCIe አውቶቡስ ማንበብ እና መፃፍ ይችላል። በማንቃት ላይ የከርነል ዲኤምኤ ጥበቃ በዊንዶውስ ውስጥ (`System Information > Kernel DMA Protection: On`) ወይም ማክኦኤስን ማቀናበር ** መለዋወጫዎች እንዲገናኙ ፍቀድ -> ሁል ጊዜ ይጠይቁ ** ስክሪኑ ተቆልፎ እያለ የዩኤስቢ-ሲ/ተንደርቦልት ዳታ መዳረሻን ሙሉ በሙሉ ያግዳል።

Evil Maid ፈርምዌር መክተቻውን ብልጭ ማድረጉን ለማየት የማዘርቦርድ UEFI/BIOS firmwareን ከሊኑክስ ወይም ዊንዶውስ ውስጥ መቃኘት እችላለሁን?¶

አዎ። በIntel እና በደህንነት ተመራማሪዎች የተገነቡ ክፍት ምንጭ የጽኑዌር ደህንነት መሳሪያዎች በተለይም CHIPSEC (`github.com/chipsec/chipsec`) እና fwupd (`fwupdmgr security`) በሊኑክስ ላይ የቀጥታ የ SPI ፍላሽ ROM ምስልዎን ከማዘርቦርድ በቀጥታ እንዲጥሉ ይፈቅድልዎታል (`chipsec_util spi dump rom.bin`), ሃርድዌር ባዮስ ጻፍ ጥበቃን ያረጋግጡ (`BIOS_CNTL` `BLE`/`BWE` ቢትስ እና `PR0-PR4` የተጠበቀ ክልል መዝገቦች) በትክክል ተቆልፈዋል፣ እና የእርስዎን SPI ፍላሽ ክሪፕቶግራፊክ ሃሽ ከኦፊሴላዊው አምራች ባዮስ ምስል ጋር ያወዳድሩ።

የእኔን ላፕቶፕ ወይም ሃርድዌር crypto የኪስ ቦርሳ በሆቴል ክፍል ኤሌክትሮኒክስ ሴፍ ውስጥ መቆለፍ ደህንነቱ የተጠበቀ ነው?¶

ከ Evil Maid ጥቃት ለመከላከል በመደበኛ የሆቴል ክፍል ኤሌክትሮኒክ ቁልፍ ሰሌዳ ላይ በጭራሽ አይታመኑ። ሁሉም ማለት ይቻላል የሆቴል ኤሌክትሮኒክስ ሴፍ ከፊት ፓነል ላይ ካለው የፕላስቲክ አርማ ባጅ በስተጀርባ የተደበቀ ሁለንተናዊ ሜካኒካል ማለፊያ ቁልፍ ቀዳዳ እና እንዲሁም የፋብሪካ ማስተር መሻሪያ ኮድ አለው (`000000` ወይም `999999`) በሆቴሉ ሰራተኞች ዘንድ ይታወቃል። የሆቴል ክፍል ደኅንነት ብቸኛው አማራጭ ከሆነ፣ የተጎላበተ ላፕቶፕዎን በ ሀ ውስጥ ያስቀምጡ ግልጽ የሆነ ተከታታይ የደህንነት ቦርሳ (ወይም በፎቶ የተለጠፈ የሚያብረቀርቅ-ጥፍር-ፖላንድ ማኅተም በስፌቱ ላይ ይተግብሩ) ስለዚህ መሳሪያዎ እንደተነካ ወዲያውኑ ለማወቅ።

“እንቅልፍ” ምንድን ነው?S4)" vs. "እንቅልፍS3 / S0ix”” እና “Hibernation RAM/DMA Evil Maid ጥቃቶችን ይከላከላል?¶

ላፕቶፕ ሲገባ እንቅልፍ (`S3` ወይም `S0ix`)ራም ቺፕስ እንደበራ ይቆያሉ እና የእርስዎን ዲክሪፕት የተደረጉ የዲስክ ምስጠራ ቁልፎችን በተለዋዋጭ ማህደረ ትውስታ ውስጥ ይይዛሉ። ላፕቶፕ እውነት ሲገባ እንቅልፍ ማጣት (`S4`)ኦፐሬቲንግ ሲስተሙ የ RAM ይዘቶችን ወደ ኢንክሪፕት የተደረገ የእረፍታ ፋይል ይጽፋል (`hiberfil.sys` ወይም የተመሰጠረ ስዋፕ) በተመሰጠረ SSD ላይ፣ የማስተር ዲስክ ምስጠራ ቁልፎችን ያጸዳል እና ሁሉንም የኤሌክትሪክ ኃይል ወደ ማዘርቦርድ እና ራም ሙሉ በሙሉ ይቆርጣል (ልክ እንደ ሙሉ መዘጋት)። ስለዚህ, ሁለቱም ** ሙሉ መዘጋት (`S5`*** እና ** እንቅልፍ (እንቅልፍ)`S4`) በቅድመ ማስነሳት ቢትሎከር ፒን ወይም LUKS የይለፍ ሐረግ** በተጠበቀው ድራይቭ ላይ ራምዎን ከዲኤምኤ እና ከቀዝቃዛ ቡት ጥቃቶች ይጠብቁ፣ ደህንነቱ የተጠበቀ ቡት እና የ BIOS ይለፍ ቃል ይከላከላሉ። `/boot` ማበላሸት.

ተዛማጅ መመሪያዎች¶

• የህዝብ ኃይል መሙያ ኪዮስክ ዳታ ማገጃ (USB ኮንዶም) እና BadUSB HID መርፌ
• BitLocker፣ FileVault እና LUKS ምስጠራ መልሶ ማግኛ ቁልፍ መቆለፊያ እና TPM ዳግም ማስጀመር
• ባዮስ እና UEFI ፈርምዌር ጡብን፣ የሃይል መጥፋት እና ባለሁለት-ባዮስ ብልጭታ ያዘምናል።
• የተሰረቀ ላፕቶፕ ወይም ስልክ፡ የርቀት መጥረግ እና መለያ መቆለፍ
• ክሪፕቶ ምንዛሬ የኪስ ቦርሳ ፍሳሽ እና የዘር ሀረግ ስምምነት
• የአደጋ ጊዜ ቁጥሮች በአገር

ምንጮች እና ኦፊሴላዊ መመሪያ¶

• ብሔራዊ ደረጃዎች እና ቴክኖሎጂ ኢንስቲትዩት (እ.ኤ.አ.)NIST) (ዩናይትድ ስቴትስ): * ልዩ ህትመት 800-147B (BIOS ጥበቃ መመሪያዎች ለአገልጋዮች እና የሥራ ቦታዎች) እና SP 800-155 (BIOS የኢንቴግሪቲ መለኪያ መመሪያዎች)*.
• ብሔራዊ ደህንነት ኤጀንሲ (እ.ኤ.አ.NSAእና የሳይበር ደህንነት እና የመሠረተ ልማት ደህንነት ኤጀንሲ (CISA) (ዩናይትድ ስቴትስ)፦ * የ UEFI አስተማማኝ ቡትን ማጠንከር፣ የታመነ የመሳሪያ ስርዓት ሞጁል (TPM 2.0ቅድመ-ቡት ፒን ማዋቀር እና የ Thunderbolt/PCIe ቀጥተኛ ማህደረ ትውስታ መዳረሻን ማቃለል (DMA) ጥቃቶች *.
• ብሔራዊ የሳይበር ደህንነት ማዕከልNCSCእና ብሔራዊ ጥበቃ ባለሥልጣን (NPSA) (ዩናይትድ ኪንግደም)፡- የአቅርቦት ሰንሰለት እና የባህር ማዶ ጉዞ የአካላዊ መሳሪያ ደህንነት፣ የማረጋገጫ ማህተሞች እና የቡት ሙሉነት ማረጋገጫ።
• የማይክሮሶፍት ሃርድዌር ደህንነት ሰነድ እና ሊኑክስ ኮርነል። IOMMU / fwupd የአስተናጋጅ ደህንነት መግለጫ (HSI): * የከርነል ዲኤምኤ ጥበቃ (VT-d / AMD-Vi) እና የBitLocker አጸፋዊ እርምጃዎች ከቲፒኤም አውቶብስ ማሽተት*።