Kubebisa Bima ya Kimuntu (Kunwanisa ‘Nsadi ya Mbi’): Kutala Portable ya Kukonda Kutala mpi Kukumisa DMA ngolo¶

Kuvutuka na suku ya otele, kisika ya kutala mambu ya zole ya douane ya aeroport, kisika ya kutuba ya lukutakanu, to biro ya kisalu ya bo ke kabulaka sambu na kumona nde bo simbaka, bo katulaka, bo tedimisaka na mpongi, to bo kangulaka ordinatere na nge ya maboko, telefone ya maboko, to porte-monnaie ya mbongo ya nsi-ntoto ntangu nge vandaka ve na meso na nge kele diambu mosi ya mfunu mingi. "Nsadi ya Mbi" Kubula (yina bo salaka na muntu ya ke salaka bansosa na mambu ya lutaninu, Joanna Rutkowska). E programa ya firewall yovo antivirus ya logiciel ya ntama, yiyindulanga vo muntu ona ovanganga mambu mayingi una kuna ndambu yankaka ya internete; muntu yina ke nwanisa Evil Maid ke vandaka ti kiyeka ya kusadila bima na nge na nsungi ya minuta 2 tii na 30 ntangu nge kele ve na madia ya suka, na lukutakanu, to bo me kanga nge na suku yina bo ke talaka mambu. Na kutadila mutindu muntu yina ke nwanisa nge kele ti mayele mingi, basegonde 90 ya kukota na nitu me fwana sambu na kukanga Ducky ya caoutchouc ya ke tulaka ba-clé ya mbi ya BadUSB to Accès direct de la mémoire PCIe/Thunderbolt (DMA) apareyi ya sanguille na kati ya ordinatere ya maboko yina me lala, kanga programmeur ya flash SPI CH341A ya ntalu ya 15 $ na zulu ya chip ya BIOS ya carte mère to nsudi ya ordinatere yina bo me sonikaka ve . LPC/SPI Bisi ya TPM, soba nsinga ya charge USB-C na nsinga ya keylogger ya kukonda nsinga (O.MG Cable), to yingisa mambu yina bo me sonikaka ve . /boot kukabula (initramfs) yo yina yo ke kangaka bangogo na nge ya kukangama ya diske ya mvimba na mbala ya nima ya nge ke sonika yo. Sambu na kunwanisa kiosk ya kucharger USB na ba aéroport, tala . bima ya ke kangaka bansangu ya kiosk ya kucharge ya bantu yonso mpi injection ya BadUSB HID; kana na kintulumukina, ordinatere na nge ya BitLocker, FileVault, to LUKS ke lomba nge na kutula nsabi ya kuvutula na nima ntangu muntu mosi me simba ordinatere na nge ya maboko, tala . BitLocker, FileVault, mpi LUKS ke kangaka nsabi ya kuvutula mambu ya bo me sonikaka mpi ke vutula TPM .; mpi kana bo bakaka apareyi na nge kimakulu, balula yo na . ordinatere to telefone ya bo me yiba, bo me katula yo na ntama mpi bo me kanga konti. Kana nge kele na kigonsa ya nitu nswalu to bo me kanga nge kukonda kuzitisa nsiku, binga nimero ya urgence ya bwala na beno (911 na États-Unis mpi na Canada, . 112 na Union européenne ya mvimba, . 999 na Royaume-Uni) to tala mukanda na beto ya ke tubilaka mambu ya bansi mingi . nimero ya urgence.

Sala yo sesepi¶

1. SONIKA VE Encryption ya Disque ya Mvimba (BitLocker / LUKS / FileVault) mot de passe, mot de passe ya kukota na OS, to Mot de passe Maître na kati ya ordinatere ya maboko kana yo ke lomba na kintulumukina mot de passe to nsabi ya kuvutula na nima ya kubikala kukonda muntu ya kutala yo:
2. E mvita za Evil Maid za nkulu zivingisanga e nkumbu za nkumbu za nkumbu za nkumbu za nkumbu za nkumbu za nkumbu za nkumbu za nkumbu za nkumbu. initramfs kifwanisu na ordinatere ya maboko yina kele ve ti nsiku ya Measured Boot / Secure Boot (to ke kotisaka dongle ya keylogger USB ya ke monanaka ve na kati ya clavier/dock na nge mpi ordinatere ya maboko) na mpila nde na mbala ya nima kibeni ya nge ta sonika . LUKS to BitLocker phrase de passe, chargeur de démarrage trojanisé ke sonikaka phrase de passe na nge ya pete mpi ke tindaka yo to ke bumbaka yo na diske.
3. Na ntwala ya kusimba clavier, sala inspection physique ya nganda ya basegonde 60 ya ba ports yonso, ba câbles, ti ba vis ya chassis na nsi ya torshe ya LED ya telefone na nge:
4. Katula mpi tala konso USB-C, USB-A, HDMI, Ethernet, mpi nsinga ya kura yina bo me kotisa na ordinatere ya maboko to yina me vanda na mesa na nge ya otele. Bantu yina ke nwanisaka muntu ke sobaka mbala mingi nsinga ya charge ya Apple ya mpembe to ya ndombe ya USB-C sambu na kubaka nsinga ya ke monana kiteso mosi O.MG Cable / USB Ninja cable (yina kele ti kisika ya kubumbana ya kukota na Wi-Fi mpi microcontrôleur ya kubumbana na kati ya shell ya connecteur USB-C yina ke kotisaka ba-clé mpi ke sonikaka mambu yina ke salama).
5. Balula ordinatere ya maboko na zulu mpi tala ba vis ya couvercle ya nsi mpi makulu ya caoutchouc: Sosa ba nsinga ya mpa ya bibende ya fioti-fioti na zulu ya . P5 Pentalobe, Torx T5, to Phillips ba-ntu ya ba-vis, bima yina ke kangaka ve ba-vis, to nsinga ya coin ya nsi yina ke vandaka ve mbote sambu bo kangulaka nswalu-nswalu chassis sambu na kukanga clip ya flash ya SPI to . M.2 Kutula PCIe.
6. Tala kana ordinatere na nge ya maboko me bikala na "Kulala / Kuvingila (S3 / S0ix Kuvingila ya Bubu Yai)" vs. "Kufwa Mvimba (S5 / Kulala S4)" ntangu nge kele ve ti muntu ya ke tala yandi:
7. Kana ordinatere na nge ya maboko vandaka kaka ya kulala (Mufiniku ya kukangama) ntangu muntu yina vandaka kunwanisa nge kotaka na kati na yo: Encryption du disque complet (BitLocker, FileVault, LUKS) nsabi ya kubumba volime ya mfumu (VMK) vandaka ya kukangama na masonama ya mpamba na kati ya volatile ya ordinatere na nge ya maboko . DRAM mémoire chips ntangu yonso. Muntu yina ke nwanisaka nge ti apareyi Thunderbolt/USB4 DMA (na ba système ya ntama yina bo me tulaka ve ba-patch), muntu yina ke kangaka RAM na madidi, to muntu yina me zabanaka sambu na kukanga ecran lenda tanga memori yina ke salaka kukonda kuzaba mot de passe.
8. Kana nge ke yindula nde bo me soba ordinatere yina me lala: Simba Buton ya ngolo ya kinsuni sambu na basegonde 10 ya mvimba** sambu na kupusa ngolo na kufwa ngolo nswalu (kukatula ba nsabi ya DRAM yina ke tambulaka ve) na kisika ya kukangula mufiniku mpi kukota na ordinatere.
9. Kuyantika na USB ya Live ya nganda ya mezabanaka-bunkete, ya bo lenda tanga kaka (Ubuntu Live / Tails / SystemRescue bo ke bumbaka yo na muntu na nge ntangu yonso) sambu na kutala kana disque dur ya kati kele ve ya kukangama . /boot mpi EFI System Partition (ESP) ba nsangu:
10. Kana nge ke sadila Linux ti . LUKS to Fenetre ti . BitLocker, kubanda na nzila ya stick USB ya nganda ya bunkete na masini ya kukabwana to ya bo me zikisaka ke sadisaka nge na kusala hash ya konso fichier na . /boot/efi/ (ESP) mpi /boot/initramfs-* (sha256sum) ye tala kana vo e ntangwa ya soba e kunku ( ).stat) yasobaka na fenetre ya sikisiki ya bangunga 2 yina nge vandaka na nganda ya suku na nge ya otele.
11. Tala ba nsangu ya mambu ya OS (Windows Event Viewer, macOS unified log, Linux journalctl) tuka muna fulu kia luvuvamu kia tanga kaka muna tala kana vo e nsabi zaziuka, sadilwa kia USB kiakoteswa yovo masini mayantika diaka ekolo ngeye wakala ko:
12. Konso ngidika ya kisalu ya bilumbu yai ke sonikaka kashe ya ntangu ya bima yina ke sobaka ve tii na milisekonde konso ntangu yina ACPI Lid Switch ke kangukaka, ngidika yango ke telamaka na mpongi (Kernel-Power Event ID 42 / 107 na fenetre, Wake reason: EC.LidOpen na macOS), to USB ya mpa . VID:PID apareyi ke tangamaka na bisi.
13. Kana nge kele muntu ya kele na kigonsa ya nene (journaliste, kontra ya defense, mfumu ya kisalu, avoka ya banswa ya bantu, to muntu yina me tula diboko na mbongo ya crypto) mpi nge me mona banzikisa ya ngolo ya kukangula chassis ya kinsuni, ya kuvutula BitLocker/TPM PCR na kintulumukina, to mambu ya kukonda nswa ya kutelama ntangu nge kele na nganda ya hardwaatre, treQuarantine Device):
14. Kukangama ve na ordinatere ya fioti yina bo ke yindula nde yo kele ti kifu na VPN ya kompani na nge to na Wi-Fi ya nzo. Sadila smartphone ya nkaka mpi ya bunkete (yina bikalaka na poshi na nge) sambu na kubalula ba nsangu na nge, kukatula ba sessions yina ke salaka (Kubotula ba cookie ya session mpi kukatula nsabi ya kukotila), mpi kutinda mbongo to binsweki na kusadilaka bima ya bunkete.

Nti ya lukanu: kutadila ordinatere to apareyi mosi ya bo me konda muntu ya ke tala yo na nima ya kuyindula nde bo me kota na yo¶

Landa mutindu yai ya kusala kisalu sambu na kuzaba kana bo kotaka to bo sobaka apareyi na nge yina muntu mosi ve vandaka kutala yo mpi kana bo fwete yidika yo:

flowchart TD
    Start["Portable, Telefone, to Porte-monnaie ya Bima Yina Bo Me Bika Kukonda Kutala na Suite ya Otele, na Inspection ya Bandilu, to na Kisika ya Kusala ti Bantu Yonso"] --> StateCheck{"Inki Leta ya Ngolo Laptop Vandaka Ntangu Nge Vandaka Ve?"}

    StateCheck -->|"Kulala / Kuvingila (Mufiniku ya kukangama, RAM ke pesa ngolo) TO Kukangula"| HighRiskState["KINGOSA YA NENE: Bafungula ya Kukangama ya Disque & Ba Cookies ya Session Vandaka na RAM (Yo Lendaka Kusala BadUSB, Bypass ya Ecran ya Kukangama, to DMA/RAM Extraction)"]

    StateCheck -->|"Kufwa ya Mvimba (Kukanga S5 ya Madidi)"| ColdState["KINGOSA YA RAM YA FIOTI: Bafungula Vandaka Ve na RAM, Yo yina Muntu Yina Ke Sadisaka Bantu Fwete Soba Kima ya Ke Sadisaka (/boot / EFI), BIOS ya SPI ya Flash, to Keylogger ya Bima ya Kusala"]

    HighRiskState --> PhysCheck["KITUBA 1: Tala Bavis ya Nganda, Couture ya Nsi, Baporte ya USB, mpi Bansinga ya Kucharger Na Nsi ya Torshe ya Ke Pelaka Nsemo (Kusadila Diaka Ve Bansinga Yina Muntu Ke Talaka Ve)"]
    ColdState --> PhysCheck

    PhysCheck --> BootBehavior{"Mambu Yina Kesalamaka Ntangu Nge Ketalaka Bamesure ya Integrité ya Boot / TPM?"}

    BootBehavior -->|"BitLocker / TPM Ke Lomba Na Kintulumukina Nsabi ya Kuvutula Bazina 48 TO Boot ya Lutaninu Ke Monisa nde Bo Me Kangisa / Bo Me Soba"| BootTamper["KUSOBA NZILA YA KUYIDIKA YA BO ME NDIMA: Ba PCR ya TPM (0, 2, 4, 7) Bo Me Mona Micrologiciel ya BIOS ya Bo Me Soba, ROM ya Kupona, to Bootloader ya EFI ."]

    BootBehavior -->|"Boots Normalement (To Kutadila Tanga-Kaka na nzila ya USB ya Nganda ya Ke Zinga)"| LogCheck["KITUBA 2: Tala ACPI Lid-Open / Wake Logs & Histoire ya Kukangama ya USB Na Ntangu ya Fenêtre ya Nge Kele Ve"]

    LogCheck -->|"Ba-log ke monisa nde bo me kangula Mufiniku, bo me kotisa apareyi USB, to bo me yantika diaka kisalu kukonda ntendula ntangu nge vandaka ve"| ConfirmedTouch["BO ME NDIMA KUKOTA NA KIMUTU YA BO ME PESA VE NSWA"]
    LogCheck -->|"Zero ya mambu ya kutelama, Zero ya bisika ya kuvutukila, ba scellé ya vis ya kukonda kubeba mpi ba hashes ya /boot ya bo me zikisaka"| CleanPass["Ata nzikisa mosi ve ya ke monisa nde bo me soba Wake to Boot ya elektroniki -> Sikisa Mot de passe BIOS + Lutaninu ya DMA ya Kernel + Nsiku ya Kukanga Mvimba"]

    BootTamper --> BurnDevice["KUSONIKI VE BANTU YA KE SONIKILANAKA NA MASINI YAI: Bima ya Kutula na Quarantine, Katula Ba-Sessions Yonso ya Matuti/Ba-Clé ya SSH na Telefone ya Bunkete, mpi Image Drive na Mutindu ya Forensique ."]
    ConfirmedTouch --> BurnDevice

Ba Vecteurs 5 Techniques ya Attaque ya "Nsadi ya Mbi"¶

Sambu na kuzaba inki banzikisa ya forensique ya kusosa, bakisa mayele tanu ya kyeleka ya bo kesadilaka na ntangu ya kunwanisa maboko na nitu na baordinatere ya maboko mpi na ba porte-monnaie ya bima:

Phase 1: Inspection forensique ya ordinatere ya fioti yina bo ke yindula nde yo kele mbi (na ntwala ya kukota)¶

Kana nge vutuka na suku na nge ya otele to nge baka diaka ordinatere na nge ya maboko na nima ya kusala bansosa na bandilu mpi nge ke zola kuzaba kana muntu mosi me kangula, me tedimisa, to me kotisa apareyi mosi na kati na yo ntangu nge vandaka ve, sala bansosa yai na ndonga:

1. Kitini 1: Audit ya Port ya Kimuntu, ya Nsinga, mpi ya Vis ya Chassis .¶

1. Quarantine Konso Nsinga Yina Bo Bikaka Na Nzo:
2. Mosi O.MG Cable to USB Ninja ke monana nde yo lenda swaswana ve ata fioti ti nsinga ya kieleka ya Apple USB-C, nsinga ya Anker, to adaptateur ya Dell USB-C, tii na banimero ya serie yina bo me sonikaka na laser na zulu ya nsinga ya ke vukisaka bima.
3. Kana nge me bika nsinga ya USB-C, briki ya ngolo, to hub USB kukonda muntu ya kutala yo na kisika ya kele ti kigonsa ya nene, bikisa kukotisa banzila na yo ya bansangu na ordinatere na nge ya maboko; to yingisa yo ti nsinga ya me zabanaka mbote yina kele na saki na nge ya kukangama to tula bloqueur de données USB à puissance seulement (Kondome ya USB) na ndonga ti yo.
4. Tala ba vis ya couvercle ya nsi & couture na nsi ya nsemo ya torshe ya Raking:
5. Simba torshe ya smartphone na nge na kisika ya fioti angle ya 15 degrés ("mwinda ya raking") na zulu ya konso ntu ya vis yina kele na nsi ya ordinatere na nge ya maboko.
6. Ba vis ya izine yina bo ke tulaka torque mbala mosi na kisika ya bo ke vukisaka bima ke vandaka ti couche anodisée ya bunkete mpi ya mutindu mosi na kati ya bisika yina bambwetete/bakulunsi ke basikaka. Vis yina bo katulaka na suku mosi ya otele yina vandaka ti kima mosi ya kibende ke monisa bima ya arza ya ke sema na kati ya kisika yina bo ke tulaka vis, putulu ya bleu/rouge ya ke kangaka bansinga yina ke bebisaka, to mwa kifu ya plaque ya aluminium ya nsi na nzila ya bima yina ke kangaka mupepe na nima.

2. Kitini ya 2: Kutala OS Wake, Lid-Open, mpi Reboot Logs (Keti Laptop vandaka kupela ntangu nge vandaka ve?)¶

Tala fenetre ya ntangu ya sikisiki yina nge vandaka ntama ti ordinatere ya maboko (mu mbandu, 12:15 PM to 01:45 PM). Ata kana muntu yina ke nwanisaka nge me tula stick USB ya Live, kima mosi ya kukonda kuvingila to kima mosi ya madidi na ntangu ya kisalu ya OS na nge, to diambu mosi ya ACPI Lid-Open na ntangu ya fenetre yina, ke monisa nde bo sadilaka ordinatere yina na mutindu ya mbi:

Na macOS (MacBook Air / MacBook Pro):¶

Kangula Terminal mpi sala ntuma yai sambu na kumonisa konso Kukangula Mufiniku, Kukanga Mufiniku, Kutelama, Kulala, mpi Kupesa/Kukanga Ngolo mambu ya ke katuka na Contrôleur de Gestion du Système (SMC / PMU) na bangunga 24 ya me luta:

pmset -g log | grep -E "Wake|Sleep|LidOpen|LidClose|Start|Shutdown|DarkWake" | tail -n 60

log show --predicate 'eventMessage contains "USB" or process == "kernel"' --last 4h | grep -iE "usb|appleusb|hid"

Na Linux (Ubuntu, Fedora, Debian, Arch, RHEL):¶

1. Kuzikisa systemd-journald sambu na konso mambu ya kuyantika/kukanga to kubaluka ya kufika/kulala na ntangu ya nge kele ve:

   journalctl --list-boots -n 10
   journalctl --since "4 hours ago" | grep -iE "lid|suspend|wake|usb|new high-speed|hid-generic|thunderbolt|pcie"
   

2. Zikisa nde nge me sonikama ve /boot mpi /boot/efi bo sobaka ve ba partition ntangu bo vandaka kukanga masini: Tala mambu ya sikisiki Modify mpi Change (ctime) inode ntangu ya konso kifwanisu ya kernel, initramfs, mpi GRUB EFI binaire na kati /boot:

   find /boot -type f -exec stat -c "%y %z %n" {} + | sort
   

   (Kana konso fichier kele na kati /boot to /boot/efi kele na Change to Modify kashe ya ntangu ntangu nge vandaka na nganda ya suku, to banda mbala ya nsuka apt/dnf kernel ya mpa, bo sobaka chargeur na nge.)

Na fenetre 10/11:¶

Kangula fenetre ya PowerShell ya mfumu mpi yula mukanda ya mambu yina me salama na nzila ya ngidika sambu na konso Power-On (ID 12), Kukanga (ID 13), Kulala (ID 42), Telama na Pongi (ID 1 / ID 107), ye Kuvidisa Ngolo Kukonda Kuvingila ( ).ID 41) na bangunga 24 ya me luta:

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(1, 12, 13, 41, 42, 107); StartTime=(Get-Date).AddHours(-24)} | Select-Object TimeCreated, Id, ProviderName, Message | Format-Table -AutoSize -Wrap

Get-WinEvent -LogName "Microsoft-Windows-DriverFrameworks-UserMode/Operational" -ErrorAction SilentlyContinue | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-12) } | Select-Object TimeCreated, Id, Message

Kitini ya 2: Sambu na nki ba Mac ya silicone ya Apple mpi ya bilumbu na beto TPM 2.0 + PIN Ba Systeme Kele Mpasi na "Nsadi ya Mbi" (Mpi Mutindu ya Kuyidika Bo Mbote)¶

Ke ordinatere zawonso ko zitoma sadilwanga muna nitu. Tala mutindu misisa ya bima ya bilumbu yai ya kutudila ntima ke salaka mpi baparametre ya siki-siki yina nge fwete kangula:

1. Mikanda ya Silicium ya Apple (M1, M2, M3, M4)¶

Ba Mac ya Apple Silicon kele na kati ya ba ordinatere ya fioti yina ke kangamaka na Evil-Maid yina bo me salaka ntete ve ntangu bo me kangaka yo (S5) mpi bo me yidika yo ti FileVault + Lutaninu ya Micrologiciel/Recuperation: - ROM ya bo me sonikaka na silicium yina ke sobaka ve na kati ya SoC ya série M (Hardware Root of Trust). Konso nsungi ya nsinga ya bota (iBoot -> macOS Kernel -> Volime ya Sisteme ya Bo Me Sikisaka na Nzila ya Kukangama SSV) ke zikisamaka na nzila ya nsabi ya hardware ya Apple na ntwala ya kufwa. - Ba chips NAND ya kubumba bima kele ya kukangama na nzila ya Enclave Secure (AES-XTS) kusadila ba nsabi ya me kangama na mot de passe na nge ya FileVault ti bandilu ya ntalu ya bima ya ke kangaka marteau. - Ba parametre 3 ya mfunu ya nge fwete zikisa na MacBook na nge sesepi yai: 1. Kisika ya kubumba bima kele ON: Baparametre ya ngidika > Kinsweki & Lutaninu > Kisika ya kubumba bima -> ON. 2. Katula Auto-Login & Lomba Mot de passe mbala mosi na ntangu ya kulala: Paramètres du système > Écran de verrouillage -> Lomba mot de passe après le démarrage de l'écran d'écran ou l'affichage est étenu -> Immédiatement. 3. Bloquer les accessoires USB / Thunderbolt non autorisés lorsques sont fermés: Kwenda na Paramètres du système > Confidentialité et sécurité > Permettre les accessoires de connecter mpi tula yo na "Lomba Bima ya Mpa" to "Lomba Konso Ntangu"" (ata fioti ve "Na mutindu mosi bunalways * to na mutindu mosi buna* ntangu nge me kangama*"). Kana nge me tula "Yula Ntangu Yonso", tula . BadUSB injecteur ya keystroke to kisadilu Thunderbolt DMA na kati ya MacBook ya kukangama ke losaka port na mode ya ngolo mpamba mpi ke kangaka ntalu ya bansangu yonso ya PCIe/USB na nivo ya ntuadisi ya bima.

2. Windows 10 / 11 Pro & Kimvuka (BitLocker + . Pre-Boot TPM PIN + . Kernel DMA Protection)¶

Na luyantiku, na 99 na kati ya nkama ya baordinatere ya maboko ya Windows (Dell, Lenovo, HP, Surface), BitLocker kele ya kuyidika na 2012. "TPM-Only" (Kusala na pwelele) mutindu: - Ntangu nge ke niema buto ya ngolo na zulu ya . TPM-Only BitLocker ordinatere, ordinatere ya ordinatere ke yantikaka mbala mosi na Ecran de verrouillage ya Windows kukonda kulomba nge PIN ya BitLocker, disongidila chip ya TPM ke katulaka na mbala mosi nsabi ya ordinatere ya mfumu (VMK) yo sia OS ya Windows muna RAM. - Na konso ordinatere ya maboko yina kesadilaka chip TPM ya kukabwana yina mekangama na CPU na nzila ya carte mère ya . SPI to LPC bisi, muntu mosi ya ke nwanisa bantu yina ke kangulaka lupangu ya nsi mpi ke kangaka analyseur logique ya ntalu ya badolare 50 na chip ya TPM . MOSI/MISO pin tanga masonama na nge ya mpamba BitLocker Volime ya Nsabi (VMK) mbala mosi na nsinga na basegonde 5 ( ).BitPixie / TPM-Sniffing) kukonda kuzaba ngogo ya kukotila na nge ya Windows. - Kuyantika nzila yonso tii na ecran ya kukota na Windows ke monisaka mpi kernel ya Windows, stack ya Wi-Fi, mpi bus PCIe ntangu nge kele ve ti muntu ya kutala yo.

Mutindu ya Kusala PIN ya Kuyantika ya BitLocker ya Bo Kelombaka (TPM + PIN) na Windows na minuta 2:¶

Kuyika PIN ya BitLocker ya Ntwala ya Kuyantika ke pusaka bima na ngolo TPM 2.0 chip sambu na kutanina nsabi ya encryption ya diske na kati ya silicone na yo yina bo lenda soba ve tii kuna nge ta sonika na nitu PIN na nge ya kele ti bisono 6 tii na 20 na ntwala ya kuyantika na ecran ya ndombe ya BIOS/BitLocker: 1. Kufina Win + R, mutindu gpedit.msc, mpi niema Kota (na Windows 10/11 Pro, na Kimvuka, to na Malongi). 2. Nata na: Kuyidika ordinatere > Bambandu ya luyalu > Bima ya Windows > Kukangama ya ordinatere ya BitLocker > Badisque ya système d’exploitation. 3. Fina mbala zole na "Lomba nzikisa ya nkaka na ntangu ya kuyantika", tula yo na Ya me pesa nzila, mpi tula Kuyidika PIN ya luyantiku ya TPM: na Require startup PIN with TPM. 4. Kangula Nsiku ya mfumu to PowerShell mpi tula PIN na nge ya mpa ya BitLocker na ntwala ya kuyantika (sambu na kupesa nzila na ba phrase de passe alphanumérique, pesa mpi nzila na "Pesa nzila na ba PIN ya kutomisa sambu na kuyantika" na kati ya dossier mosi ya Nsiku ya Kimvuka):

manage-bde -protectors -add C: -TPMAndPIN

3. Linux (LUKS2 + . Secure Boot + . Unified Kernel Images (UKI) + . BIOS Password)¶

Na ba ordinatere ya Linux (Ubuntu, Fedora, Debian, Arch, Qubes OS), nsiku LUKS encryption ya disque ya mvimba ke lomba dezia nde nge sonika phrase de passe ya ntwala ya kuyantika na ntwala nde disque dur kukangula, yina ke kangaka sniffing ya bus TPM passif. Kansi, ba installation ya Linux ya nsiku ke bikaka . /boot (initramfs mpi vmlinuz) ya kukonda kukangama, yina ke kumisaka bo na kigonsa ya USB Evil Maid ya minuta 2 ya ntama . /boot replacement katula kaka kana nge sala mambu tatu yai ya ke kumisaka ngolo: 1. Tula Mot de passe ya ngolo ya mfumu ya UEFI / BIOS & Katula USB/Réseau ya nganda: - Sonika BIOS ya ordinatere na nge ya maboko (F2, F1, F10, to Del na ntangu ya kupesa ngolo) -> kwenda na Lutaninu > Mot de passe ya ntwadisi / ya ntwadisi mpi tula ngogo ya kukotila ya ngolo sambu muntu yina ke nwanisa nge kufina ve . F12 na boot sambu na kutula stick USB. 2. Kupesa nzila na UEFI Secure Boot + Sonikisa Bafungula ya Nge Me Yidika / Bifwanisu ya Kernel ya Bumosi ya Bo Me Tulaka Diboko (sbctl + . UKI): - Bisadilu bonso sbctl (Arch, Fedora, Debian, Ubuntu) bunda nsinga ya Linux, nzila ya komande ya nsinga, mpi . initramfs na kati ya kifwanisu mosi ya bo me tula kidimbu na mutindu ya kubumbana Kifwanisu ya Kernel ya Bumosi (UKI .efi) me ndimama na nzila ya nsabi ya bima ya UEFI Secure Boot (PK / KEK / db). Kana Nsadi ya Mbi ke soba ata byte mosi ya . initramfs, micrologiciel ya UEFI ke buya kukangula yo mpi ke monisa lukebisu ya mbwaki Kufwa Nsiku ya Kuyantika ya Lutaninu na ntwala nde nge sonika ata fioti mot de passe LUKS. 3. Kutala IOMMU / Kernel DMA Protection mpi tula USBGuard: - Tala kana IOMMU ya kernel ya Linux kele na kisalu (dmesg | grep -iE "DMAR|IOMMU|AMD-Vi") mpi tula usbguard (sudo apt install usbguard) sambu na kukanga mambu ya mpa ya bo me kotisa HID ba clavier (03:*:*) ntangu ecran na nge kele ya kukangama.

Phase 3: DIY Physique Detection Tamper Seals sambu na Voyage ya Kigonsa ya Nene ("Glitter Vernis à ongles" & Haven)¶

Bamfumu ya ke talaka mambu ya kinsweki, bantu yina ke salaka bansosa na bima ya ordinatere, mpi bajournaliste yina ke salaka bansosa ke sadilaka mayele zole ya ntalu fioti mpi ya bo lenda soba ve sambu na kuzaba kana muntu me soba mambu na nitu:

1. E "Nsuki za Glitter + Foto Macro" Seal de Vis (Uncounterfeitable Entropy)¶

Bo lenda sumba bifwanisu ya holographique ya bo ke tekaka mingi ya bo ke bingaka "VOID IF REMOVED" na Amazon na badolare 10, kukatula mpusu na yo mpi kutula bifwanisu ya nkaka ya mutindu mosi na kisika na yo. Vernis ya manzungulu ya ke sema kele ya kukonda ngolo na matematike: 1. Sumba mulangi ya vernis à ongles ya pwelele ya kufuluka ti bima ya bibende ya ke sema ya ba couleur mingi mpi ya nene mingi ya ntalu ya badolare 5. 2. Penda mwa nsinga ya nsuki ya ke sema na zulu ya ba-vis zole ya ke kangaka na nsi (yina ke kangaka ntu ya vis na kibende ya chassis yina kele na nziunga) mpi na zulu ya couture ya nsi ya ordinatere na nge ya maboko (to na zulu ya bansinga yina ke kangaka saki na nge ya ordinatere ya maboko yina kele ti bima ya kukangama). 3. Kana yo me yuma, baka foto ya nene ya résolution ya ngolo ya konso kashe ya ke sema na kusadilaka kamera ya smartphone na nge (yina ke bikalaka na poshi na nge). 4. Sambu na nki muntu yina ke nwanisa nge lenda nunga yo ve: Ata muntu yina ke nwanisa nge ke nata mutindu mosi kibeni ya nsuki ya ke sema, orientation géométrique 2D aléatoire, distribution des couleurs, et angles de surplomb des 80 flacons individuels de glitter ke salaka kidimbu ya musapi ya nitu ya kuswaswana. Ntangu nge ke vutuka na suku na nge ya otele, baka foto ya zole ya kashe ya vis na angle yina mosi mpi fwanisa bafoto ya “Na Ntwala” mpi ya “Na nima” yina kele na telefone na nge: kana bo balulaka vis mosi ata na badegre 5, mutindu ya kusema ke sobaka mpenza.

2. Kubalula Telefone ya Ntama ya Android ya Reserve na Sensor ya Kukota na Suku ya Otele ya Kimuntu (Haven App)¶

• Yau salamaka na Projet Guardian mpe Fondation ya Liberté de la Presse, appli ya ofele ya Android ya kukangula Haven: Keep Watch ke kumisaka konso telefone ya Android ya rezerve kima yina ke sadisaka na kuzaba kana nsemo ke tambula, ke sala makelele, ke nikana (accéléromètre), mpi ke monisa nsemo yina kele na nziunga.
• Na ntwala ya kubika ordinatere na nge ya maboko na coffre to na tiroire ya suku ya otele, tula telefone ya rezerve na kisalu . Haven kaka na zulu ya ordinatere na nge ya maboko na kati ya tiroire to saki ya kukangama: kana muntu mosi kukangula tiroire (kusoba kutanga ya capteur ya lumière ambiante) to kusimba ordinatere ya maboko, . Haven ke bakaka bafoto na malembe yonso, ke sonikaka ndinga, mpi ke tindaka lukebisu ya Signal ya bo me sonikaka na ndinga ya ngolo na telefone ya ntete yina kele na poshi na nge.

3. Kusabuka Bandilu ya Bansi Mingi mpi Kutala Banzo-Nkanda ya Zole na Aeroport na Lutaninu¶

Kana nge ke sala nzietelo na bansi mingi na bisika yina kele ti kigonsa ya nene kisika bamfumu ya douane to ya bandilu lenda katula ba ordinatere ya maboko mpi batelefone sambu bantu kumona yo ve: 1. Kusala nzyetelo ti ordinatere ya maboko mpi telefone ya "Clean Travel / Burner" ya bo me yidikaka: Nata ve ata fioti kisika na nge ya kisalu ya ntete-ntete, kisika ya kubumba ba mot de passe ya luzingu ya mvimba, to bansapi ya SSH na bandilu ya kele ti kigonsa ya nene. Nata Chromebook ya bunkete to ordinatere ya mpa ya kele ti bifwanisu yina kele kaka ti bafishe ya sikisiki yina kele mfunu sambu na nzyetelo yina, mpi kota na bisalu ya mfunu na nzila ya session ya ordinatere ya ntama yina bo me ndimaka na nima ya kukuma. 2. Kufwa ngolo ya mvimba (S5) Minuta 10 Na Ntwala ya Kukota na Nzo ya Badouane: Kanga ordinatere ya maboko mpi telefone yonso (Power Off) na ntwala ya kukulumuka na avio na mpila nde DRAM kubeba mpenza mpi kukangula biométrique (Face ID / Touch ID) kele ya kukangama sambu na kusadila nsa ya ngolo ya alphanumérique.

Banimero ya urgence ya kizunga mpi bansiku ya kimvuka¶

Kusoba bima ya ordinatere na nitu, kukuna bima ya kubumbana yina ke kangaka ba-clé, to kusala espionage na bandilu/ba-hotele yina bo me pesa ve nswa, bo fwete zabisa yo na bimvuka ya insi yina ke talaka mambu ya kinsweki mpi yina ke taninaka bantu na nzila ya Internet:

• Etats-Unis na Canada:
• Bisalu ya nswalu: Binga 911 kana nge me mona muntu me kota na suku na nge ya otele to na kisika ya nge ke zingaka.
• Biro ya Insi ya Insi (FBI) Division ya ke talaka mambu ya kinsweki mpi ya Internet / IC3: Kana nge kele muntu ya ke salaka nzietelo na États-Unis, muntu ya ke salaka kisalu ya kutanina bantu, muntu ya ke salaka bansosa, to mfumu ya kisalu yina bo me soba ordinatere to telefone na yandi na insi ya nzenza to na otele, zabisa mambu yina na Equipe de contre-intelligence ya FBI ya bwala na beno to na ** .ic3.gov** mpidina cisa.gov/report (bumba nsinga ya bo me soba to ordinatere ya maboko yina bo me simba ve na saki ya Faraday sambu na kusala bansosa na laboratoire ya FBI).
• Kisalu ya ke talaka mambu ya lutaninu ya Canada (CSIS) & Centre ya Internet: Binga 1-833-CYBER-88 to kukutana ti CSIS (613-993-9620) sambu na mambu yina bo ke yindula nde bo me soba na apareyi ya nitu ya banzenza.
• Kimfumu ya Bumosi:
• Bisalu ya nswalu: Binga 999 (to 101 sambu na bapolisi).
• Centre ya Lutaninu ya Internet ya Insi (NCSC) & Kimvuka ya Lutaninu ya Insi (NPSA): Luyalu ya UK, bantu ya malongi, mpi bantu yina ke salaka banzietelo na ba kompani fwete landa Ntubilu ya NCSC / NPSA ya Ke Talaka Bisadilu ya Kusala Nzietelo na Bansi ya Nzenza mpi kuzabisa kana bo ke yindula nde bo me soba bima ya kinsuni na nzila ya ncsc.gov.uk.
• Kimvuka ya Eropa:
• Bisalu ya nswalu: Binga 112 na bansi yonso ya kele na kati ya UE.
• Ba CSIRT ya insi / Bimvuka ya lutaninu ya insi (ANSSI France, BSI Allemagne, AIVD/NCSC-NL Pays-Bas): Zabisa mambu yina bo ke yindula nde bo me tula na CSIRT ya insi na beno sambu na kuzikisa mambu ya SPI/UEFI.
• Australie na Nouvelle-Zélande:
• Bisalu ya nswalu: Binga 000 na Australie to 111 na Nouvelle-Zélande.
• Centre ya Lutaninu ya Internet ya Australie (ACSC / ASD) & ASIO Kuzabisa: Binga 1300 CYBER1 (1300 292 371).
• Inde na Asie-Pacifique:
• Inde (CERT-In / Nswalu): Binga 112 sambu na bapolisi to kuzabisa mambu ya ke tadila lutaninu ya bima/ya fioti na incident@cert-in.org.in.

Bangyufula yina bantu keyulaka mbala na mbala¶

Sambu na nki ordinatere na mono ya Windows yambulaka kusala na kintulumukina mutindu yo vandaka kusalama mpi lombaka BitLocker Recovery Key na mono ya kele ti bazina 48 kaka na nima ya kubikisa yo na suku na mono ya otele?¶

Kana BitLocker kele na ordinatere ya maboko yina kele ti Windows, bima yina . Module ya plateforme ya bo ke tudilaka ntima (`TPM 2.0`) ke tesaka nsangu ya SHA-256 ya BIOS/UEFI na nge (`PCR 0`), ba ROM ya kupona (`PCR 2`), Ntwadisi ya Kuyantika ya UEFI (`PCR 4`), mpi kisika ya Boot ya Lutaninu ( ).`PCR 7`) konso ntangu yina ordinatere ya maboko ke pela. Kana muntu mosi kusimbaka ordinatere na nge ya maboko ntangu nge vandaka na nganda ya suku mpi yo telamaka na kintulumukina na ecran ya bleu yina kelomba BitLocker Recovery Key na nge ya kele ti bazina 48, kima mosi na kati ya mambu zole kusalamaka: to bo mekatuka kutula nsangu ya mpa ya BIOS ya nsiku, . to muntu mosi me soba mutindu ya kuyantika BIOS na nge, me kanga Secure Boot, me yantika stick USB ya nganda, to me soba logiciel ya bootloader na nge ., yina ke salaka nde ba hash ya TPM PCR kusoba mpi yo ke salaka nde BitLocker kukangama sambu na kunwanisa mambu ya mbi. Kukota ve na nsabi na nge ya kuvutula ya kele ti ba ntalu 48 . tii kuna nge ta tala ba nsangu ya BIOS mpi chaîne ya boot, sambu kusonika nsabi na nge ya kuvutula na kisika ya bo me soba-sobaka ke basisaka disque dur na nge.

Kana mono kanga ecran ya Windows to ya Mac (Win+L / Ctrl+Cmd+Q) na ntwala ya kukwenda na kisika ya bo ke tekaka kafe to na otele, keti muntu lenda kotisa yo kaka na nzila ya port USB-C?¶

Yo ke tadila baparametre zole: Ya ntete, kana muntu mosi me tula . Injecteur ya kubula nsabi ya BadUSB (`Flipper Zero` to `Rubber Ducky`) na kati ya ordinatere ya bo me kanga, clavier ya luvunu lenda sonika kaka na kisika yina bo ke sonikaka mot de passe yina kele na ecran ya kukangama (yo lenda kangula ve terminal ntangu ecran kele ya kukangama). Kansi, ya zole, kana ordinatere ya maboko kele ti ordinatere ya ntama . Thunderbolt 3/4 to port USB4 ya kukonda lutaninu ya DMA ya kernel me salama, kisadilu mosi ya sipesiali ya PCIe DMA (`PCILeech`) lenda tanga mpi kusonika RAM ya systeme mbala mosi na nzila ya bus PCIe ntangu écran kele ya kukangama. Kupesa nzila Lutaninu ya DMA ya Kernel na fenetre (`System Information > Kernel DMA Protection: On`) to kutula macOS **Pesa nzila nde bima ya nkaka kukangama -> Yula Konso Ntangu** ke kangaka nzila ya kukota na bansangu ya USB-C/Thunderbolt na mvimba na yo ntangu ecran kele ya kukangama.

Nga ndenda fimpa e programa ya UEFI / BIOS ya carte mère tuka muna kati kwa Linux yovo Windows mu zaya kana vo Evil Maid wa flash implant ya micrologiciel?¶

Yinga. Bisadilu ya lutaninu ya micrologiciel ya bo me kangula yina Intel mpi bantu ya ke salaka bansosa na mambu ya lutaninu salaka, mingi-mingi . CHIPSEC (`github.com/chipsec/chipsec`) mpi fwupd (`fwupdmgr security`) na Linux, ke pesa nge nzila ya kulosa kifwanisu na nge ya SPI flash ROM ya ke zinga mbala mosi na karte ya mama (`chipsec_util spi dump rom.bin`), zikisa kana BIOS ya bima yina ke taninaka sambu na kusonika (`BIOS_CNTL` `BLE`/`BWE` bitini mpi `PR0-PR4` Protected Range registers) is properly locked, and compare your SPI flash cryptographic hash against the official manufacturer BIOS image.

Is it safe to lock my laptop or hardware crypto wallet inside a hotel room electronic safe?¶

Never rely on a standard hotel room electronic keypad safe to protect against an Evil Maid attack. Almost every hotel electronic safe has a universal mechanical bypass keyhole hidden behind the plastic logo badge on the front panel, as well as a factory master override code (`000000` to `999999`) known to hotel staff. If a hotel room safe is your only option, place your powered-off laptop inside a tamper-evident serialized security bag (or apply a photographed glitter-nail-polish seal across the seam) so you will know immediately if your device was touched.

What is "Hibernation (S4)" vs. "Sleep (S3 / S0ix)", and does Hibernation protect against RAM / DMA Evil Maid attacks?¶

When a laptop enters Sleep (`S3` to `S0ix`), the RAM chips remain powered on and hold your decrypted disk encryption keys in volatile memory. When a laptop enters true Hibernation (`S4`), the operating system writes the contents of RAM into an encrypted hibernation file (`hiberfil.sys` or encrypted swap) on the encrypted SSD, purges the master disk encryption keys, and cuts all electrical power to the motherboard and RAM completely (just like a full shutdown). Therefore, both **Full Shutdown (`S5`)** and **Hibernation (`S4`) on a drive protected by a pre-boot BitLocker PIN or LUKS passphrase** protect your RAM against DMA and cold-boot attacks, provided Secure Boot and a BIOS password prevent `/boot` tampering.

Bantwadisi ya ke wakana¶

• Public charging kiosk data blocker (USB condom) and BadUSB HID injection
• BitLocker, FileVault, mpi LUKS ke kangaka nsabi ya kuvutula mambu ya bo me sonikaka mpi ke vutula TPM .
• BIOS and UEFI firmware update brick, power loss, and Dual-BIOS Flashback
• Portable to telefone ya bo me yiba: kufwa na ntama mpi kukanga konti
• Kukatula ya porte-monnaie ya mbongo ya nsi-ntoto mpi kufwanisa bangogo ya nkeni
• Ba nimero ya urgence na insi

Bisika mpi lutwadisu ya leta¶

• Institut ya Insi ya Bansiku mpi ya Teknolozi (NIST) (États-Unis): Mukanda ya Sipesiali 800-147B (Bansiku ya Lutaninu ya BIOS Sambu na Baserveur mpi Ba-Station ya Kisalu) & SP 800-155 (Bansiku ya Kutesa Bumosi ya BIOS).
• Kimvuka ya Lutaninu ya Insi (NSA) & Kimvuka ya Ke Talaka Mambu ya Lutaninu ya Internet mpi ya Infrastructure (CISA) (États-Unis): * Kukumisa ngolo UEFI Boot ya Lutaninu, Module ya Platforme ya Kutudila Ntima (TPM 2.0) Pre-Boot PIN Configuration, and Mitigating Thunderbolt/PCIe Direct Memory Access (DMA) Attacks*.
• Centre ya Insi ya Lutaninu ya Internet (NCSC) & Kimvuka ya Lutaninu ya Insi (NPSA) (United Kingdom): Supply Chain and Overseas Travel Physical Device Security, Tamper-Evident Seals, and Boot Integrity Verification.
• Microsoft Hardware Security Documentation & Linux Kernel IOMMU / fwupd Host Security Specification (HSI): Kernel DMA Protection (VT-d / AMD-Vi) and BitLocker Countermeasures Against Discrete TPM Bus Sniffing.