ရုပ်ပိုင်းဆိုင်ရာ ကိရိယာကို လက်ဆော့ခြင်း ('Evil Maid' Attack)- ပိုင်ရှင်မဲ့ လက်တော့ပ်စစ်ဆေးခြင်းနှင့် DMA မာကျောခြင်း¶

ဟိုတယ်ခန်း၊ လေဆိပ်အကောက်ခွန် ဒုတိယစစ်ဆေးရေးဧရိယာ၊ ကွန်ဖရင့်စပီကာ သို့မဟုတ် ကွန်ဖရင့်စပီကာ သို့မဟုတ် မျှဝေထားသော လုပ်ဖော်ကိုင်ဖက်စားပွဲခုံသို့ သင့်လက်ပ်တော့ပ်၊ စမတ်ဖုန်း သို့မဟုတ် cryptocurrency ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ကို ထိမိခြင်း၊ လှုပ်ရှားခြင်း၊ အိပ်ရာမှနိုးခြင်း သို့မဟုတ် ဖွင့်ထားခြင်းသည် လျှို့ဝှက်စာဝှက်စနစ်နှင့် တန်ပြန်ထောက်လှမ်းရေးဆိုင်ရာ "Evil Maid လုံခြုံရေး" သုတေသနပြုထားသည့် အစုရှယ်ယာဝင်များဖြစ်သည့် Russanna Cows (Evil Maid* security)) Joannacows* မှ သုတေသနပြုလုပ်ထားသည်။ ဂန္တဝင် ဆော့ဖ်ဝဲ ဖိုင်းဝေါလ် သို့မဟုတ် ဗိုင်းရပ်စ် နှိမ်နင်းရေး ပရိုဂရမ်သည် တိုက်ခိုက်သူသည် အင်တာနက်၏ တစ်ဖက်ခြမ်းတွင် ရှိနေသည်ဟု ယူဆသည်။ Evil Maid တိုက်ခိုက်သူသည် သင်၏ ဟာ့ဒ်ဝဲအား ရုပ်ပိုင်းဆိုင်ရာ လက်လှမ်းမီနိုင်ခွင့် တွင် နံနက်စာစားနေစဉ်၊ အစည်းအဝေးတစ်ခုတွင် သို့မဟုတ် စစ်ဆေးရေးခန်းတွင် ထိန်းသိမ်းထားစဉ်တွင် သင်အဝေးရောက်နေချိန် 2 မိနစ်မှ 30 မိနစ်အထိ ရရှိနိုင်သည်။ တိုက်ခိုက်သူ၏ ဆန်းပြားမှုအပေါ်မူတည်၍ ရုပ်ပိုင်းဆိုင်ရာဝင်ရောက်ခွင့်သည် စက္ကန့် 90 တွင် BadUSB သော့ခတ်-ထိုးဆေးရော်ဘာ ducky သို့မဟုတ် PCIe/Thunderbolt Direct Memory Access (DMA) မျှော့စက်ကို အိပ်ပျော်နေသော လက်တော့ပ်တစ်ခုထဲသို့၊ $15 CH341A SPI flash ပရိုဂရမ်မာ ကို မားသားဘုတ်၏ BIOS ချစ်ပ်ပေါ်တွင် ညှပ်ပါ သို့မဟုတ် ကုဒ်မထားသော ကုဒ်မထားသောအရာကို ရှူရှိုက်ပါ။ LPC/SPI TPM ဘတ်စ်ကား၊ သင့် USB-C အားသွင်းကြိုးကို ကြိုးမဲ့သော့လော့ဂါ အစားထိုးကြိုးတစ်ခုအတွက် လဲလှယ်ပါ (O.MG Cable) သို့မဟုတ် ကုဒ်ဝှက်မထားသော အရာကို အစားထိုးပါ။ /boot partition (initramfs) ထို့ကြောင့် ၎င်းသည် နောက်တစ်ကြိမ်ရိုက်သောအခါတွင် သင်၏ဒစ်ကုဒ်ဝှက်စာဝှက်စကားဝှက်ကို ဖမ်းယူသည်။ လေဆိပ်များတွင် USB အားသွင်း kiosk တိုက်ခိုက်မှုများအတွက်၊ တိုင်ပင်ပါ။ အများသူငှာ အားသွင်းကိရိယာ ဒေတာပိတ်ဆို့ခြင်းများနှင့် BadUSB HID ထိုးခြင်း။; သင်၏ BitLocker၊ FileVault၊ သို့မဟုတ် LUKS ဒရိုက်က တစ်စုံတစ်ဦးသည် သင့်လက်ပ်တော့ပ်ကိုထိပြီးနောက် ပြန်လည်ရယူသည့်ကီးကို boot လုပ်ရန် ရုတ်တရက် အချက်ပြပါက၊ BitLocker၊ FileVault နှင့် LUKS ကုဒ်ဝှက်ခြင်း ပြန်လည်ရယူရေးသော့အား လော့ခ်ချခြင်းနှင့် TPM ပြန်လည်သတ်မှတ်ခြင်း။; သင်၏စက်ပစ္စည်းကို အပြီးအပိုင်ယူသွားပါက၊ သို့ပြောင်းပါ။ အခိုးခံရသော လက်ပ်တော့ သို့မဟုတ် ဖုန်းအဝေးထိန်း သုတ်ခြင်း နှင့် အကောင့် လော့ခ်ချခြင်း။. သင်သည် လက်ငင်း ရုပ်ပိုင်းဆိုင်ရာ အန္တရာယ် သို့မဟုတ် ဥပဒေမဲ့ ချုပ်နှောင်ခြင်း ခံရပါက၊ သင်၏ ဒေသဆိုင်ရာ အရေးပေါ် နံပါတ်ကို ခေါ်ပါ (911 အမေရိကန်နှင့် ကနေဒါ၊ 112 ဥရောပသမဂ္ဂတလွှား၊ 999 United Kingdom တွင်) သို့မဟုတ် ကျွန်ုပ်တို့၏ နိုင်ငံတကာလမ်းညွှန်ကို တိုင်ပင်ပါ။ အရေးပေါ်နံပါတ်များ.

ယခုလုပ်ပါ။¶

1. ** သင်၏ Full-Disk Encryption ကို မရိုက်ပါနှင့် (BitLocker / LUKS / FileVault) စကားဝှက်၊ OS အကောင့်ဝင်စကားဝှက် သို့မဟုတ် Master စကားဝှက်ကို ပိုင်ရှင်မဲ့ထားခဲ့ပြီးနောက် စကားဝှက် သို့မဟုတ် ပြန်လည်ရယူရေးကီးကို ရုတ်တရက်တောင်းလာပါက သံသယရှိလက်တော့ပ်ထဲသို့ စကားဝှက် သို့မဟုတ် ပြန်လည်ရယူရေးသော့ကို ရုတ်တရက်တောင်းနေပါက **
2. ဂန္တဝင် Evil Maid တိုက်ခိုက်မှုသည် ကုဒ်မထားသော bootloader သို့မဟုတ် အစားထိုးသည်။ initramfs Measured Boot / Secure Boot enforcement ကင်းမဲ့သော လက်ပ်တော့ပေါ်တွင် ပုံ (သို့မဟုတ် သင့်ကီးဘုတ်/အထိုင်နှင့် လက်တော့ပ်ကြားတွင် ဖောက်ထွင်းမြင်ရသော ဟာ့ဒ်ဝဲ USB ကီးလော့ဂါဒုံးကို ပလပ်ထိုးထားသည်) သို့မှသာ နောက်တစ်ကြိမ် စာရိုက်ရန်၊ LUKS သို့မဟုတ် BitLocker စကားဝှက်၊ trojanized bootloader သည် သင်၏ plaintext စကားဝှက်ကို မှတ်တမ်းတင်ပြီး ၎င်းကို ထုတ်လွှတ်ခြင်း သို့မဟုတ် ၎င်းကို ဒစ်ပေါ်တွင် ဝှက်ထားသည်။
3. **ကီးဘုတ်ကို မထိမီ၊ သင့်ဖုန်း၏ LED ဓာတ်မီးအောက်ရှိ အပေါက်များ၊ ကေဘယ်များနှင့် ကိုယ်ထည်ဝက်အူများအားလုံးကို စက္ကန့် 60 ပြင်ပရုပ်ပိုင်းဆိုင်ရာ စစ်ဆေးခြင်းကို လုပ်ဆောင်ပါ။
4. လက်ပ်တော့တွင် ပလပ်ထိုးထားသော USB-C၊ USB-A၊ HDMI၊ Ethernet နှင့် ပါဝါကြိုးတိုင်းကို ဖြုတ်ပြီး စစ်ဆေးပါ။ တိုက်ခိုက်သူများသည် သားကောင်၏ စံသတ်မှတ်ချက်ဖြစ်သော အဖြူရောင် Apple သို့မဟုတ် အနက်ရောင် USB-C အားသွင်းကြိုးကို မကြာခဏ လဲလှယ်လေ့ရှိသည် O.MG Cable / USB Ninja ကြိုး (သော့ခတ်ခြင်းများနှင့် အသွားအလာများကို မှတ်တမ်းတင်သည့် USB-C ချိတ်ဆက်ကိရိယာခွံအတွင်း ဝှက်ထားသော ဝှက်ထားသော Wi-Fi ချိတ်ဆက်မှုအမှတ်နှင့် မိုက်ခရိုကွန်ထရိုလာပါရှိသည်)။
5. လက်ပ်တော့ကို ဇောက်ထိုးလှန်ပြီး အောက်ခြေအဖုံးဝက်အူများနှင့် ရာဘာခြေထောက်များကို စစ်ဆေးပါ- လတ်ဆတ်သော အဏုကြည့်နိုင်သော သတ္တုပြားများကို ရှာဖွေပါ။ P5 Pentalobe၊ Torx T5, သို့မဟုတ် Phillips အတွင်းပိုင်း SPI ဖလက်ရှ်ကလစ် သို့မဟုတ် အတွင်းပိုင်း SPI ဖလက်ရှ်ကလစ်ကို ချိတ်ထားရန် ကိုယ်ထည်ကို အလျင်အမြန်ဖွင့်ထားသောကြောင့် ဝက်အူခေါင်းများ၊ ဝက်အူအပေါက်များ ပျောက်နေသော ချုပ်ရိုးများ သို့မဟုတ် အောက်ခြေထောင့် ချုပ်ရိုးတစ်ခုသည် ဖုန်စုပ်မထိုင်နိုင်သော ချုပ်ရိုးတစ်ခုဖြစ်သည်။ M.2 PCIe အစားထိုးခြင်း။
6. ** သင့်လက်ပ်တော့ "Sleep / Standby (အိပ်စက်ခြင်း / Standby) တွင်ကျန်ခဲ့သည်ရှိမရှိစစ်ဆေးပါ။S3 / S0ix Modern Standby)" vs. " လုံးဝ ပါဝါပိတ်ခြင်း (S5 / hibernated S4)" ပိုင်ရှင်မဲ့နေချိန် **:
7. ** သင့်လက်ပ်တော့သည် အိပ်ပျော်နေရုံမျှသာဖြစ်လျှင် (အဖုံးပိတ်ထားသည်)** တိုက်ခိုက်သူက ၎င်းကိုဝင်ရောက်သည့်အခါ- သင်၏ **Disk အပြည့်အစုံ ကုဒ်ဝှက်ခြင်း (BitLocker၊ FileVault၊ LUKS) မာစတာအသံအတိုးအကျယ် ကုဒ်ဝှက်ခြင်းသော့ (VMK) သင့်လက်ပ်တော့၏ မငြိမ်မသက်ဖြစ်မှုအတွင်း ရိုးရိုးစာသားဖြင့် စာဝှက်ဖြင့်ထိုင်နေပါသည်။ DRAM မန်မိုရီချစ်ပ်များ တစ်ချိန်လုံး **။ Thunderbolt/USB4 DMA စက်ပစ္စည်း (အဟောင်းများဖြင့် မပြင်ဆင်ရသေးသော စနစ်များတွင်)၊ အအေးခန်း-ဘွတ်ခ် RAM အေးခဲသည့် တိုက်ခိုက်မှု သို့မဟုတ် လူသိများသော လော့ခ်မျက်နှာပြင်ကို ကျော်ဖြတ်ထားသည့် တိုက်ခိုက်သူသည် သင့်စကားဝှက်ကို မသိဘဲ တက်ကြွသော မမ်မိုရီကို ဖတ်နိုင်သည်။
8. ** အိပ်ပျော်နေသော လက်ပ်တော့ကို အနှောင့်အယှက်ပေးသည်ဟု သံသယရှိပါက ** အဖုံးဖွင့်ပြီး လော့ဂ်အင်ဝင်ခြင်းထက် ပြင်းထန်သော ပါဝါပိတ်ခြင်း (မတည်ငြိမ်သော DRAM ခလုတ်များကို ဖယ်ရှားခြင်း) ကို တွန်းအားပေးရန် ** ပါဝါခလုတ်ကို 10 စက္ကန့်ပြည့်အောင် ဖိထားပါ**။
9. ** လူသိများသော သန့်ရှင်းသပ်ရပ်သော ပြင်ပ Live USB မှ စတင်ပါ (Ubuntu Live / Tails / SystemRescue သင့်လူကို အချိန်တိုင်း သိမ်းဆည်းထားပါ) အတွင်းပိုင်းဒရိုက်၏ ကုဒ်ဝှက်ထားမှုကို စစ်ဆေးရန် /boot နှင့် EFI System Partition (ESP) hashes**:
10. Linux နဲ့ run ရင် LUKS သို့မဟုတ် Windows နှင့်အတူ BitLockerသီးခြား သို့မဟုတ် စစ်ဆေးပြီးသည့်စက်တွင် သန့်ရှင်းသော ပြင်ပ USB ချောင်းမှ စတင်ဖွင့်ခြင်းသည် သင့်အား ဖိုင်တိုင်းကို ဟက်နိုင်စေပါသည်။ /boot/efi/ (ESP) နှင့် /boot/initramfs-* (sha256sum) နှင့် partition ပြုပြင်မွမ်းမံခြင်း အချိန်တံဆိပ်များ ရှိမရှိ စစ်ဆေးပါ (stat) သင့်ဟိုတယ်ခန်းမှ သင်ထွက်သွားသော 2 နာရီပြတင်းပေါက်အတိအကျတွင် ပြောင်းလဲခဲ့သည်။
11. ** OS ဖြစ်ရပ်မှတ်တမ်းများကို စစ်ဆေးပါ (Windows Event Viewer၊ macOS unified log၊ Linux journalctl) အဖုံးဖွင့်ထားခြင်း ရှိ၊ မရှိ၊ USB ကိရိယာကို ထည့်သွင်းထားခြင်း၊ သို့မဟုတ် သင်သွားနေစဉ်တွင် စက်ကို ပြန်လည်ဖွင့်ထားခြင်း ရှိမရှိကို ကြည့်ရှုရန် လုံခြုံသော ဖတ်ရှုရန်-သီးသန့် ပတ်ဝန်းကျင်မှ ကြည့်ရန်။
12. ခေတ်မီလည်ပတ်မှုစနစ်တိုင်းသည် ACPI Lid Switch ဖွင့်သည့်အခါတိုင်း မပြောင်းလဲနိုင်သော ဟာ့ဒ်ဝဲအချိန်တံဆိပ်ကို မီလီစက္ကန့်အထိ မှတ်တမ်းတင်သည်၊Kernel-Power Event ID 42 / 107 Windows တွင်၊ Wake reason: EC.LidOpen macOS တွင်) သို့မဟုတ် USB အသစ် VID:PID စက်ပစ္စည်းကို ဘတ်စ်ကားပေါ်တွင် စာရင်းကောက်ပါသည်။
13. ** အကယ်၍ သင်သည် အန္တရာယ်များသော ပစ်မှတ် (ဂျာနယ်လစ်၊ ကာကွယ်ရေး ကန်ထရိုက်တာ၊ အမှုဆောင်၊ လူ့အခွင့်အရေး ရှေ့နေ သို့မဟုတ် crypto ဘဏ္ဍာရေး လက်မှတ် ထိုးသူ) ဖြစ်ပါက၊ ရုပ်ပိုင်းဆိုင်ရာ ကိုယ်ထည်ကို ဖွင့်ခြင်း၊ မမျှော်လင့်ထားသော BitLocker/TPM PCR ပြန်လည်သတ်မှတ်ခြင်း သို့မဟုတ် ခွင့်ပြုချက်မရှိဘဲ သင့်လက်ဝယ်တွင် ရှိနေစဉ် နိုးထခြင်း ဖြစ်ရပ်များကို ဟာ့ဒ်ဝဲကို မီးရှို့သကဲ့သို့ ဆက်ဆံပါ (Quarantine Device)**:
14. သံသယရှိလက်ပ်တော့ကို သင်၏ကော်ပိုရိတ် VPN သို့မဟုတ် အိမ်သုံး Wi-Fi သို့ မချိတ်ဆက်ပါနှင့်။ သင်၏ အထောက်အထားများကို လှည့်ရန် သီးခြား၊ သန့်ရှင်းသောစမတ်ဖုန်း (သင့်အိတ်ကပ်ထဲတွင်ရှိနေသော) ကိုသုံးပါ၊ အသုံးပြုနေသော ဆက်ရှင်များကို ရုပ်သိမ်းပါ (စက်ရှင်ကွတ်ကီးကို ပြန်ပေးဆွဲခြင်းနှင့် သော့တံကို ရုပ်သိမ်းခြင်း။) သန့်ရှင်းသော ဟာ့ဒ်ဝဲကို အသုံးပြု၍ ရန်ပုံငွေ သို့မဟုတ် လျှို့ဝှက်ချက်များကို လွှဲပြောင်းပါ။

ဆုံးဖြတ်ချက်သစ်- သံသယရှိရုပ်ပိုင်းဆိုင်ရာဝင်ရောက်ပြီးနောက် ပိုင်ရှင်မဲ့ လက်ပ်တော့ သို့မဟုတ် စက်ကို အကဲဖြတ်ခြင်း။¶

သင်၏ ပိုင်ရှင်မဲ့ စက်ကို ရုပ်ပိုင်းဆိုင်ရာ ဝင်ရောက် သို့မဟုတ် ပြုပြင်ထားခြင်း ရှိ၊ မရှိ ဆုံးဖြတ်ရန်နှင့် ပြုပြင်မှု အဆင့် လိုအပ်သည် ကို ဆုံးဖြတ်ရန် ဤလုပ်ငန်းအသွားအလာကို လိုက်နာပါ-

flowchart TD
    Start["လက်တော့ပ်၊ ဖုန်း သို့မဟုတ် ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်ကို ဟိုတယ်ခန်း၊ နယ်စပ်စစ်ဆေးရေး သို့မဟုတ် လုပ်ဖော်ကိုင်ဖက်အာကာသတွင် ပိုင်ရှင်မပါဘဲ ထားခဲ့သည်"] --> StateCheck{"မင်းပိုင်တဲ့လက်ပ်တော့က ဘယ်လိုပါဝါအခြေအနေရှိလဲ။"}

    StateCheck -->|"အိပ်ပျော်နေ/ အသင့်အနေအထား (အဖုံးပိတ်၊ RAM ပါဝါဖွင့်ထားသည်) သို့မဟုတ် လော့ခ်ဖွင့်ထားသည်။"| HighRiskState["မြင့်မားသောအန္တရာယ်- Disk Encryption Keys နှင့် Session Cookies များသည် RAM တွင် အသက်ရှင်နေပါသည် ( BadUSB၊ Lock-Screen Bypass သို့မဟုတ် DMA/RAM ထုတ်ယူခြင်းကို ခံရနိုင်သည်)"]

    StateCheck -->|"လုံးဝပါဝါပိတ်ပါ (Cold S5 Shutdown)"| ColdState["LOWER RAM အန္တရာယ်- သော့များသည် RAM တွင်မရှိသောကြောင့် တိုက်ခိုက်သူသည် Bootloader (/boot/EFI)၊ Flash SPI BIOS သို့မဟုတ် Plant Hardware Keylogger ကို Modify လုပ်ရပါမည်။"]

    HighRiskState --> PhysCheck["အဆင့် 1- အပြင်ဘက်ဝက်အူများ၊ အောက်ခြေချုပ်ရိုး၊ USB အပေါက်များနှင့် တောက်ပသောဓာတ်မီးအောက်တွင် အားသွင်းကြိုးများကို စစ်ဆေးပါ (ပိုင်ရှင်မဲ့ကြိုးများကို ပြန်အသုံးမပြုပါနှင့်)"]
    ColdState --> PhysCheck

    PhysCheck --> BootBehavior{"Boot Integrity / TPM Measurements ကို စစ်ဆေးတဲ့အခါ ဘာဖြစ်မလဲ။"}

    BootBehavior -->|"BitLocker / TPM သည် ဂဏန်း 48 လုံး ပြန်လည်ရယူရေးကီးကို ရုတ်တရက် တောင်းဆိုသည် သို့မဟုတ် လုံခြုံသော Boot ကို ပိတ်ထားသည် / ပြောင်းလဲထားသည်ကို ပြသသည်"| BootTamper["အတည်ပြုထားသော ဘွတ်ဖိနပ်လမ်းကြောင်း ပြောင်းလဲခြင်း- TPM PCR (0၊ 2၊ 4၊ 7) ပြုပြင်ထားသော BIOS ဖာမ်းဝဲလ်၊ ရွေးချယ်စရာ ROM သို့မဟုတ် EFI Bootloader ကို တွေ့ရှိသည်"]

    BootBehavior -->|"ပုံမှန် Boots (သို့မဟုတ် External Live USB မှတဆင့် Read-Only စစ်ဆေးထားသည်)"| LogCheck["အဆင့် 2- သင်၏မရှိခြင်းပြတင်းပေါက်အတွင်း ACPI အဖုံးဖွင့်/နိုးခြင်းမှတ်တမ်းများနှင့် USB ချိတ်ဆက်မှုမှတ်တမ်းကို စစ်ဆေးပါ။"]

    LogCheck -->|"မှတ်တမ်းများ အဖုံးဖွင့်ထားသည်ကို ပြသည်၊ USB ကိရိယာကို ပလပ်ထိုးထားသည် သို့မဟုတ် သင်သွားနေစဉ်တွင် မရှင်းပြဘဲ ပြန်ဖွင့်သည်"| ConfirmedTouch["တရားဝင်ခွင့်ပြုချက်မရှိဘဲ ရုပ်ပိုင်းဆိုင်ရာဝင်ရောက်ခွင့်ကို အတည်ပြုထားသည်။"]
    LogCheck -->|"Zero Wake Events၊ Zero Reboot Gaps၊ Intact Screw Seals & Verified /boot Hashes"| CleanPass["အီလက်ထရွန်းနစ်နိုးခြင်း သို့မဟုတ် စက်ဖွင့်ခြင်း မွမ်းမံမှုဆိုင်ရာ အထောက်အထားမရှိပါ -> BIOS စကားဝှက်ကို ကျင့်သုံးပါ + Kernel DMA ကာကွယ်ရေး + အပြည့်အဝ ပိတ်သိမ်းခြင်းဆိုင်ရာ မူဝါဒ"]

    BootTamper --> BurnDevice["ဤစက်တွင် စကားဝှက်များကို မရိုက်ပါနှင့်- Quarantine Hardware၊ Cloud Sessions/SSH ခလုတ်များအားလုံးကို သန့်ရှင်းသောဖုန်းမှ ပြန်လည်ရုပ်သိမ်းပြီး Image Drive ကို ဥပဒေကြောင်းအရ"]
    ConfirmedTouch --> BurnDevice

"Evil Maid" တိုက်ခိုက်မှု၏နည်းပညာပိုင်းဆိုင်ရာ Vectors 5 ခု¶

မှုခင်းဆေးပညာဆိုင်ရာ သဲလွန်စများကို ရှာဖွေသိရှိရန်၊ လက်ပ်တော့များနှင့် ဟာ့ဒ်ဝဲပိုက်ဆံအိတ်များကို ကိုယ်ထိလက်ရောက် တိုက်ခိုက်မှုအတွင်း အသုံးပြုသည့် တကယ့်နည်းပညာငါးခုကို နားလည်ပါ။

အဆင့် 1- ပိုင်ရှင်မဲ့ လက်ပ်တော့ သံသယရှိသူအား မှုခင်းစစ်ဆေးခြင်း (လော့ဂ်အင်မဝင်မီ)¶

သင့်ဟိုတယ်ခန်းသို့ ပြန်သွားပါက သို့မဟုတ် နယ်ခြားစစ်ဆေးပြီးနောက် သင့်လက်ပ်တော့ပ်ကို ပြန်လည်လက်ခံရရှိပြီး သင်နှင့်ဝေးနေချိန်၌ တစ်စုံတစ်ယောက်အား ဖွင့်၊ နိုးခြင်း သို့မဟုတ် စက်ပစ္စည်းကို ပလပ်ထိုးထားခြင်းရှိမရှိ သိရှိလိုပါက ဤစစ်ဆေးမှုများကို လုပ်ဆောင်ပါ-

1. အဆင့် 1- Physical Port၊ Cable နှင့် Chassis Screw စစ်ဆေးခြင်း။¶

1. အခန်းအတွင်းကျန်ခဲ့သော ကေဘယ်ကြိုးများကို သီးသန့်ထားရန်
2. ** တစ်ခုO.MG Cable** သို့မဟုတ် USB Ninja Apple USB-C ယက်ကြိုး၊ Anker ကြိုး သို့မဟုတ် Dell USB-C အဒက်တာမှ 100 ရာခိုင်နှုန်း ခွဲခြား၍မရသော ပုံပေါ်သည်
3. အန္တရာယ်များသောပတ်ဝန်းကျင်တွင် USB-C ကေဘယ်လ်၊ ပါဝါအုတ် သို့မဟုတ် USB အချက်အချာကို ချန်ထားခဲ့ပါက၊ ၎င်း၏ဒေတာလိုင်းများကို သင့်လက်ပ်တော့တွင် ပလပ်ထိုးနေခြင်းကို ရပ်လိုက်ပါ; သင့်အလုံပိတ်အိတ်မှ လူသိများသော ကေဘယ်ကြိုးဖြင့် အစားထိုးခြင်း သို့မဟုတ် ** ပါဝါသီးသန့် USB ဒေတာပိတ်ဆို့ခြင်း ** (USB ကွန်ဒုံး) အတွဲလိုက်။
4. ** မီးခိုးရောင်အောက်ရှိ ဝက်အူများနှင့် ချုပ်ရိုးများကို စစ်ဆေးပါ **
5. သင့်လက်ပ်တော့ပ်၏အောက်ခြေရှိ ဝက်အူခေါင်းတစ်ခုစီကိုဖြတ်၍ **15 ဒီဂရီထောင့်စွန်းတွင် သင့်စမတ်ဖုန်းမှဓာတ်မီးအား ကိုင်ထားပါ။
6. စက်ရုံတွင် တပ်ဆင်သည့် စက်ရုံတွင် တစ်ကြိမ် တုန်လှုပ်သွားသော စက်ရုံမှ ဝက်အူများသည် ကြယ်/လက်ဝါးကပ်တိုင် အပေါက်များအတွင်း သန့်ရှင်းပြီး တစ်ပြေးညီ အန်နိုဒိုက်အလွှာ ပါရှိသည်။ ဟိုတယ်ခန်းတွင် စတီးတုံးဖြင့် ဝက်အူဖြုတ်ထားသော ဝက်အူတစ်ခုသည် ဝက်အူအတွင်းပိုင်းရှိ တောက်ပသော ငွေသတ္တုခြစ်ရာများ၊ အနှောက်အယှက်ဖြစ်စေသော အပြာရောင်/အနီရောင် ချည်ပေါင်းဖုန်မှုန့်များ၊ သို့မဟုတ် အနောက်လေဝင်ပေါက်ကလစ်များတစ်လျှောက် အောက်ဘက်အလူမီနီယံပြား၏ အောက်ခြေတွင် အနည်းငယ် မှားယွင်းနေခြင်းကို ပြသထားသည်။

2. အဆင့် 2- OS Wake၊ Lid-Open နှင့် Reboot မှတ်တမ်းများကို စစ်ဆေးခြင်း (သင်သွားနေစဉ်တွင် Laptop ကို ဖွင့်ထားပါသလား။)¶

သင်လက်ပ်တော့နှင့်ဝေးကွာနေသည့် အချိန်အတိအကျကို မှတ်သားထားပါ (ဥပမာ၊ 12:15 PM to 01:45 PM)။ တိုက်ခိုက်သူတစ်ဦးသည် Live USB ချောင်းကိုဖွင့်ထားသော်လည်း၊ သင်၏ OS ဖွင့်ချိန်အတွင်း မမျှော်လင့်ထားသော ကွာဟချက် သို့မဟုတ် အအေးခန်းဖွင့်ချိန် သို့မဟုတ် ထိုဝင်းဒိုးအတွင်း ACPI Lid-Open ဖြစ်ရပ်တစ်ခုက လက်ပ်တော့ကို ရုပ်ပိုင်းဆိုင်ရာ ခြယ်လှယ်ထားကြောင်း သက်သေပြသည်

macOS တွင် (MacBook Air / MacBook Pro):¶

Terminal ကိုဖွင့်ပြီး System Management Controller မှ ဟာ့ဒ်ဝဲဖြစ်ရပ်တစ်ခုစီတိုင်းကို ပြသရန် Lid Open, Lid Close, Wake, Sleep, and Power-On/Shutdown Hardware Event (SMC / PMU) ပြီးခဲ့သည့် 24 နာရီအတွင်း-

pmset -g log | grep -E "Wake|Sleep|LidOpen|LidClose|Start|Shutdown|DarkWake" | tail -n 60

log show --predicate 'eventMessage contains "USB" or process == "kernel"' --last 4h | grep -iE "usb|appleusb|hid"

Linux တွင် (Ubuntu၊ Fedora၊ Debian၊ Arch၊ RHEL):¶

1. စစ်ဆေးပါ။ systemd-journald သင်၏မရှိချိန်အတွင်း boot/shutdown ပွဲများ သို့မဟုတ် အဖုံး/အိပ်စက်ခြင်းအကူးအပြောင်းများအတွက်-

   journalctl --list-boots -n 10
   journalctl --since "4 hours ago" | grep -iE "lid|suspend|wake|usb|new high-speed|hid-generic|thunderbolt|pcie"
   

2. ** သင် ကုဒ်ဝှက်ထားခြင်း မရှိကြောင်း စစ်ဆေးပါ။ /boot နှင့် /boot/efi စက်ကို ပါဝါပိတ်နေချိန်တွင် အခန်းကန့်များကို ပြုပြင်မွမ်းမံခြင်းမပြုပါ ** အတိအကျစစ်ဆေးပါ။ Modify နှင့် Change (ctime) kernel ပုံတိုင်း၏ inode အချိန်တံဆိပ်၊ initramfs, နှင့် GRUB အထဲမှာ EFI binary /boot:

   find /boot -type f -exec stat -c "%y %z %n" {} + | sort
   

   (အထဲမှာ ဖိုင်ရှိရင် /boot သို့မဟုတ် /boot/efi တစ်ခုရှိသည်။ Change သို့မဟုတ် Modify အခန်းအပြင်ထွက်ချိန် သို့မဟုတ် နောက်ဆုံးအချိန်ကတည်းက အချိန်တံဆိပ်နှိပ်ပါ။ apt/dnf kernel အပ်ဒိတ်၊ သင်၏ bootloader ကို ကမောက်ကမဖြစ်စေခဲ့သည်။)

Windows 10/11 တွင်-¶

Administrator PowerShell window တစ်ခုဖွင့်ပြီး Power-On တိုင်းအတွက် System Event Log ကို မေးမြန်းပါID 12) ပိတ်ခြင်း (ID 13) အိပ်ပါ (ID 42(၎) အိပ်ရာမှ နိုးထလော့၊ID 1 / ID 107) နှင့် မမျှော်လင့်ထားသော ပါဝါဆုံးရှုံးမှု (ID 41) ပြီးခဲ့သော 24 နာရီအတွင်း-

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(1, 12, 13, 41, 42, 107); StartTime=(Get-Date).AddHours(-24)} | Select-Object TimeCreated, Id, ProviderName, Message | Format-Table -AutoSize -Wrap

Get-WinEvent -LogName "Microsoft-Windows-DriverFrameworks-UserMode/Operational" -ErrorAction SilentlyContinue | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-12) } | Select-Object TimeCreated, Id, Message

အဆင့် 2- ဘာကြောင့် Apple Silicon Macs & ခေတ်မီတာလဲ။ TPM 2.0 + PIN စနစ်များသည် "မကောင်းသောအိမ်ဖော်" တွင်ပိုမိုခက်ခဲသည် (၎င်းတို့ကိုမှန်ကန်စွာပြင်ဆင်နည်း)¶

လက်ပ်တော့အားလုံးသည် ရုပ်ပိုင်းဆိုင်ရာ ဆော့ကစားခြင်းမှ တူညီစွာ ခုခံနိုင်စွမ်းမရှိပေ။ ဤသည်မှာ ယုံကြည်စိတ်ချရသော ခေတ်မီ ဟာ့ဒ်ဝဲအမြစ်များ မည်သို့အလုပ်လုပ်ပုံနှင့် သင်ဖွင့်ထားရမည့် အတိအကျဆက်တင်များဖြစ်သည်-

1. Apple Silicon MacBooks (M1၊ M2၊ M3၊ M4)¶

Apple Silicon Macs များသည် ပါဝါပိတ်သောအခါတွင် တည်ဆောက်ဖူးသမျှ Evil-Maid-ခံနိုင်ရည်အရှိဆုံး စားသုံးသူလက်ပ်တော့များထဲမှ တစ်ခုဖြစ်သည်။S5) နှင့် FileVault + Firmware/Recovery Security ဖြင့် ပြင်ဆင်သတ်မှတ်ထားသည်- - boot ROM ကို M-series SoC အတွင်းရှိ မပြောင်းလဲနိုင်သော ဆီလီကွန်အဖြစ် ထွင်းထုထားသည် (Hardware Root of Trust) boot chain ၏ အဆင့်တိုင်း (iBoot → macOS Kernel -> လျှို့ဝှက်ရေးထိုးထားသော စနစ် အတွဲ SSV) ကို မလုပ်ဆောင်မီ Apple ၏ ဟာ့ဒ်ဝဲသော့ဖြင့် အတည်ပြုပါသည်။ - သိုလှောင်မှု NAND ချစ်ပ်များကို Secure Enclave (Secure Enclave) မှ ဟာ့ဒ်ဝဲ-ကုဒ်ဝှက်ထားခြင်းဖြစ်သည်။AES-XTS) hardware anti-hammering rate ကန့်သတ်ချက်များဖြင့် သင်၏ FileVault စကားဝှက်နှင့် ချိတ်ထားသော သော့များကို အသုံးပြုခြင်း။ - သင့် MacBook တွင် သင်ယခုအတည်ပြုရမည့် မဖြစ်မနေဆက်တင် 3 ခု- 1. FileVault ကိုဖွင့်ထားသည်- စနစ်ဆက်တင်များ > ကိုယ်ရေးကိုယ်တာနှင့် လုံခြုံရေး > FileVault -> ON။ 2. ** အလိုအလျောက်ဝင်ရောက်ခြင်းအား ပိတ်ရန်နှင့် အိပ်စက်ခြင်းတွင် စကားဝှက်ကို ချက်ခြင်းတောင်းရန် - ** စနစ်ဆက်တင်များ > လော့ခ်ချသည့်မျက်နှာပြင် → စခရင်ချွေတာစတင်ခြင်း သို့မဟုတ် ပြသမှုကို ပိတ်ပြီးနောက် စကားဝှက်လိုအပ်ပါ -> ချက်ခြင်း။ 3. ** လော့ခ်ချထားချိန်တွင် ခွင့်ပြုချက်မရှိသော USB / Thunderbolt ဆက်စပ်ပစ္စည်းများကို ပိတ်ဆို့ခြင်း- ** စနစ်ဆက်တင်များ > လျှို့ဝှက်ရေးနှင့် လုံခြုံရေး > ဆက်စပ်ပစ္စည်းများကို ချိတ်ဆက်ရန် ခွင့်ပြုရန်** သို့သွားကာ ၎င်းအား "အပိုပစ္စည်းအသစ်များတောင်းရန်" သို့မဟုတ် "အချိန်တိုင်းမေးပါ" (ဘယ်တော့မှ "အလိုအလျောက် လော့ခ်မချသည့်အခါ" သို့မဟုတ် "အမြဲတမ်း" ဟု သတ်မှတ်ပါ။ "Ask Every Time" ဟု သတ်မှတ်သောအခါ၊ ပလပ်ထိုးပါ။ BadUSB သော့ခတ်ထားသော MacBook အတွင်းသို့ သော့ခတ်ထားသော သော့ခတ်ထိုးသွင်းကိရိယာ သို့မဟုတ် Thunderbolt DMA ကိရိယာသည် ဆိပ်ကမ်းကို ပါဝါသီးသန့်မုဒ်သို့ ချပေးပြီး ဟာ့ဒ်ဝဲထိန်းချုပ်ကိရိယာအဆင့်ရှိ PCIe/USB ဒေတာစာရင်းကောက်ယူခြင်းအားလုံးကို ပိတ်ဆို့ထားသည်။

2. Windows 10/11 Pro & Enterprise (BitLocker + Pre-Boot TPM PIN + Kernel DMA Protection)¶

ပုံမှန်အားဖြင့် Windows လက်တော့ပ်များ (Dell၊ Lenovo၊ HP၊ Surface) ၏ 99 ရာခိုင်နှုန်းတွင် BitLocker ကို ပြင်ဆင်သတ်မှတ်ထားသည်။ "TPM-Only" (ဖောက်ထွင်းမြင်ရသော လုပ်ဆောင်ချက်) မုဒ်- - ပါဝါခလုတ်ကို နှိပ်လိုက်တာနဲ့ ပေါ်လာပါတယ်။ TPM-Only BitLocker လက်တော့ပ်၊ လက်ပ်တော့သည် BitLocker PIN ကို မတောင်းဘဲ Windows Lock Screen သို့ တည့်မတ်စွာ လည်ပတ်နေသည်၊ ဆိုလိုသည်မှာ TPM ချစ်ပ်သည် မာစတာဒရိုက်ကီးကို အလိုအလျောက် စာဝှက်ထားသည် (VMK) နှင့် Windows OS ကို RAM ထဲသို့ထည့်ပါ။ - မားသားဘုတ်မှတစ်ဆင့် CPU သို့ discrete TPM ချစ်ပ် ကိုအသုံးပြုသည့် မည်သည့်လက်ပ်တော့တွင်မဆို SPI သို့မဟုတ် LPC အောက်ခြေအဖုံးကိုဖွင့်ပြီး $50 ယုတ္တိဗေဒခွဲခြမ်းစိတ်ဖြာသူအား TPM ချစ်ပ်ပေါ်တွင် ကလစ်လုပ်ထားသည့် တိုက်ခိုက်သူ ဘတ်စ်ကား၊ MOSI/MISO ပင်နံပါတ် ** သင့်လွင်ပြင်စာသား BitLocker Volume Master Key ကိုဖတ်သည် (VMKဝိုင်ယာကြိုးကို 5 စက္ကန့်အတွင်း ဖြတ်လိုက်ပါ။BitPixie / TPM-Sniffing) သင်၏ Windows စကားဝှက်ကို မသိဘဲ။ - Windows လော့ဂ်အင်စခရင်သို့ တောက်လျှောက်ဖွင့်ခြင်းသည် ပိုင်ရှင်မဲ့နေချိန်တွင် Windows kernel၊ Wi-Fi stack နှင့် PCIe bus တို့ကိုလည်း ဖော်ထုတ်ပေးပါသည်။

မဖြစ်မနေဖွင့်နည်း BitLocker Pre-Boot Startup PIN (TPM + PIN) Windows တွင် ၂ မိနစ်အတွင်း¶

Pre-Boot BitLocker PIN ထည့်သွင်းခြင်းသည် ဟာ့ဒ်ဝဲကို တွန်းအားပေးသည်။ TPM 2.0 အနက်ရောင် BIOS/BitLocker မျက်နှာပြင်တွင် သင်၏ စာလုံး 6 မှ 20 စာလုံးကြိုတင်ဖွင့် PIN ကို ကိုယ်ထိလက်ရောက် မရိုက်မချင်း ဒစ်ကုဒ်ဝှက်ခြင်းသော့ကို ၎င်း၏ ပျော့ပျောင်း-ခံနိုင်ရည်ရှိသော ဆီလီကွန်အတွင်း သော့ခတ်ထားရန် ချပ်စ်။ 1. စာနယ်ဇင်း Win + R** ရိုက်ပါ၊gpedit.msc** ပြီးလျှင် Enter (Windows 10/11 Pro၊ Enterprise သို့မဟုတ် Education) ကိုနှိပ်ပါ။ 2. သွားရန်- ကွန်ပြူတာဖွဲ့စည်းမှု > စီမံခန့်ခွဲရေးပုံစံများ > Windows အစိတ်အပိုင်းများ > BitLocker Drive ကုဒ်ဝှက်ခြင်း > လည်ပတ်မှုစနစ်ဒရိုက်များ။ 3. "စတင်ချိန်တွင် ထပ်လောင်းအထောက်အထားပြရန် လိုအပ်သည်" ကို နှစ်ချက်နှိပ်ပါ၊ Enabled ဟု သတ်မှတ်ပြီး ** TPM စတင်ခြင်း PIN ကို သတ်မှတ်ပါ-** သို့ ** သတ်မှတ်ပါ။Require startup PIN with TPM**။ 4. Administrator Command Prompt သို့မဟုတ် PowerShell ကိုဖွင့်ပြီး သင်၏ကြိုတင်စတင်သည့် BitLocker PIN အသစ်ကို သတ်မှတ်ပါ (အက္ခရာဂဏန်း နံပါတ်စကားဝှက်များကို ခွင့်ပြုရန်၊ စတင်ရန်အတွက် "အဆင့်မြှင့် PIN များကို ခွင့်ပြုရန်" ကို တူညီသော Group Policy ဖိုဒါတွင် ဖွင့်ပါ)။

manage-bde -protectors -add C: -TPMAndPIN

3. Linux (LUKS2 + Secure Boot + Unified Kernel Images (UKI) + BIOS Password)¶

Linux လက်ပ်တော့များတွင် (Ubuntu၊ Fedora၊ Debian၊ Arch၊ Qubes OS) စံ LUKS full-disk encryption သည် သင့်အား drive လော့ခ်မဖွင့်မီတွင် pre-boot passphrase ကို ရိုက်ထည့်ရန် လိုအပ်ပြီး ** passive TPM bus sniffing ကို ရပ်တန့်စေမည့် ။ သို့သော်၊ ပုံမှန် Linux တပ်ဆင်မှုများကို ချန်ထားခဲ့သည်။ /boot (initramfs နှင့် vmlinuz) ကုဒ်ဝှက်မထားသောကြောင့် ၎င်းတို့ကို ဂန္တဝင် 2 မိနစ် USB Evil Maid တွင် ထိခိုက်နိုင်စေသည်။ /boot အစားထိုးခြင်း ဤတင်းမာသော အဆင့်သုံးဆင့်ကို သင်မလုပ်ဆောင်ပါက- 1. ပြင်းထန်သော UEFI/BIOS ကြီးကြပ်ရေးစကားဝှက်ကို သတ်မှတ်ပြီး ပြင်ပ USB/Network Boot ကို ပိတ်ပါ- - သင့်လက်ပ်တော့၏ BIOS ကိုထည့်ပါ (F2၊ F1၊ F10, သို့မဟုတ် Del power-on တွင်) -> Security > Administrator/Supervisor Password သို့သွား၍ တိုက်ခိုက်သူမှ မနှိပ်နိုင်စေရန် ခိုင်မာသော စကားဝှက်တစ်ခု သတ်မှတ်ပါ။ F12 USB stick တစ်ခုကို တင်ရန် boot တွင်။ 2. ** UEFI Secure Boot ကိုဖွင့်ပါ + စိတ်ကြိုက်သော့များစာရင်းသွင်း / ပေါင်းစည်းထားသော Kernel ပုံများ (sbctl + UKI): - ** ကဲ့သို့သော ကိရိယာများ၊sbctl(Arch၊ Fedora၊ Debian၊ Ubuntu) Linux kernel၊ kernel command line နှင့် အတွဲလိုက် initramfs ** ပေါင်းစည်းထားသော Kernel ပုံ (UKI .efi) သင်၏ UEFI Secure Boot ဟာ့ဒ်ဝဲကီးဖြင့် အတည်ပြုထားသည် (PK / KEK / db) အကယ်၍ Evil Maid သည် သင့်၏ single byte ကို ပြင်ဆင်မည်ဆိုပါက initramfsUEFI Firmware သည် ၎င်းကို စတင်ရန် ငြင်းဆိုထားပြီး သင်၏ LUKS စကားဝှက်ကို မရိုက်မီ အနီရောင် Secure Boot Violation သတိပေးချက် ပြသထားသည်။ 3. ** စိစစ်ပါ။ IOMMU / Kernel DMA Protection နှင့် Install လုပ်ပါ။ USBGuard**- - Linux kernel IOMMU သည် အသက်ဝင်ကြောင်း စစ်ဆေးပါ (dmesg | grep -iE "DMAR|IOMMU|AMD-Vi") နှင့် install usbguard(sudo apt install usbguard) အသစ်ထည့်သွင်းထားသောပိတ်ဆို့ရန် HID ကီးဘုတ်များ (03:*:*) သင့်မျက်နှာပြင်ကို လော့ခ်ချထားစဉ်။

အဆင့် 3- အန္တရာယ်များသော ခရီးသွားများအတွက် DIY Physical Tamper Detection Seals ("Glitter Nail Polish" & Haven)¶

ထောက်လှမ်းရေး အရာရှိများ၊ ဟာ့ဒ်ဝဲ သုတေသီများနှင့် စုံစမ်းစစ်ဆေးရေး ဂျာနယ်လစ်များသည် စျေးမကြီးသော၊ ဖျောက်ဖျက်၍မရသော ရုပ်ပိုင်းဆိုင်ရာ တုန်လှုပ်ချောက်ချားမှု-ထောက်လှမ်းခြင်း နည်းပညာနှစ်ခုကို အသုံးပြုသည်-

1. "Glitter Nail Polish + Macro Photo" Screw Seal (Uncounterfeitable Entropy)¶

ပုံမှန်စီးပွားဖြစ် "VOID IF REMOVED" ဟောလိုဂရာဖစ်စတစ်ကာများကို Amazon တွင် $10 ဖြင့် ဝယ်ယူနိုင်ပြီး ဖယ်ထုတ်ကာ ထပ်တူစတစ်ကာဖြင့် အစားထိုးနိုင်ပါသည်။ ** Glitter လက်သည်းဆိုးဆေးသည် သင်္ချာနည်းအားဖြင့် ဖျောက်ဖျက်၍မရပါ ** 1. ရောင်စုံ အရွယ်စုံ သတ္တုတောက်တောက် အတောက်တောက်များဖြင့် ပြည့်နေသော **အကြည်လက်သည်းဆိုးဆေး တစ်ပုလင်းကို $5 ဝယ်ပါ။ 2. အောက်ခြေအဖုံးဝက်အူနှစ်ခု (ဝက်အူခေါင်းကို ပတ်ဝန်းကျင်ကိုယ်ထည်သတ္တုသို့ ကူးထည့်ခြင်း) နှင့် သင့်လက်ပ်တော့၏ အောက်ခြေချုပ်ရိုးကိုဖြတ်ကာ (သို့မဟုတ် တိပ်အလုံပိတ်ထားသော လက်ပ်တော့အိတ်ကိုဖြတ်၍) တောက်ပသောလက်သည်းဆိုးဆေးအနည်းငယ်ကို ခြယ်ပါ။ 3. ခြောက်သွေ့ပြီးသည်နှင့် သင့်စမတ်ဖုန်းကင်မရာ (သင့်အိတ်ကပ်ထဲတွင်ရှိနေသော) ကိုအသုံးပြု၍ တောက်ပသောတံဆိပ်တစ်ခုစီ၏ အရည်အသွေးမြင့် မက်ခရိုဓာတ်ပုံ ကို ယူပါ။ 4. တိုက်ခိုက်သူသည် ၎င်းအား အနိုင်ယူနိုင်ခြင်း အဘယ်ကြောင့်နည်း- တိုက်ခိုက်သူသည် တောက်ပြောင်သည့် လက်သည်းဆိုးဆေးအမှတ်တံဆိပ်ကို ကိုင်ဆောင်ထားသော်လည်း၊ ကျပန်း 2D ဂျီဩမေတြီ တိမ်းညွှတ်မှု၊ အရောင်ဖြန့်ဝေမှုနှင့် ထပ်နေသောထောင့်များသည် တစ်ဦးချင်းစီ တောက်ပသော အမှုန်အမွှား 80 ၏ တစ်မူထူးခြားသော ရုပ်ပိုင်းဆိုင်ရာ လက်ဗွေတစ်ခု ဖြစ်လာပါသည်။ သင့်ဟိုတယ်ခန်းသို့ ပြန်ရောက်သောအခါ တူညီသောထောင့်မှ ဝက်အူတံဆိပ်၏ ဒုတိယဓာတ်ပုံကို ရိုက်ယူပြီး သင့်ဖုန်းပေါ်ရှိ "မတိုင်မီ" နှင့် "ပြီးနောက်" ဓာတ်ပုံများကို နှိုင်းယှဉ်ကြည့်ပါ- ဝက်အူတစ်ခုသည် 5 ဒီဂရီပင်လှည့်ပါက တောက်ပမှုပုံစံသည် သိသိသာသာ ပြောင်းလဲသွားပါသည်။

2. Spare Old Android Phone ကို Physical Hotel Room Intrusion Sensor အဖြစ် ပြောင်းလဲခြင်း (Haven အက်ပ်)¶

• Guardian Project နှင့် Freedom of the Press Foundation မှ ဖန်တီးထားသည့် အခမဲ့ open-source Android အက်ပ်Haven: Keep Watch မည်သည့် Android ဖုန်းအားလပ်သည်မဆို ရွေ့လျားမှု၊ အသံ၊ တုန်ခါမှု (accelerometer) နှင့် ပတ်ဝန်းကျင်အလင်းရှာဖွေစက်အဖြစ် ပြောင်းလဲပေးသည်။
• သင့်လက်ပ်တော့ကို ဟိုတယ်ခန်းအတွင်း လုံခြုံသော သို့မဟုတ် အံဆွဲထဲတွင် မထားခဲ့မီ၊ ဖုန်းအပိုကို ဖွင့်ထားပါ။ Haven ပိတ်ထားသောအံဆွဲ သို့မဟုတ် အိတ်အတွင်းရှိ သင့်လက်ပ်တော့၏အပေါ်ဘက်တွင် အံဆွဲကိုဖွင့်ထားပါက (ပတ်ဝန်းကျင်အလင်းအာရုံခံစာဖတ်ခြင်းကိုပြောင်းလဲခြင်း) သို့မဟုတ် လက်ပ်တော့ကိုထိလျှင်၊ Haven ဓာတ်ပုံများကို တိတ်တဆိတ် ရိုက်ယူသည်၊ အသံကို မှတ်တမ်းတင်ပြီး သင့်အိတ်ကပ်ထဲရှိ ပင်မဖုန်းဆီသို့ ကုဒ်ဝှက်ထားသော Signal သတိပေးချက်တစ်ခု ပေးပို့သည်။

3. နိုင်ငံတကာ နယ်နိမိတ်များ ဖြတ်ကျော်ခြင်းနှင့် လေဆိပ် ဆင့်ပွားစစ်ဆေးခြင်းများကို ဘေးကင်းစွာ ဖြတ်ကျော်ခြင်း။¶

အကယ်၍ သင်သည် အကောက်ခွန် သို့မဟုတ် နယ်ခြားအရာရှိများ လက်ပ်တော့များနှင့် ဖုန်းများကို မမြင်နိုင်သော အန္တရာယ်များသော တရားစီရင်ပိုင်ခွင့်များမှတစ်ဆင့် နိုင်ငံတကာသို့ ခရီးသွားပါက- 1. ** သီးသန့် "သန့်ရှင်းသော ခရီးသွား/မီးဖိုချောင်သုံး" လက်တော့ပ်နှင့် ဖုန်းဖြင့် ခရီးသွားပါ**- သင်၏ ပင်မကော်ပိုရိတ် အလုပ်ရုံ၊ တစ်သက်တာ စကားဝှက် တဲအိမ် သို့မဟုတ် SSH သော့များကို အန္တရာယ်များသော နယ်နိမိတ်များတစ်လျှောက် ဘယ်တော့မှ မသယ်ဆောင်ပါနှင့်။ သန့်ရှင်းသော Chromebook သို့မဟုတ် ထိုခရီးစဉ်အတွက် လိုအပ်သော သီးခြားဖိုင်များသာ ပါဝင်သော လတ်ဆတ်သော ပုံသွင်းထားသော လက်ပ်တော့တစ်လုံးကို ဆောင်သွားကာ ရောက်ရှိလာပြီးနောက် စစ်မှန်ကြောင်း အတည်ပြုထားသော အဝေးထိန်း ဒက်စ်တော့ ကဏ္ဍတစ်ခုမှ ထိထိရောက်ရောက် လုပ်ဆောင်နိုင်စေရန် တင်းကြပ်စွာ လုပ်ဆောင်ပါ။ 2. ** ပါဝါ လုံးဝပိတ်ပါ (S5) အကောက်ခွန်ခန်းမထဲမ၀င်ခင် 10 မိနစ်အလို ** လက်တော့ပ်နှင့် ဖုန်းကို လုံးဝပိတ်လိုက်ပါ (Power Offလေယာဉ်ပေါ်မှ မထွက်မီ) DRAM သည် လုံးဝပျက်စီးသွားပြီး biometric လော့ခ်ဖွင့်ခြင်း (Face ID / Touch ID) အားကြီးသော စာလုံးပေါင်း လျှို့ဝှက်စာဝှက်ဖြင့် ပိတ်ထားသည် ။

ဒေသဆိုင်ရာ အရေးပေါ်နံပါတ်များနှင့် အေဂျင်စီ ပရိုတိုကောများ¶

ကွန်ပြူတာ ဟာ့ဒ်ဝဲကို ရုပ်ပိုင်းဆိုင်ရာ ကမောက်ကမဖြစ်စေခြင်း၊ လျှို့ဝှက် ဟာ့ဒ်ဝဲ သော့လော့ဂ်ဂါများ စိုက်ပျိုးခြင်း သို့မဟုတ် ခွင့်ပြုချက်မရှိဘဲ နယ်စပ်/ဟိုတယ် လျှိုဝှက်မှုအား အမျိုးသား တန်ပြန်ထောက်လှမ်းရေးနှင့် ဆိုက်ဘာ-ကာကွယ်ရေး အေဂျင်စီများသို့ တိုင်ကြားသင့်သည်-

• အမေရိကန်နှင့် ကနေဒါ-
• အရေးပေါ်ဝန်ဆောင်မှုများ- ဖုန်းခေါ်ဆိုမှု911 သင့်ဟိုတယ်အခန်း သို့မဟုတ် နေအိမ်တွင် ကျူးကျော်သူအား တွေ့ရှိပါက၊
• ** ပြည်ထောင်စု စုံစမ်းစစ်ဆေးရေးဗျူရို (FBI) တန်ပြန်ထောက်လှမ်းရေးနှင့် ဆိုက်ဘာဌာနခွဲ / IC3- အကယ်၍ သင်သည် US ခရီးသွားတစ်ဦး၊ ကာကွယ်ရေး ကန်ထရိုက်တာ၊ သုတေသီ သို့မဟုတ် လက်ပ်တော့ သို့မဟုတ် ဖုန်းကို နိုင်ငံခြားတွင် သို့မဟုတ် ဟိုတယ်တစ်ခုတွင် ခိုးယူခံရသော အမှုဆောင်တစ်ဦးဖြစ်ပါက သင့်ပြည်တွင်းရှိ FBI Field Office Counterintelligence Squad သို့မဟုတ် တွင် တိုင်ကြားပါ။ic3.gov** နှင့် cisa.gov/report (FBI မှုခင်းဆိုင်ရာဓာတ်ခွဲခန်းခွဲခြမ်းစိတ်ဖြာမှုအတွက် Faraday အိတ်ထဲတွင် မထိမထိမထိမိသော ကေဘယ် သို့မဟုတ် လက်တော့ပ်ကို သိမ်းဆည်းထားပါ)။
• ** ကနေဒါ လုံခြုံရေး ထောက်လှမ်းရေး ဝန်ဆောင်မှု (CSIS) & Cyber Centre**- ဖုန်းဆက်ပါ1-833-CYBER-88 သို့မဟုတ် CSIS (သို့) ဆက်သွယ်ပါ။613-993-9620) နိုင်ငံခြားရုပ်ပိုင်းဆိုင်ရာ ကိရိယာကို လက်ဆော့သည်ဟု သံသယရှိသည်။
• ယူနိုက်တက်ကင်းဒမ်း-
• အရေးပေါ်ဝန်ဆောင်မှုများ- ဖုန်းခေါ်ဆိုမှု999 (သို့မဟုတ် 101 ရဲတပ်ဖွဲ့အတွက်။
• ** အမျိုးသား ဆိုက်ဘာလုံခြုံရေးစင်တာ (NCSC) & အမျိုးသား ကာကွယ်ရေး လုံခြုံရေး အာဏာပိုင် (NPSA)- ယူကေအစိုးရ၊ ပညာရပ်ဆိုင်ရာနှင့် လုပ်ငန်းခရီးသွားများသည် NCSC/NPSA Overseas Travel Device လမ်းညွှန်ချက် ကို လိုက်နာပြီး သံသယရှိသော ရုပ်ပိုင်းဆိုင်ရာ ဟာ့ဒ်ဝဲများ ဆော့ကစားခြင်းမှ တစ်ဆင့် သတင်းပို့သင့်သည်ncsc.gov.uk**။
• ဥရောပသမဂ္ဂ-
• အရေးပေါ်ဝန်ဆောင်မှုများ- ဖုန်းခေါ်ဆိုမှု112 အီးယူအဖွဲ့ဝင်နိုင်ငံအားလုံးတွင်။
• နိုင်ငံတော် CSIRTs/ပြည်တွင်းလုံခြုံရေးအေဂျင်စီများ (ANSSI ပြင်သစ်၊ BSI ဂျာမနီ၊ AIVD/NCSC-NL Netherlands)- သံသယရှိသော ဖာမ်းဝဲလ် သို့မဟုတ် ဟာ့ဒ်ဝဲလ်ထည့်သွင်းမှုများသည် ဟာ့ဒ်ဝဲ SPI/UEFI မှုခင်းစစ်ဆေးခြင်းအတွက် သင့်နိုင်ငံ CSIRT သို့ သတင်းပို့ပါ။
• သြစတေးလျနှင့် နယူးဇီလန်
• အရေးပေါ်ဝန်ဆောင်မှုများ- ဖုန်းခေါ်ဆိုမှု000 သြစတြေးလျ သို့မဟုတ် 111 နယူးဇီလန်။
• ** သြစတြေးလျ ဆိုက်ဘာလုံခြုံရေးစင်တာ (ACSC / ASD) & ASIO Outreach**- ဖုန်းခေါ်ဆိုပါ1300 CYBER1 (1300 292 371)။
• အိန္ဒိယနှင့် အာရှ-ပစိဖိတ်
• ** အိန္ဒိယ (CERT-In / အရေးပေါ်): ဖုန်းခေါ်ဆိုပါ112** ရဲများအတွက် သို့မဟုတ် ဟာ့ဒ်ဝဲ/ဖမ်ဝဲ လုံခြုံရေး ဖြစ်ရပ်များကို သတင်းပို့ရန် incident@cert-in.org.in။

မေးလေ့ရှိသောမေးခွန်းများ¶

ကျွန်ုပ်၏ Windows လက်ပ်တော့သည် ပုံမှန်အတိုင်း စတင်ဖွင့်ခြင်း ရုတ်တရက် ရပ်သွားပြီး ဟိုတယ်ခန်းတွင် ထားခဲ့ပြီးနောက် ကျွန်ုပ်၏ ဂဏန်း 48-လုံးပါ BitLocker Recovery Key ကို တောင်းဆိုရခြင်းဖြစ်ပါသည်။¶

BitLocker ကို Windows လက်ပ်တော့တွင်ဖွင့်သောအခါ၊ ဟာ့ဒ်ဝဲ ယုံကြည်စိတ်ချရသော ပလပ်ဖောင်း မော်ဂျူး (`TPM 2.0`) သင်၏ BIOS/UEFI firmware ၏ cryptographic SHA-256 hash ကို တိုင်းတာသည် (`PCR 0`), option ROMs (`PCR 2`), UEFI Boot Manager (`PCR 4`) နှင့် Secure Boot state (`PCR 7`) Laptop ကိုဖွင့်တိုင်း အခန်းထဲက ထွက်နေချိန်မှာ သင့်လက်ပ်တော့ကို တစ်စုံတစ်ယောက်က ထိမိပြီး သင့် ဂဏန်း 48-လုံးပါ BitLocker Recovery Key တောင်းဆိုနေတဲ့ အပြာရောင်စခရင်မှာ ရုတ်တရက် ရပ်သွားပါက၊ အရာနှစ်ခုထဲက တစ်ခု ဖြစ်ခဲ့သည်- တရားဝင် BIOS အပ်ဒိတ်ကို ထည့်သွင်းထားရုံနဲ့၊ သို့မဟုတ် တစ်စုံတစ်ယောက်သည် သင်၏ BIOS boot order ကိုပြောင်းလိုက်သည်၊ Secure Boot ကိုပိတ်ထားသည်၊ ပြင်ပ USB stick တစ်ခုဖွင့်ထားသည်၊ သို့မဟုတ် သင်၏ bootloader firmware ကို ပြင်ဆင်ခဲ့သည်TPM PCR hash များကိုပြောင်းလဲစေပြီး BitLocker ၏ဆန့်ကျင်သောလော့ခ်ချခြင်းကိုစတင်စေသည်။ သင်၏ ဂဏန်း ၄၈ လုံး ပြန်လည်ရယူရေးကီးကို မထည့်ပါနှင့် BIOS မှတ်တမ်းများနှင့် boot ကွင်းဆက်များကို မစစ်ဆေးမချင်း၊ သင်၏ပြန်လည်ရယူရေးကီးကို အနှောင့်အယှက်ဖြစ်စေသော boot ပတ်၀န်းကျင်တွင် ရိုက်ထည့်ခြင်းသည် သင်၏ drive ကို ထင်ရှားစေသည်။

ကျွန်ုပ်၏ Windows သို့မဟုတ် Mac မျက်နှာပြင်ကို လော့ခ်ချပါက (Win+L / Ctrl+Cmd+Qကော်ဖီဆိုင် သို့မဟုတ် ဟိုတယ်သို့ မသွားမီ USB-C ပေါက်မှတစ်ဆင့် တစ်စုံတစ်ယောက်သည် ၎င်းကို ဟက်ခ်လုပ်နိုင်သေးပါသလား။¶

၎င်းသည် ဆက်တင်နှစ်ခုပေါ်တွင်မူတည်သည်- ပထမ၊ တစ်စုံတစ်ယောက်က ပလပ်ထိုးပါက၊ BadUSB သော့ချက်ထိုးဆေးထိုးကိရိယာ (`Flipper Zero` သို့မဟုတ် `Rubber Ducky`) လော့ခ်ချထားသော လက်ပ်တော့တစ်လုံးထဲသို့ ကီးဘုတ်အတုသည် လော့ခ်ချသည့်မျက်နှာပြင်ရှိ စကားဝှက်အကွက်တွင်သာ ရိုက်နိုင်သည် (စခရင်ကို လော့ခ်ချထားစဉ်တွင် terminal ကိုဖွင့်၍မရပါ)။ ဒုတိယအနေနဲ့၊ လက်ပ်တော့မှာ အဟောင်းတစ်လုံးရှိနေရင် Kernel DMA Protection မပါဝင်ဘဲ Thunderbolt 3/4 သို့မဟုတ် USB4 အပေါက်အထူးပြု PCIe DMA ဟာ့ဒ်ဝဲကိရိယာ (`PCILeech`) စခရင်ကို လော့ခ်ချထားစဉ်တွင် စနစ် RAM ကို PCIe ဘတ်စ်မှတစ်ဆင့် တိုက်ရိုက်ဖတ်နိုင်၊ ရေးနိုင်သည်။ သုံးလို့ရတယ်။ Kernel DMA ကာကွယ်မှု Windows တွင် (`System Information > Kernel DMA Protection: On`) သို့မဟုတ် macOS သတ်မှတ်ခြင်း **ဆက်စပ်ပစ္စည်းများကို ချိတ်ဆက်ခွင့်ပြုပါ -> အချိန်တိုင်းမေးပါ** သည် မျက်နှာပြင်လော့ခ်ချထားစဉ်တွင် USB-C/Thunderbolt ဒေတာဝင်ရောက်ခွင့်ကို လုံးဝပိတ်ဆို့ထားသည်။

Evil Maid သည် firmware implant ကို flash လုပ်ခြင်းရှိမရှိကြည့်ရှုရန်ကျွန်ုပ်၏ motherboard ၏ UEFI / BIOS firmware ကို Linux သို့မဟုတ် Windows အတွင်းရှိစကင်န်ဖတ်နိုင်ပါသလား။¶

ဟုတ်ကဲ့။ အထူးသဖြင့် Intel နှင့် လုံခြုံရေးသုတေသီများက တီထွင်ထားသော Open-source firmware လုံခြုံရေးကိရိယာများ CHIPSEC (`github.com/chipsec/chipsec`) နှင့် fwupd (`fwupdmgr security`) Linux တွင်၊ သင့်အား သင်၏ တိုက်ရိုက် SPI flash ROM ပုံကို မားသားဘုတ်မှ တိုက်ရိုက်စွန့်ပစ်ရန် ခွင့်ပြုသည် (`chipsec_util spi dump rom.bin`) ဟာ့ဒ်ဝဲ BIOS Write Protection ရှိမရှိ စစ်ဆေးပါ (`BIOS_CNTL` `BLE`/`BWE` bits နှင့် `PR0-PR4` Protected Range registers) ကို ကောင်းစွာ လော့ခ်ချထားပြီး သင်၏ SPI flash cryptographic hash ကို တရားဝင် ထုတ်လုပ်သူ BIOS ပုံနှင့် နှိုင်းယှဉ်ပါ။

ကျွန်ုပ်၏လက်ပ်တော့ သို့မဟုတ် ဟာ့ဒ်ဝဲ crypto ပိုက်ဆံအိတ်ကို ဟိုတယ်ခန်းအတွင်း အီလက်ထရွန်းနစ် လုံခြုံစွာသော့ခတ်ရန် လုံခြုံပါသလား။¶

Evil Maid တိုက်ခိုက်မှုကို ကာကွယ်ရန် စံမီဟိုတယ်အခန်း အီလက်ထရွန်နစ်ခလုတ်ခလုတ်ကို ဘယ်တော့မှ အားကိုးပါ။ ဟိုတယ်တိုင်းလိုလိုတွင် အီလက်ထရွန်းနစ်ဘေးကင်းလုံခြုံရေးအတွက် ရှေ့ဘောင်ရှိ ပလပ်စတစ်လိုဂိုတံဆိပ်နောက်တွင် ဝှက်ထားသော universal mechanical bypass keyhole နှင့် စက်ရုံမာစတာ override code (`000000` သို့မဟုတ် `999999`၎) ဟိုတယ်ဝန်ထမ်းတွေ သိတယ်။ အကယ်၍ ဟိုတယ်အခန်းဘေးကင်းခြင်းသည် သင့်အတွက် တစ်ခုတည်းသောရွေးချယ်ခွင့်ဖြစ်ပါက၊ သင့်အား ပါဝါပိတ်သည့်လက်ပ်တော့တစ်လုံးအတွင်း၌ထားပါ။ tamper-evident အမှတ်စဉ်လုံခြုံရေးအိတ် (သို့မဟုတ် ဓာတ်ပုံရိုက်ထားသော တောက်ပသောလက်သည်းပွတ်တံကို ချုပ်ရိုးတစ်လျှောက်တွင် ကပ်ထားပါ) သို့မှသာ သင့်စက်ကို ထိမိခြင်းရှိမရှိ ချက်ချင်းသိနိုင်မည်ဖြစ်သည်။

ဆောင်းခိုခြင်း (Hibernation) ဆိုတာ ဘာလဲ၊S4)" vs " အိပ် (S3 / S0ix)" နှင့် Hibernation သည် RAM / DMA Evil Maid တိုက်ခိုက်မှုများကို ကာကွယ်ပေးပါသလား။¶

လက်ပ်တော့တစ်လုံးဝင်လာတဲ့အခါ အိပ်စက်ခြင်း (`S3` သို့မဟုတ် `S0ix`)၊ RAM ချစ်ပ်များသည် ပါဝါဖွင့်ထားပြီး မတည်ငြိမ်သောမှတ်ဉာဏ်တွင် သင်၏ ကုဒ်ဝှက်ထားသော ဒစ်ကုဒ်ဝှက်ခြင်းသော့များကို ကိုင်ထားပါ။ လက်ပ်တော့တစ်လုံးဝင်လာတဲ့အခါ မှန်ပါတယ်။ ဆောင်းခိုခြင်း (`S4`)လည်ပတ်မှုစနစ်သည် RAM ၏အကြောင်းအရာများကို ကုဒ်ဝှက်ထားသော hibernation ဖိုင်တစ်ခုအဖြစ် ရေးသားသည် (`hiberfil.sys` ကုဒ်ဝှက်ထားသော SSD တွင်၊ မာစတာဒစ်ကုဒ်ဝှက်ခြင်းသော့များကို ဖယ်ရှားပြီး မားသားဘုတ်နှင့် RAM တို့အား လျှပ်စစ်ပါဝါအားလုံးကို ဖြတ်တောက်သည်။ (လုံးဝပိတ်သွားသလိုပါပဲ)။ ထို့ကြောင့် နှစ်ခုလုံး ** Full Shutdown (`S5`)** နှင့် ** hibernation (`S4`) Pre-boot BitLocker PIN သို့မဟုတ် LUKS စကားဝှက်** ဖြင့် ကာကွယ်ထားသော drive တစ်ခုပေါ်တွင် သင်၏ RAM ကို DMA နှင့် cold-boot တိုက်ခိုက်မှုများမှ ကာကွယ်ပေးပြီး၊ Secure Boot နှင့် BIOS စကားဝှက်ကို တားဆီးပေးထားသည်။ `/boot` လက်ဆော့ခြင်း။

ဆက်စပ်လမ်းညွှန်များ¶

• အများသူငှာ အားသွင်းကိရိယာ (USB ကွန်ဒုံး) နှင့် BadUSB HID ထိုးဆေး
• BitLocker၊ FileVault နှင့် LUKS ကုဒ်ဝှက်ခြင်း ပြန်လည်ရယူရေးသော့အား လော့ခ်ချခြင်းနှင့် TPM ပြန်လည်သတ်မှတ်ခြင်း။
• BIOS နှင့် UEFI Firmware သည် အုတ်ခဲများ၊ ပါဝါကျခြင်း နှင့် Dual-BIOS Flashback ကို အပ်ဒိတ်လုပ်သည်။
• အခိုးခံရသော လက်ပ်တော့ သို့မဟုတ် ဖုန်းကို- အဝေးထိန်းရှင်းလင်းခြင်းနှင့် အကောင့်လော့ခ်ချခြင်း။
• Cryptocurrency ပိုက်ဆံအိတ် ယိုစီးခြင်းနှင့် မျိုးစေ့-စကားစု အပေးအယူလုပ်ခြင်း။
• နိုင်ငံအလိုက် အရေးပေါ်နံပါတ်များ

အရင်းအမြစ်များနှင့်တရားဝင်လမ်းညွှန်¶

• အမျိုးသားစံချိန်စံညွှန်းနှင့်နည်းပညာတက္ကသိုလ် (NIST) (အမေရိကန်ပြည်ထောင်စု): Special Publication 800-147B (ဆာဗာများနှင့် အလုပ်ရုံများအတွက် BIOS ကာကွယ်ရေးလမ်းညွှန်ချက်များ) & SP 800-155 (BIOS Integrity Measurement Guidelines)။
• အမျိုးသားလုံခြုံရေးအေဂျင်စီ (NSA) & Cybersecurity and Infrastructure Security Agency (CISA) (အမေရိကန်ပြည်ထောင်စု): * ခိုင်မာသော UEFI Secure Boot၊ Trusted Platform Module (TPM 2.0) ကြိုတင်ဘွတ်ကင်လုပ်ခြင်း ပင်နံပါတ်ဖွဲ့စည်းမှု နှင့် Thunderbolt/PCIe တိုက်ရိုက်မမ်မိုရီဝင်ရောက်မှုကို လျော့ပါးစေခြင်း (DMA) တိုက်ခိုက်ခြင်း*။
• အမျိုးသားဆိုက်ဘာလုံခြုံရေးစင်တာ (NCSC) & အမျိုးသား ကာကွယ်ရေး လုံခြုံရေး အာဏာပိုင် (NPSA) (ယူနိုက်တက်ကင်းဒမ်း): Supply Chain နှင့် Overseas Travel Physical Device Security၊ Tamper-Evident Seals နှင့် Boot Integrity Verification။
• Microsoft Hardware Security Documentation & Linux Kernel IOMMU / fwupd လက်ခံသူ လုံခြုံရေး သတ်မှတ်ချက် (HSI): *Kernel DMA ကာကွယ်မှု (VT-d / AMD-Vi) နှင့် Discrete TPM Bus Sniffing ကိုဆန့်ကျင်သည့် BitLocker တန်ပြန်အစီအမံများ။