د فزیکي وسیلو لاسوهنه ('بد کاره' برید): د لیپ ټاپ بې ځایه تفتیش او د DMA سخت کول¶

د هوټل خونې ته راستنیدل، د هوایی ډګر ګمرک ثانوي معاینې ساحې، د کنفرانس سپیکر لاونج، یا د شریک کار کولو میز ته د موندلو لپاره چې ستاسو لپ ټاپ، سمارټ فونټ، یا د کریپټو کارنسي هارډویر والټ لمس شوی، حرکت شوی، له خوب څخه ویښ شوی، یا ستاسو د لید څخه بهر خلاص شوی، د لوړ فشار فزیکي امنیت پیښه ده چې د کریپټوګرافي او کاونټریټ ** په نوم پیژندل کیږي. (د امنیتي څیړونکي جوانا روتکوسکا لخوا جوړ شوی). د کلاسیک سافټویر فایر وال یا انټي ویروس برنامه داسې انګیرل کیږي چې برید کونکی د انټرنیټ بل اړخ کې دی؛ یو بد کاره برید کونکی ** ستاسو هارډویر ته فزیکي لاس رسی لري ** د 2 څخه تر 30 دقیقو لپاره پداسې حال کې چې تاسو په ناشته کې یاست ، په ناسته کې یا د تفتیش په خونه کې توقیف یاست. د برید کونکي پیچلتیا پورې اړه لري، د 90 ثانیو فزیکي لاسرسی د BadUSB کیسټروک-انجیکشن ربړ ډیکي یا PCIe/Thunderbolt مستقیم حافظې لاسرسي پلګ کولو لپاره کافي دی (DMA) د لیچ وسیله په ویده لپ ټاپ کې، د موربورډ BIOS چپ ته د **$15 CH341A SPI فلش پروګرامر ** کلپ کړئ یا غیر کوډ شوی سنیف کړئ LPC/SPI TPM بس، خپل د USB-C چارج کولو کیبل د بې سیم کیلاګر امپلانټ کیبل لپاره بدل کړئ (O.MG Cable)، یا غیر کوډ شوی ځای په ځای کړئ /boot تقسیم (initramfs) نو دا ستاسو د بشپړ ډیسک کوډ کولو پاسفریج نیسي کله چې بل ځل تاسو یې ټایپ کړئ. په هوایی ډګرونو کې د USB چارج کولو کیوسک بریدونو لپاره ، مشوره وکړئ د عامه چارج کولو کیوسک ډیټا بلاکرونه او د BadUSB HID انجیکشن; که ستاسو BitLocker، FileVault، یا LUKS ډرایو ناڅاپه په بوټ کې د بیا رغونې کیلي ته اشاره وکړي وروسته له دې چې یو چا ستاسو لپ ټاپ ته لاس ورکړ، وګورئ BitLocker، FileVault، او LUKS کوډ کولو بیا رغونه کیلي لاک آوټ او TPM بیا تنظیم کول; او که ستاسو وسیله په دایمي ډول اخیستل شوې وي ، ته لاړشئ غلا شوی لپ ټاپ یا تلیفون ریموټ پاکول او د حساب بندول. که تاسو په سمدستي فزیکي خطر کې یاست یا د غیرقانوني توقیف سره مخ یاست، خپل سیمه ایز بیړني شمیرې ته زنګ ووهئ (911 په متحده ایالاتو او کاناډا کې، 112 په ټوله اروپایی اتحادیه کې 999 په انګلستان کې) یا زموږ د نړیوالو لارښود سره مشوره وکړئ بیړنۍ شمیرې.

همدا اوس وکړئ¶

1. ** خپل د بشپړ ډیسک کوډ کولو ټایپ مه کوئ (BitLocker / LUKS / FileVault) پاسفریج، د OS د ننوتلو پاسورډ، یا په شکمن لپ ټاپ کې ماسټر پاسورډ که چیرې دا ناڅاپه د پټنوم یا د بیا رغونې کیلي غوښتنه وکړي وروسته له دې چې له پامه ونه غورځول شي**:
2. د کلاسیک ایول میډ برید د نه کوډ شوي بوټلوډر یا ځای په ځای کوي initramfs په لپ ټاپ کې عکس چې د اندازه شوي بوټ / خوندي بوټ پلي کولو نشتوالی لري (یا ستاسو د کیبورډ/ډاک او لپ ټاپ ترمینځ یو شفاف هارډویر USB کیلاګر ډونګل ولګوي) ترڅو بل ځل چې تاسو خپل ټایپ کړئ LUKS یا BitLocker پاسفریز، د trojanized بوټلوډر ستاسو ساده متن پاسفریج ثبتوي او لیږدوي یا یې په ډیسک کې پټوي.
3. کیبورډ ته لمس کولو دمخه، د خپل تلیفون د LED فلش لائټ لاندې د ټولو بندرونو، کیبلونو او چیسس پیچونو 60 ثانیې بهرنۍ فزیکي معاینه وکړئ:
4. ** هر USB-C، USB-A، HDMI، ایترنیټ او د بریښنا کیبل ** په لپ ټاپ کې پلګ شوي یا ستاسو د هوټل په میز کې ناست دي انپلګ او معاینه کړئ. برید کوونکي په مکرر ډول د قرباني معیاري سپین ایپل یا تور USB-C چارج کولو کیبل د ورته لید لپاره بدلوي O.MG Cable / USB Ninja کیبل (کوم چې د USB-C نښلونکي شیل دننه پټ Wi-Fi لاسرسي نقطه او مایکرو کنټرولر لري چې کیسټروک انجیکشن کوي او ترافیک لاګ کوي).
5. ** لپ ټاپ پورته پورته کړئ او د لاندې پوښ سکرو او ربړ پښې معاینه کړئ **: د تازه مایکروسکوپی فلزي بورونو لپاره وګورئ P5 Pentalobe, Torx T5، یا Phillips د سکرو سرونه، ورک شوي سکرو هول ټمپر مهرونه، یا د لاندې کونج سیم چې فلش نه کوي ځکه چې چیسس په چټکۍ سره د داخلي SPI فلش کلپ سره ضمیمه کولو لپاره خلاص شوی و یا M.2 د PCIe امپلانټ.
6. ** وګورئ چې ایا ستاسو لپ ټاپ په "خوب / سټینډبای" کې پاتې شویS3 / S0ix عصري سټنډرډ)" بمقابله "په بشپړ ډول بند شوی (S5 / هیبرنیټ شوی S4)" په داسې حال کې چې نه لیدل کیږي**:
7. ** که ستاسو لپ ټاپ یوازې ویده و (لپ ټاپ) ** کله چې برید کونکي ورته لاسرسی ومومي: ستاسو ** د بشپړ ډیسک کوډ کول (BitLocker, FileVault, LUKS) د ماسټر حجم کوډ کولو کیلي (VMK) ستاسو د لپ ټاپ بې ثباته دننه په ساده متن کې کوډ شوی ناست و DRAM د حافظې چپس ټول وخت **. د تندربولټ/USB4 DMA وسیلې سره برید کونکی (په زړو ناپیچ شوي سیسټمونو کې) ، د کولډ بوټ رام فریز برید ، یا د لاک سکرین بای پاس پیژندل کیدی شي ستاسو د پټنوم له پوهیدو پرته فعال حافظه ولولي.
8. که تاسو شک لرئ چې د خوب لیپ ټاپ سره لاسوهنه شوې: فزیکي د بریښنا تڼۍ د 10 بشپړ ثانیو لپاره لاندې ونیسئ ترڅو د بریښنا بندولو (د بې ثباته DRAM کیلي پاکولو) پرځای د پوټکي خلاصولو او ننوتلو ته اړ کړئ.
9. ** د یو پیژندل شوي پاک، یوازې لوستل شوي بهرني ژوندی USB څخه بوټ کړئ (Ubuntu Live / Tails / SystemRescue هر وخت ستاسو په شخص کې ساتل) ترڅو د داخلي ډرایو غیر کوډ شوي معاینه کړي /boot او EFI System Partition (ESP) چرس**:
10. که تاسو لینکس چلوئ LUKS یا د وینډوز سره BitLocker، په جلا یا تایید شوي ماشین کې د پاک بهرني USB سټیک څخه بوټ کول تاسو ته اجازه درکوي هر فایل هش کړئ /boot/efi/ ((ESP) او /boot/initramfs-* ((sha256sum) او وګورئ چې ایا د برخې تعدیل مهال ویش (stat) د دقیقې 2-ساعت کړکۍ په جریان کې بدل شو چې تاسو د خپل هوټل له خونې څخه بهر یاست.
11. ** د OS پیښو لاګ معاینه کړئ (Windows Event Viewer, macOS unified log, Linux journalctl) یوازې د لوستلو خوندي چاپیریال څخه د دې لپاره چې وګورئ چې پوښ خلاص شوی و ، یو USB وسیله داخله شوې وه ، یا ماشین ریبوټ شوی و کله چې تاسو تللئ**:
12. هر عصري عملیاتي سیسټم د نه بدلیدونکي هارډویر ټایم سټمپ په ملی ثانیه کې ثبتوي کله چې ACPI لیډ سویچ خلاص شي ، سیسټم له خوب څخه راویښ شي (Kernel-Power Event ID 42 / 107 په وینډوز کې، Wake reason: EC.LidOpen په macOS) یا یو نوی USB VID:PID وسیله په بس کې شمیرل کیږي.
13. ** که تاسو د لوړ خطر هدف یاست (ژورنالیست، مدافع قراردادي، اجرایوي، د بشري حقونو وکیل، یا د کریپټو خزانې لاسلیک کونکی) او د فزیکي چیسس پرانیستلو سخت شواهد ومومئ، غیر متوقع BitLocker/TPM PCR بیا تنظیم کړئ، یا ستاسو د ملکیت څخه بهر د غیرقانوني ویښ پیښو سره، د هارډ ویر په توګه چلند وکړئ.Quarantine Device)**:
14. شکمن لیپ ټاپ خپل کارپوریټ VPN یا د کور Wi-Fi سره مه وصل کړئ. یو جلا، پاک سمارټ فون (چې ستاسو په جیب کې پاتې دی) وکاروئ ترڅو خپل اسناد وګرځوئ، فعال ناستې لغوه کړئ (د سیشن کوکی تښتول او د پاسکی لغوه کول)، او د پاک هارډویر په کارولو سره فنډونه یا رازونه لیږدول.

د پریکړې ونې: د شکمن فزیکي لاسرسي وروسته د نه پاملرنې لپ ټاپ یا وسیله ارزونه¶

د دې کاري فلو تعقیب کړئ ترڅو معلومه کړئ چې آیا ستاسو نه لیدل شوي وسیله په فزیکي توګه لاسرسی یا ترمیم شوی او د درملنې کومې کچې ته اړتیا ده:

flowchart TD
    Start["لپ ټاپ، تلیفون، یا د هارډویر والټ د هوټل په خونه، د پولې معاینه، یا د کار کولو ځای کې پرته له پامه غورځول شوي"] --> StateCheck{"لیپ ټاپ ستاسو د اختیار څخه بهر په کوم بریښنا ریاست کې و؟"}

    StateCheck -->|"ویده / سټینډبای (لطف تړل شوی، د رام په واک کې) یا خلاص شوی"| HighRiskState["لوړ خطر: د ډیسک د کوډ کولو کیلي او د سیشن کوکیز په RAM کې ژوندۍ وې (د BadUSB، لاک سکرین بای پاس، یا DMA/RAM استخراج لپاره حساس)"]

    StateCheck -->|"په بشپړ ډول بند شوی (کولډ S5 بند)"| ColdState["د ټیټ رام خطر: کیلي په رام کې نه وې، نو برید کوونکی باید یا هم د بوټلوډر (/boot / EFI)، فلش SPI BIOS، یا د پلانټ هارډویر کیلاګر بدل کړي"]

    HighRiskState --> PhysCheck["مرحله 1: د روښانه فلش لائټ لاندې بهرنۍ پیچونه، لاندې سیم، USB پورټونه، او د چارج کیبلونه معاینه کړئ (بې کاره کیبلونه بیا مه کاروئ)"]
    ColdState --> PhysCheck

    PhysCheck --> BootBehavior{"څه پیښیږي کله چې تاسو د بوټ بشپړتیا / TPM اندازه کول معاینه کړئ؟"}

    BootBehavior -->|"بټ لاکر / TPM ناڅاپه د 48 ډیجیټ ریکوری کیلي غوښتنه کوي یا خوندي بوټ شو غیر فعال / بدل شوی"| BootTamper["د بوټ پاټ بدلون تایید شوی: د TPM PCRs (0, 2, 4, 7) موندل شوي ترمیم شوي BIOS فرم ویئر، اختیار ROM، یا د EFI بوټلوډر"]

    BootBehavior -->|"په نورمال ډول بوټونه (یا یوازې د بهرني ژوندی USB له لارې معاینه شوي)"| LogCheck["2 ګام: ستاسو د نشتوالي کړکۍ په جریان کې د ACPI لیډ خلاص / ویک لاګ او د USB اتصال تاریخ پلټنه وکړئ"]

    LogCheck -->|"لاګونه ښیې چې لنګر خلاص شوی ، د USB وسیله پلګ ان شوی ، یا ناڅرګند ریبوټ پداسې حال کې چې تاسو تللي یاست"| ConfirmedTouch["غیر مجاز فزیکي لاسرسی تایید شوی"]
    LogCheck -->|"د صفر ویک پیښې ، د صفر ریبوټ تشې ، د پیچلي پیچ مهرونه او تایید شوي / بوټ هش"| CleanPass["د بریښنایی ویک یا بوټ ترمیم هیڅ شواهد شتون نلري -> د BIOS پاسورډ پلي کول + د کرنل DMA محافظت + د بشپړ بندولو پالیسي"]

    BootTamper --> BurnDevice["په دې ماشین کې پاسورډونه مه ټایپ کړئ: د قرنطین هارډویر، د کلین تلیفون څخه ټول کلاوډ سیشنونه/SSH کیلي لغوه کړئ، او په عدلي ډول د عکس ډرایو"]
    ConfirmedTouch --> BurnDevice

د "بد کاره" برید 5 تخنیکي ویکتورونه¶

د دې لپاره چې پوه شئ چې کوم عدلي نښې په لټه کې دي، د لپ ټاپ او هارډویر والټونو په وړاندې د فزیکي لاسي بریدونو په جریان کې کارول شوي پنځه حقیقي تخنیکونو باندې پوه شئ:

مرحله 1: د شکمن نه نیول شوي لپ ټاپ عدلي معاینه (د ننوتلو دمخه)¶

که تاسو د خپل هوټل خونې ته بیرته راشئ یا خپل لپ ټاپ د پولې معاینې وروسته بیرته ترلاسه کړئ او غواړئ پوه شئ چې ایا تاسو د لرې کیدو په وخت کې چا یو وسیله پرانیستې، ویښ شوي یا پلګ کړي، دا چکونه په ترتیب سره ترسره کړئ:

1. مرحله 1: فزیکي پورټ، کیبل، او د چیسس سکرو پلټنه¶

1. ** هر هغه کیبلونه چې په خونه کې پاتې شوي وي قرنطین کړئ**:
2. یو O.MG CableیاUSB Ninja د ریښتیني ایپل USB-C اوبدل شوي کیبل ، انکر کیبل ، یا ډیل USB-C اډاپټر څخه 100 سلنه د جلا کیدو وړ ښکاري ، د نښلونکي آستین کې د لیزر ایچ شوي سیریل شمیرو ته.
3. که تاسو یو USB-C کیبل، د بریښنا خښته، یا USB مرکز په لوړ خطر چاپیریال کې پریږدئ، د ډیټا لاینونو په خپل لپ ټاپ کې پلګ کول بند کړئ؛ یا دا د خپل مهر شوي کڅوړې څخه د پیژندل شوي ښه کیبل سره بدل کړئ یا **یوازې د بریښنا USB ډیټا بلاکر ** ځای په ځای کړئ (د USB کنډوم) د هغې سره په لړۍ کې.
4. ** د راکینګ فلش لائټ لاندې لاندې پوښ سکرو او سیم معاینه کړئ**:
5. د خپل سمارټ فون فلش لائټ د خپل لپ ټاپ په ښکته برخه کې د هر سکرو سر په اوږدو کې په ټیټه 15-درجې زاویه کې ونیسئ ("ریکینګ لائټ").
6. د فابریکې پیچونه چې یو ځل د اسمبلۍ په پلانټ کې تورک شوي د ستوري/کراس سلاټونو دننه پاک، یونیفورم انودیز شوي پوښ لري. یو پیچ چې د هوټل په خونه کې د سټیل بټ سره خلاص شوی و ** د سکرو ریسیس کې د سپینو زرو روښانه فلزي سکریچونه ښیې **، ګډوډ نیلي / سور تاریډ لاکر دوړې، یا د شا وینټ کلپونو په اوږدو کې د لاندې المونیم پلیټ لږ غلط تنظیم.

2. مرحله 2: د OS ویک، لیډ-اوپن، او ریبوټ لاګ چیک کول (ایا لپ ټاپ په داسې حال کې چالان شو چې تاسو تللي یاست؟)¶

د دقیق وخت کړکۍ په یاد ولرئ چې تاسو د لپ ټاپ څخه لرې یاست (د مثال په توګه، 12:15 PM to 01:45 PM). حتی که یو برید کونکی یو ژوندی USB سټیک بوټ کړي، **ستاسو په OS اپټایم کې غیر متوقع تشه یا سړه بوټ، یا د دې کړکۍ په جریان کې د ACPI لیډ-اوپین پیښه ثابتوي چې لپ ټاپ په فزیکي توګه مینځل شوی **:

په macOS کې (MacBook Air / MacBook Pro):¶

ټرمینل پرانیزئ او د سیسټم مدیریت کنټرولر څخه هر یو لډ خلاص، لیډ بند، ویښ، خوب، او پاور-آن/شټ ډاون هارډویر پیښه ښکاره کولو لپاره دا کمانډ چل کړئ (SMC / PMUپه تیرو 24 ساعتونو کې:

pmset -g log | grep -E "Wake|Sleep|LidOpen|LidClose|Start|Shutdown|DarkWake" | tail -n 60

log show --predicate 'eventMessage contains "USB" or process == "kernel"' --last 4h | grep -iE "usb|appleusb|hid"

په لینوکس (Ubuntu, Fedora, Debian, Arch, RHEL):¶

1. چک systemd-journald ستاسو د نه شتون په جریان کې د هر ډول بوټ / بند پیښو یا لیډ / خوب لیږد لپاره:

   journalctl --list-boots -n 10
   journalctl --since "4 hours ago" | grep -iE "lid|suspend|wake|usb|new high-speed|hid-generic|thunderbolt|pcie"
   

2. ** تایید کړئ چې ستاسو نه کوډ شوی /boot او /boot/efi پارشنونه نه دي بدل شوي پداسې حال کې چې ماشین بند شوی و**: دقیق چیک کړئ Modify او Change (ctime) د هر کرنل عکس انوډ ټایم سټمپونه، initramfs، او GRUB د EFI بائنری دننه /boot:

   find /boot -type f -exec stat -c "%y %z %n" {} + | sort
   

   (که کومه فایل دننه وي /boot یا /boot/efi لري Change یا Modify مهال ویش کله چې تاسو د کوټې څخه بهر یاست، یا ستاسو د وروستي وخت راهیسې apt/dnf د کرنل تازه کول، ستاسو بوټلوډر سره لاسوهنه شوې.)

په وینډوز 10/11 کې:¶

د اډمنسټریټ پاور شیل کړکۍ پرانیزئ او د هر پاور-آن (د سیسټم پیښې لاګ څخه پوښتنه وکړئ)ID 12)، بندول (ID 13خوبID 42له خوبه پاڅېدل (ID 1 / ID 107)، او د بریښنا ناڅاپي ضایع (ID 41) په تیرو 24 ساعتونو کې:

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(1, 12, 13, 41, 42, 107); StartTime=(Get-Date).AddHours(-24)} | Select-Object TimeCreated, Id, ProviderName, Message | Format-Table -AutoSize -Wrap

Get-WinEvent -LogName "Microsoft-Windows-DriverFrameworks-UserMode/Operational" -ErrorAction SilentlyContinue | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-12) } | Select-Object TimeCreated, Id, Message

مرحله 2: ولې د ایپل سیلیکون میکس او عصري TPM 2.0 + PIN سیسټمونه د "بد نوکرۍ" لپاره سخت دي (او څنګه یې سم تنظیم کړئ)¶

ټول لپټاپونه د فزیکي تخریب لپاره مساوي زیان منونکي ندي. دلته د باور عصري هارډویر ریښې څنګه کار کوي او دقیق تنظیمات چې تاسو یې باید فعال کړئ:

1. د ایپل سیلیکون ماک بوکس (M1, M2, M3, M4)¶

د ایپل سیلیکون میکس د ترټولو بد - میډ مقاومت لرونکي مصرف کونکي لیپټاپونو څخه دي کله چې جوړ شوي کله چې ** بریښنا بند وي (S5)** او د FileVault + Firmware/Recovery Security سره ترتیب شوی: - د بوټ ROM د M-series SoC دننه نه بدلیدونکي سیلیکون کې ایچ شوی (Hardware Root of Trust). د بوټ سلسلې هره مرحله (iBoot → macOS Kernel -> د کریپټوګرافیک لاسلیک شوي سیسټم حجم SSV) د اجرا کولو دمخه د ایپل هارډویر کیلي لخوا تایید شوی. - د ذخیره کولو NAND چپس د هارډویر کوډ شوي دي د Secure Enclave (AES-XTS) ستاسو د فایل والټ پاسورډ سره تړل شوي کیلي په کارولو سره د هارډویر ضد هیمرینګ نرخ محدودیتونو سره. - ** 3 لازمي تنظیمات چې تاسو باید همدا اوس په خپل میک بوک کې تصدیق کړئ**: 1. ** فایل والټ فعال دی : ** د سیسټم تنظیمات> محرمیت او امنیت> فایل والټ -> آن. 2. آټو-لاګ ان غیر فعال کړئ او سمدستي په خوب کې پاسورډ ته اړتیا ولرئ: سیسټم ترتیبات> لاک سکرین -> د سکرین سیور پیل کیدو یا ښودلو بندیدو وروسته د پټنوم غوښتنه وکړئ -> سمدلاسه. 3. ** غیر مجاز USB / تندربولټ لوازم بند کړئ کله چې لاک وي**: سیسټم ترتیبات> محرمیت او امنیت ته لاړشئ> لوازمو ته د نښلولو اجازه ورکړئ او دا په "د نوي لوازمو غوښتنه وکړئ" یا "هر وخت پوښتنه وکړئ" (هیڅکله نه "په اوتومات ډول کله چې خلاصیږي" یا "تل"). کله چې په "هر وخت پوښتنه وکړئ" ټاکل شوي، پلګ کول BadUSB د کیسټروک انجیکټر یا د تندربولټ DMA وسیله په لاک شوي میک بوک کې بندر یوازې د بریښنا حالت ته غورځوي او د هارډویر کنټرولر په کچه د PCIe/USB ټول ډیټا شمیره بندوي.

2. وینډوز 10 / 11 پرو او تصدۍ (BitLocker + Pre-Boot TPM PIN + Kernel DMA Protection)¶

د ډیفالټ په واسطه د وینډوز لیپټاپونو 99 سلنه (Dell، Lenovo، HP، Surface) کې، ** BitLocker په کې ترتیب شوی. "TPM-Only" (شفاف عملیات) حالت**: - کله چې تاسو د بریښنا تڼۍ فشار کړئ a TPM-Only د BitLocker لپټاپ، لیپ ټاپ مستقیم د وینډوز لاک سکرین ته بوټ کیږي پرته لدې چې تاسو د BitLocker PIN غوښتنه وکړئ، پدې معنی چې د TPM چپ په اتوماتيک ډول د ماسټر ډرایو کیلي ډیکریټ کوي (VMK) او د وینډوز OS په RAM کې بار کړئ. - په هر لپ ټاپ کې چې د مدر بورډ له لارې CPU سره وصل شوی ** متفاوت TPM چپ ** کاروي SPI یا LPC بس، یو برید کونکی چې لاندې پوښ خلاصوي او د TPM چپ کې د $ 50 منطق تحلیل کونکي کلیک کوي MOSI/MISO پن ** ستاسو ساده متن د BitLocker حجم ماسټر کیلي لولي (VMK) په 5 ثانیو کې د تار څخه مستقیم (BitPixie / TPM-Sniffing)** پرته له دې چې ستاسو د وینډوز پاسورډ پوه شي. - د وینډوز لاګ ان سکرین ته ټولې لارې بوټ کول د وینډوز کرنل ، وائی فای سټیک ، او PCIe بس هم افشا کوي پداسې حال کې چې بې پامه کیږي.

د اجباري فعالولو څرنګوالی ** د بټ لاکر پری بوټ سټارټ اپ PIN (TPM + PIN)** په وینډوز کې په 2 دقیقو کې:¶

د پری بوټ بټ لاکر پن اضافه کول هارډویر مجبوروي TPM 2.0 د ډیسک د کوډ کولو کیلي د دې د لاسوهنې په وړاندې مقاومت لرونکي سیلیکون کې بند ساتلو لپاره چپ تر هغه وخته پورې چې تاسو په تور BIOS/BitLocker سکرین کې خپل د 6-to-20-کردار پری بوټ PIN په فزیکي ډول ټایپ کړئ: 1. مطبوعاتي Win + Rټایپ gpedit.msc، او Enter کېکاږئ (په وینډوز 10/11 پرو، شرکت یا تعلیم کې). 2. ته لاړشئ: د کمپیوټر ترتیب> اداري ټیمپلیټونه> وینډوز اجزا> بټ لاکر ډرایو کوډ کول> د عملیاتي سیسټم ډرایو. 3. دوه ځله کلیک وکړئ "په پیل کې اضافي تصدیق ته اړتیا لري"، دا فعال شوي ته وټاکئ، او **د TPM پیل کولو PIN ترتیب کړئ: ** ته Require startup PIN with TPM. 4. د اډمنسټریټر کمانډ پرامپټ یا پاور شیل خلاص کړئ او خپل نوی پری بوټ BitLocker PIN تنظیم کړئ (د الفانومیریک پاسفریجونو ته اجازه ورکولو لپاره ، په ورته ګروپ پالیسي فولډر کې "د پیل لپاره پرمختللي PINs ته اجازه ورکړئ" فعال کړئ):

manage-bde -protectors -add C: -TPMAndPIN

3. لینکس (LUKS2 + Secure Boot + Unified Kernel Images (UKI) + BIOS Password)¶

په لینوکس لپټاپونو کې (Ubuntu, Fedora, Debian, Arch, Qubes OS)، معیاري LUKS د بشپړ ډیسک کوډ کول لا دمخه تاسو ته اړتیا لري مخکې لدې چې ډرایو خلاص شي د پری بوټ پاسفریج ټایپ کړئ ، کوم چې د غیر فعال TPM بس سنیفنګ ودروي. په هرصورت، معیاري لینکس انسټالونه پریږدي /boot ((initramfs او vmlinuz) غیر کوډ شوی، دوی د کلاسیک ** 2 دقیقې USB ایول میډ ته زیان رسوي /boot بدیل ** پرته لدې چې تاسو دا درې سخت ګامونه پورته کړئ: 1. ** یو قوي UEFI / BIOS څارونکي پاسورډ تنظیم کړئ او د بهرني USB / شبکې بوټ غیر فعال کړئ : - د خپل لپ ټاپ BIOS دننه کړئ (F2, F1, F10، یا Del په بریښنا کې) -> امنیت> مدیر / څارونکي پاسورډ ته لاړ شئ او یو قوي پاسفریج تنظیم کړئ ترڅو برید کونکی فشار ونه کړي F12 په بوټ کې د USB سټیک بار کولو لپاره. 2. ** د UEFI خوندي بوټ فعال کړئ + د ګمرک کیلي ثبت کړئ / لاسلیک شوي متحد کرنل عکسونه (sbctl + UKI): - اوزار لکه sbctl(Arch, Fedora, Debian, Ubuntu) د لینکس کرنل بنډل، د کرنل کمانډ لاین، او initramfs په یو واحد کریپټوګرافیکي توګه لاسلیک شوي ** یونیفایډ کرنل عکس (UKI .efi)** ستاسو د UEFI خوندي بوټ هارډویر کیلي لخوا تایید شوی (PK / KEK / db). که یو بد کارکونکی ستاسو یو بایټ بدل کړي initramfs، د UEFI فرم ویئر د بوټ کولو څخه انکار کوي او مخکې له دې چې تاسو خپل LUKS پټنوم ټایپ کړئ یو سور Secure Boot Violation خبرداری ښکاره کوي. 3. ** تصدیق کول IOMMU / Kernel DMA Protection او نصب کړئ USBGuard**: - وګورئ چې د لینکس کرنل IOMMU فعال دی (dmesg | grep -iE "DMAR|IOMMU|AMD-Vi") او نصب کړئ usbguard(sudo apt install usbguard) د نوي داخل شوي بلاک کولو لپاره HID کیبورډونه (03:*:*) پداسې حال کې چې ستاسو سکرین بند دی.

دریمه مرحله: د لوړ خطر سفر لپاره د DIY فزیکي لاسوهنې کشف مهرونه ("ګلیټر نیل پالش" او Haven)¶

استخباراتي افسران، د هارډویر څیړونکي، او تحقیقاتي ژورنالیستان دوه ارزانه، نه بښونکي فزیکي لاسوهنې کشف تخنیکونه کاروي:

1. د "ګلیټر نیل پولش + میکرو عکس" سکرو سیل (Uncounterfeitable Entropy)¶

معیاري سوداګریز "شفاف که لرې شوی" هولوګرافیک سټیکرونه په ایمیزون کې د $ 10 لپاره پیرود کیدی شي ، پاک شوي ، او د ورته سټیکر سره ځای په ځای کیدی شي. ** د ګلیټر نیل پالش په ریاضیاتو کې د نه بښلو وړ دی : 1. د 5 ډالرو یو بوتل واخلئ ** روښانه نیل پالش چې د څو رنګونو، څو اندازو فلزي ګلیټر فلیکس څخه ډک شوی وي. 2. د ګلیټر نیل پالش یو کوچنی ډب د د لاندې پوښ شوي دوه پیچونو سکرو په اوږدو کې رنګ کړئ (د سکرو سر د شاوخوا چیسیس فلز ته پل کول) او د خپل لپ ټاپ لاندې سیم په اوږدو کې (یا ستاسو د لپ ټاپ کڅوړه د ټیپ په اوږدو کې مهر کړئ). 3. یوځل چې وچ شي ، د خپل سمارټ فون کیمرې په کارولو سره د هر ګلیټر مهر څخه ** لوړ ریزولوشن میکرو عکس ** واخلئ (کوم چې ستاسو په جیب کې پاتې کیږي). 4. ولې برید کوونکی نشي ماتولی: حتی که بریدګر د ګلیټر نیل پالش عین ورته برانډ ولري، **تصادفي 2D جیومیټریک سمت، د رنګ توزیع، او د 80 انفرادي ګلیټر فلیکسونو زاویه ** د یو ځانګړي فزیکي ګوتو نښې جوړوي. کله چې تاسو خپل د هوټل خونې ته راستون شئ، د ورته زاویې څخه د سکرو مهر دوهم عکس واخلئ او په خپل تلیفون کې د "مخکې" او "وروسته" عکسونه پرتله کړئ: که چیرې یو سکرو حتی 5 درجو ته واړول شي، د چمکۍ بڼه د پام وړ بدلون راولي.

2. د اضافي زوړ Android تلیفون په فزیکي هوټل خونه کې د ننوتلو سینسر بدلول (Haven اپلیکیشن)¶

• د ګارډین پروژې او د مطبوعاتو د آزادۍ بنسټ لخوا جوړ شوی، د وړیا خلاصې سرچینې Android اپلیکیشنHaven: Keep Watch هر اضافي Android تلیفون په حرکت ، غږ ، وایبریشن (سرعت) او محیطي ر lightا کشف کونکي بدلوي.
• مخکې لدې چې خپل لپ ټاپ د هوټل په خونه کې خوندي یا دراز کې پریږدئ ، اضافي تلیفون پریږدئ Haven د تړل شوي دراز یا کڅوړې دننه ستاسو د لپ ټاپ په پورتنۍ برخه کې: که څوک دراز خلاص کړي (د محیطي ر lightا سینسر لوستل بدلول) یا لپ ټاپ ته لمس کوي ، Haven په خاموشۍ سره عکسونه اخلي، آډیو ثبتوي، او ستاسو په جیب کې لومړني تلیفون ته کوډ شوی سګنال خبرتیا لیږي.

3. د نړیوالو سرحدونو څخه تیریدل او د هوایی ډګر دوهم تفتیشونه په خوندي ډول¶

که تاسو په نړیواله کچه د لوړ خطر لرونکي صالحیتونو له لارې سفر کوئ چیرې چې ګمرک یا سرحدي چارواکي ممکن لپ ټاپ او تلیفونونه له نظره لرې کړي: 1. ** د وقف شوي "پاک سفر / برنر" لپ ټاپ او تلیفون سره سفر وکړئ**: هیڅکله خپل لومړني کارپوریټ ورک سټیشن، د ژوند لپاره د پاسورډ والټ، یا د لوړ خطر سرحدونو په اوږدو کې د SSH کیلي مه اخلئ. یو پاک کروم بوک یا تازه عکس شوی لیپ ټاپ ولرئ چې یوازې هغه ځانګړي فایلونه لري چې د دې سفر لپاره اړین دي، او د رارسیدو وروسته د مستند شوي لیرې ډیسټاپ سیشن کې حساس کار ته په کلکه لاسرسی ومومئ. 2. ** په بشپړه توګه بریښنا بنده (S5د ګمرک تالار ته د ننوتلو 10 دقیقې **: لپ ټاپ او تلیفون په بشپړ ډول بند کړئ (Power Off) مخکې له دې چې له الوتکې ښکته شي نو DRAM په بشپړ ډول له مینځه ځي او بایومتریک انلاک (Face ID / Touch ID) د قوي الفانومریک پاسفریج په ګټه غیر فعال دی.

سیمه ایز بیړني شمیرې او د ادارې پروتوکولونه¶

د کمپیوټر هارډویر سره فزیکي لاسوهنه، د پټ هارډویر کیلوګرونو کښت کول، یا غیر مجاز پوله / هوټل جاسوسي باید د ملي ضد استخباراتو او سایبر دفاع ادارو ته راپور شي:

• متحده ایالات او کاناډا:
• بیړني خدمتونه: ډایل کړئ911 که تاسو د خپل هوټل په خونه یا استوګنځي کې مداخله کونکي ومومئ.
• ** د تحقیقاتو فدرالي اداره (FBIد استخباراتو او سایبر څانګه / IC3: که تاسو د متحده ایالاتو مسافر یاست، د دفاع قراردادي، څیړونکي، یا اجراییه یاست چې لیپ ټاپ یا تلیفون یې په بهر کې یا په یوه هوټل کې خراب شوی، د پیښې په اړه خپل ځایي FBI د ساحوي دفتر ضد استخباراتو سکواډ یا ** ته راپور کړئ.ic3.govاوcisa.gov/report (د FBI عدلي لابراتوار تحلیل لپاره په فاراډې کڅوړه کې خراب شوی کیبل یا لیپ ټاپ خوندي کړئ).
• ** د کاناډا امنیتي استخباراتو خدمت (CSIS) او سایبر مرکز**: زنګ وهئ 1-833-CYBER-88 یا د CSIS سره اړیکه ونیسئ (613-993-9620) د شکمن بهرني فزیکي وسایلو لاسوهنې لپاره.
• برطانیه:
• بیړني خدمتونه: ډایل کړئ999 (یا 101 د پولیسو لپاره).
• ** د ملي سایبر امنیت مرکز (NCSC) او د ملي محافظت ملي اداره (NPSA): د انګلستان حکومت، اکاډمیک، او د سوداګرۍ مسافرین باید NCSC / NPSA د بهرنی سفر وسیلې لارښود تعقیب کړي او د ** له لارې د فزیکي هارډویر شکمن کولو راپور ورکړي.ncsc.gov.uk.
• اروپايي اتحاديه:
• بیړني خدمتونه: ډایل کړئ112 د اروپايي اتحادیې په ټولو غړو هیوادونو کې.
• ملي CSIRTs / د کورني امنیت ادارې (ANSSI فرانسه BSI جرمني، AIVD/NCSC-NL هالنډ): د هارډویر SPI/UEFI عدلي تصدیق لپاره خپل ملي CSIRT ته شکمن فرم ویئر یا هارډویر امپلانټونه راپور کړئ.
• استرالیا او نیوزیلینډ:
• بیړني خدمتونه: ډایل کړئ000 په استرالیا کې یا 111 په نیوزیلینډ کې.
• ** د اسټرالیا د سایبر امنیت مرکز (ACSC / ASD) او د ASIO Outreach**: زنګ وهئ 1300 CYBER1 ((1300 292 371).
• هند او آسيا پاسفيک:
• هند(CERT-In / اضطراري): ډایل کړئ 112 د پولیسو لپاره یا د هارډویر/فرم ویئر امنیتي پیښو راپور ورکړئ incident@cert-in.org.in.

په مکرر ډول پوښتل شوي پوښتنې¶

ولې زما د وینډوز لپ ټاپ ناڅاپه په نورمال ډول بوټ کول ودرول او زما د هوټل په خونه کې د پریښودو وروسته سمدلاسه زما د 48 عددي بټ لاکر ریکوری کیلي غوښتنه وکړه؟¶

کله چې BitLocker په وینډوز لپ ټاپ کې فعال شي، هارډویر د باور وړ پلیټ فارم ماډل (`TPM 2.0`) ستاسو د BIOS/UEFI فرم ویئر کریپټوګرافیک SHA-256 هش اندازه کوي (`PCR 0`)، اختیار ROMs (`PCR 2`)، د UEFI بوټ مدیر (`PCR 4`)، او د خوندي بوټ حالت (`PCR 7`) هرکله چې لپ ټاپ چالان شي. که چیرې یو څوک ستاسو لپ ټاپ ته لمس کړي پداسې حال کې چې تاسو د کوټې څخه بهر یاست او دا ناڅاپه په نیلي سکرین کې ودریږي چې ستاسو د 48 عددي بټ لاکر ریکوری کیلي غوښتنه کوي ، له دوه شیانو څخه یو پیښ شوی: یا یو مشروع BIOS تازه نصب شوی ، یا یو چا ستاسو د BIOS بوټ ترتیب بدل کړی، خوندي بوټ غیر فعال کړی، یو بهرنی USB سټیک بوټ کړی، یا ستاسو د بوټلوډر فرم ویئر بدل کړید TPM PCR هشونو د بدلون لامل کیږي او د BitLocker د لاسوهنې ضد تالاشۍ رامینځته کوي. خپل د 48 عددي بیا رغونې کیلي مه داخل کړئ تر هغه چې تاسو د BIOS لاګونه او د بوټ سلسله معاینه نه کړئ، ځکه چې ستاسو د بیا رغونې کیلي په خراب شوي بوټ چاپیریال کې ټایپ کول ستاسو ډرایو افشا کوي.

که زه خپل وینډوز یا ماک سکرین بند کړم (Win+L / Ctrl+Cmd+Q) مخکې له دې چې په کافي شاپ یا هوټل کې لاړ شي، ایا څوک کولی شي دا د USB-C بندر له لارې هیک کړي؟¶

دا په دوو ترتیباتو پورې اړه لري: لومړی، که څوک یو پلګ کوي د BadUSB کیسټروک انجیکټر ((`Flipper Zero` یا `Rubber Ducky`) په تړل شوي لپ ټاپ کې، جعلي کیبورډ یوازې د لاک سکرین کې د پاسورډ بکس کې ټایپ کولی شي (دا نشي کولی ټرمینل خلاص کړي پداسې حال کې چې سکرین لاک وي). دوهم، که څه هم، که لپ ټاپ یو زوړ ولري تندربولټ 3/4 یا USB4 پورټ پرته د کرنل DMA محافظت فعال شوی، د PCIe DMA ځانګړي هارډویر وسیله (`PCILeech`) کولی شي د سیسټم RAM په مستقیم ډول د PCIe بس له لارې ولولي او ولیکي پداسې حال کې چې سکرین بند وي. فعالول د کرنل DMA محافظت په وینډوز کې (`System Information > Kernel DMA Protection: On`) یا د macOS تنظیم کول ** لوازمو ته د نښلولو اجازه ورکړئ -> هر وخت پوښتنه وکړئ** د USB-C/Thunderbolt ډیټا لاسرسی په بشپړ ډول بندوي پداسې حال کې چې سکرین لاک وي.

ایا زه کولی شم د خپل موربورډ UEFI / BIOS فرم ویئر د لینکس یا وینډوز دننه سکین کړم ترڅو وګورم چې ایا ایول میډ د فرم ویئر امپلانټ فلش کړی؟¶

هو. د خلاصې سرچینې فرم ویئر امنیت وسیلې د انټیل او امنیت څیړونکو لخوا رامینځته شوي ، په ځانګړي توګه CHIPEC ((`github.com/chipsec/chipsec`) او fwupd ((`fwupdmgr security`) په لینکس کې، تاسو ته اجازه درکوي خپل ژوندی SPI فلش ROM عکس مستقیم د مور بورډ څخه ډمپ کړئ (`chipsec_util spi dump rom.bin`)، تصدیق کړئ چې ایا د هارډویر BIOS لیکلو محافظت (`BIOS_CNTL` `BLE`/`BWE` ټوټې او `PR0-PR4` د محافظت رینج راجسترونه) په سمه توګه تړل شوي، او خپل د SPI فلش کریپټوګرافیک هش د رسمي جوړونکي BIOS عکس سره پرتله کړئ.

ایا دا خوندي دی چې زما لپ ټاپ یا هارډویر کریپټو والټ د هوټل په خونه کې بریښنایی خوندي وي؟¶

هیڅکله په معیاري هوټل خونې بریښنایی کیپډ باندې تکیه مه کوئ ترڅو د بدې نوکرې برید څخه ساتنه وکړئ. نږدې هر هوټل بریښنایی سیف یو نړیوال میخانیکي بای پاس کیهول لري چې په مخکینۍ پینل کې د پلاستيکي لوګو بیج شاته پټ شوی ، په بیله بیا د فابریکې ماسټر اوورایډ کوډ (`000000` یا `999999`) د هوټل کارمندانو ته پیژندل شوی. که چیرې د هوټل خونه خوندي وي ستاسو یوازینۍ اختیار وي، خپل بریښنایی لیپ ټاپ په دننه کې ځای په ځای کړئ د لاسوهنې ښکاره سیریل شوی امنیت کڅوړه (یا د سیوم په اوږدو کې د عکس اخیستل شوي ګلیټر - نیل پالش مهر پلي کړئ) نو تاسو به سمدلاسه پوه شئ که ستاسو وسیله لمس شوې وي.

"Hibernation" څه شی دیS4)" بمقابله " خوب (S3 / S0ix))، او ایا هایبرنیشن د RAM / DMA Evil Maid بریدونو په وړاندې ساتنه کوي؟¶

کله چې لپ ټاپ ننوځي خوب (`S3` یا `S0ix`)، د RAM چپس فعال پاتې کیږي او ستاسو د کوډ شوي ډیسک کوډ کولو کیلي په بې ثباته حافظه کې ساتي. کله چې یو لپ ټاپ ریښتیا ننوځي هیبرنیشن (`S4`)، عملیاتي سیسټم د RAM مینځپانګې په کوډ شوي هایبرنیشن فایل کې لیکي (`hiberfil.sys` یا کوډ شوی سویپ) په کوډ شوی SSD کې، د ماسټر ډیسک کوډ کولو کیلي پاکوي، او د مور بورډ او رام ته ټول بریښنایی بریښنا قطع کوي (لکه د بشپړ بند په څیر). له همدې امله، دواړه ** بشپړ بند (`S5`)** او **هیبرنیشن (`S4`) په هغه ډرایو کې چې د پری بوټ BitLocker PIN یا LUKS پاسفریس لخوا خوندي شوی ** ستاسو رام د DMA او کولډ بوټ بریدونو پروړاندې خوندي کړئ ، په دې شرط چې خوندي بوټ او د BIOS پاسورډ مخنیوی وشي. `/boot` لاس وهنه

اړونده لارښوونې¶

• د عامه چارج کولو کیوسک ډیټا بلاکر (USB کنډوم) او BadUSB HID انجیکشن
• BitLocker، FileVault، او LUKS کوډ کولو بیا رغونه کیلي لاک آوټ او TPM بیا تنظیم کول
• BIOS او UEFI فرم ویئر تازه خښته، د بریښنا ضایع کول، او دوه اړخیز BIOS فلش بیک
• غلا شوی لپ ټاپ یا تلیفون: ریموټ پاکول او د حساب بندول
• د کریپټو کرنسی والټ ډرین او د تخم جمله جوړجاړی
• د هیواد لخوا بیړني شمیرې

سرچینې او رسمي لارښوونې¶

• د معیارونو او ټیکنالوژۍ ملي انسټیټیوټ (NIST) (متحده ایالات): ځانګړی خپرونه 800-147B (د سرورونو او کاري سټیشنونو لپاره د BIOS محافظت لارښوونې) او SP 800-155 (BIOS د بشپړتیا اندازه کولو لارښودونه).
• د ملي امنیت اداره (NSA) او د سایبر امنیت او زیربنا امنیت اداره (CISA) (متحده ایالات): * د UEFI خوندي بوټ سخت کول، د باور وړ پلیټ فارم ماډل (TPM 2.0د پری بوټ PIN ترتیب کول، او د تندربولټ/PCIe مستقیم حافظې ته لاسرسی کمول (DMA) بریدونه*.
• د ملي سایبر امنیت مرکز (NCSC) او د ملي محافظت ملي اداره (NPSA) (برطانیه): د اکمالاتو سلسله او د بهرنی سفر فزیکي وسایل امنیت، د لاسوهنې ښکاره مهرونه، او د بوټ بشپړتیا تایید.
• د مایکروسافټ هارډویر امنیت اسناد او لینکس کرنل IOMMU / fwupd د کوربه امنیت مشخصات (HSI): *د کرنل DMA محافظت (VT-d / AMD-Vi) او BitLocker د جلا TPM بس سنیفینګ پروړاندې د مبارزې اقدامات *.