Skip to content

භෞතික උපාංග විකෘති කිරීම ('දුෂ්ට සේවිකාව' ප්‍රහාරය): නොපැමිණි ලැප්ටොප් පරීක්ෂාව සහ DMA දැඩි කිරීම

හදිසි අවස්ථා අංක රට අනුව වෙනස් වේ. මෙම පිටුව එක්සත් ජනපදය සහ කැනඩාව සඳහා වන අංකය වන 911 භාවිතා කරයි. වෙනත් බොහෝ රටවල් 112, 999 හෝ වෙනත් අංකයක් භාවිතා කරයි. ඔබේ රට සඳහා අංකය සොයන්න.

හෝටල් කාමරයකට, ගුවන් තොටුපළ රේගු ද්විතීයික පරීක්‍ෂණ ප්‍රදේශයකට, සම්මන්ත්‍රණ කථික විවේකාගාරයකට හෝ හවුල් වැඩ කරන මේසය වෙත ආපසු යාම ඔබේ ලැප්ටොප් පරිගණකය, ස්මාට් ජංගම දුරකතනය හෝ ගුප්තකේතන මුදල් දෘඩාංග මුදල් පසුම්බිය ස්පර්ශ කර ඇති බව සොයා ගැනීම, චලනය කිරීම, නින්දෙන් අවදි කිරීම හෝ විවෘත කිරීම, ඔබට නොපෙනී යන විට ඉහළ මට්ටමේ භෞතික ආරක්ෂණ සිදුවීමකි. පර්යේෂක ජොආනා රුට්කොව්ස්කා). සම්භාව්‍ය මෘදුකාංග ෆයර්වෝල් හෝ ප්‍රති-වයිරස වැඩසටහනක් ප්‍රහාරකයා අන්තර්ජාලයේ අනෙක් පැත්තේ සිටින බව උපකල්පනය කරයි; Evil Maid ප්‍රහාරකයෙකුට ඔබ උදේ ආහාරය ගන්නා විට, රැස්වීමකදී හෝ පරීක්ෂණ කාමරයක රඳවා සිටින විට විනාඩි 2 සිට 30 දක්වා කාලයක් ඔබේ දෘඩාංග වෙත ** භෞතික ප්‍රවේශය ඇත. ප්‍රහාරකයාගේ නවීනත්වය මත පදනම්ව, BadUSB යතුරු පහර-ඉන්ජෙක්ෂන් රබර් ඩකි හෝ PCIe/Thunderbolt Direct Memory Access ප්ලග් කිරීමට තත්පර 90ක භෞතික ප්‍රවේශය ප්‍රමාණවත් වේDMA) කූඩැල්ලන් උපාංගය නිදා සිටින ලැප්ටොප් එකකට, $15 CH341A SPI ෆ්ලෑෂ් ක්‍රමලේඛක මවුපුවරුවේ BIOS චිපය මතට ක්ලිප් කරන්න හෝ සංකේතනය නොකළ දේ ආඝ්‍රාණය කරන්න LPC/SPI TPM බසය, ඔබගේ USB-C ආරෝපණ කේබලය රැහැන් රහිත Keylogger implant cable එකක් සඳහා මාරු කරන්න (O.MG Cable), හෝ සංකේතනය නොකළ දේ ප්‍රතිස්ථාපනය කරන්න /boot බෙදීම (initramfs) එබැවින් එය ඔබ මීළඟ වතාවේ එය ටයිප් කරන විට ඔබේ සම්පූර්ණ තැටි සංකේතාංකන මුරපදය ග්‍රහණය කරයි. ගුවන් තොටුපලවල USB ආරෝපණ කියෝස්ක් ප්‍රහාර සඳහා, උපදෙස් ලබා ගන්න පොදු ආරෝපණ කියෝස්ක් දත්ත අවහිර කරන්නන් සහ BadUSB HID එන්නත් කිරීම; ඔබේ BitLocker, FileVault, හෝ LUKS ධාවකය හදිසියේම ඔබේ ලැප්ටොප් පරිගණකය ස්පර්ශ කිරීමෙන් පසු ආරම්භයේදී ප්‍රතිසාධන යතුරක් ඉල්ලා සිටින්නේ නම්, බලන්න BitLocker, FileVault, සහ LUKS සංකේතාංකන ප්‍රතිසාධන යතුරු අගුලු දැමීම සහ TPM යළි පිහිටුවීම; සහ ඔබගේ උපාංගය ස්ථිරවම ගෙන තිබේ නම්, වෙත මාරු වන්න සොරකම් කරන ලද ලැප්ටොප් හෝ දුරකථන දුරස්ථ පිසදැමීම සහ ගිණුම අගුලු දැමීම. ඔබ වහාම ශාරීරික අනතුරකට ලක්වුවහොත් හෝ නීති විරෝධී ලෙස රඳවා තබා ගැනීමට මුහුණ දෙන්නේ නම්, ඔබේ ප්‍රාදේශීය හදිසි අංකය අමතන්න (911 එක්සත් ජනපදයේ සහ කැනඩාවේ, 112 යුරෝපා සංගමය පුරා, 999 එක්සත් රාජධානියේ) හෝ අපගේ ජාත්‍යන්තර නාමාවලිය බලන්න හදිසි අංක.

දැන් මේක කරන්න

  1. ** ඔබේ සම්පූර්ණ තැටි සංකේතනය ටයිප් නොකරන්න (BitLocker / LUKS / FileVault) රහස් වාක්‍ය ඛණ්ඩය, OS පිවිසුම් මුරපදය, හෝ ප්‍රධාන මුරපදය සැක සහිත ලැප්ටොප් පරිගණකයට හදිසියේ මුරපදයක් හෝ ප්‍රතිසාධන යතුරක් ඉල්ලා නොසිටින්නේ නම්**:
  2. සම්භාව්‍ය Evil Maid ප්‍රහාරය සංකේතනය නොකළ bootloader හෝ ප්‍රතිස්ථාපනය කරයි initramfs මනින ලද ඇරඹුම් / ආරක්ෂිත ඇරඹුම් බලාත්මක කිරීමක් නොමැති ලැප්ටොප් එකක රූපය (හෝ ඔබේ යතුරුපුවරුව/තට්ටුව සහ ලැප්ටොප් අතර විනිවිද පෙනෙන දෘඪාංග USB කීලොගර් ඩොංගලයක් සම්බන්ධ කරයි) එවිට ඔබ ඊළඟ වතාවේ ටයිප් කරන්න. LUKS හෝ BitLocker රහස් වාක්‍ය ඛණ්ඩය, trojanized bootloader ඔබගේ plaintext රහස් වාක්‍ය ඛණ්ඩය වාර්තා කර එය සම්ප්‍රේෂණය කරයි හෝ තැටියේ සඟවයි.
  3. ** යතුරුපුවරුව ස්පර්ශ කිරීමට පෙර, ඔබගේ දුරකථනයේ LED ෆ්ලෑෂ් ලයිට් යටතේ ඇති සියලුම වරායන්, කේබල් සහ චැසි ඉස්කුරුප්පු වල තත්පර 60ක බාහිර භෞතික පරීක්ෂණයක් සිදු කරන්න**:
  4. **ලැප්ටොප් එකට පේනුගත කර ඇති හෝ ඔබේ හෝටල් මේසය මත වාඩි වී ඇති සෑම USB-C, USB-A, HDMI, Ethernet, සහ බල කේබලයක්ම ගලවා පරීක්ෂා කරන්න. ප්‍රහාරකයින් බොහෝ විට ගොදුරු වූවෙකුගේ සම්මත සුදු ඇපල් හෝ කළු USB-C ආරෝපණ කේබලයක් සමාන පෙනුමක් සඳහා මාරු කරයි O.MG Cable / USB Ninja cable (සඟවන Wi-Fi ප්‍රවේශ ලක්ෂ්‍යයක් සහ USB-C සම්බන්ධක කවචය තුළ සැඟවුණු මයික්‍රොකොන්ට්‍රෝලර් අඩංගු වන අතර එය යතුරු එබීම් එන්නත් කරන අතර ගමනාගමනය ලොග් කරයි).
  5. **ලැප්ටොප් එක උඩු යටිකුරු කර පහළ ආවරණ ඉස්කුරුප්පු සහ රබර් පාද පරීක්ෂා කරන්න P5 Pentalobe, Torx T5, හෝ Phillips අභ්‍යන්තර SPI ෆ්ලෑෂ් ක්ලිප් එකක් ඇමිණීම සඳහා චැසිය කඩිමුඩියේ විවෘත කර ඇති නිසා ඉස්කුරුප්පු හිස්, නැතිවූ ඉස්කුරුප්පු-හිල් ටැම්පර් මුද්‍රා හෝ පහළ කෙළවරේ මැහුම් සමතලා වී නොසිටීම M.2 PCIe බද්ධ කිරීම.
  6. ඔබේ ලැප්ටොප් පරිගණකය "Sleep / Standby" (Sleep/Sandby) හි ඉතිරි වී ඇත්දැයි පරීක්ෂා කරන්න.S3 / S0ix නවීන ස්ටෑන්ඩ්බයි)" එදිරිව "සම්පූර්ණයෙන්ම බල ගැන්වී ඇත (S5 / Hibernated S4)" නොපැමිණෙන අතරතුර:
  7. ඔබේ ලැප්ටොප් පරිගණකය නිදිමත නම් (පියන වසා ඇත) ප්‍රහාරකයා එයට ප්‍රවේශ වූ විට: ඔබේ සම්පූර්ණ තැටි සංකේතනය (BitLocker, FileVault, LUKS) ප්‍රධාන වෙළුම් සංකේතාංකන යතුර (VMK) ඔබේ ලැප්ටොප් පරිගණකයේ වාෂ්පශීලී ඇතුළත සරල අකුරුවලින් විකේතනය කර වාඩි වී සිටියේය DRAM මතක චිප්ස් මුළු කාලයම. Thunderbolt/USB4 DMA උපාංගයක් සහිත ප්‍රහාරකයෙකුට (පැරණි නොගැලපෙන පද්ධති මත), සීතල-ආරම්භක RAM ශීත කිරීමේ ප්‍රහාරයක් හෝ දන්නා අගුළු-තිර බයිපාස් එකක් ඔබගේ මුරපදය නොදැන සක්‍රිය මතකය කියවිය හැක.
  8. නිද්‍රාහී ලැප්ටොප් පරිගණකය විකෘති වී ඇති බවට ඔබ සැක කරන්නේ නම්: පියන විවෘත කර ලොග් වීමට වඩා ක්ෂණික දෘඪ විදුලිය විසන්ධි කිරීමට (වාෂ්පශීලී DRAM යතුරු පිරිසිදු කිරීම) බල කිරීමට භෞතික බල බොත්තම සම්පූර්ණ තත්පර 10ක් අල්ලාගෙන සිටින්න.
  9. ** දන්නා පිරිසිදු, කියවීමට පමණක් බාහිර සජීවී USB එකකින් ආරම්භ කරන්න (Ubuntu Live / Tails / SystemRescue අභ්‍යන්තර ධාවකයේ සංකේතනය නොකළ පරීක්ෂා කිරීමට සෑම විටම ඔබේ පුද්ගලයා මත තබා ඇත /boot සහ EFI System Partition (ESP) හෑෂ්**:
  10. ඔබ ලිනක්ස් ධාවනය කරන්නේ නම් LUKS හෝ වින්ඩෝස් සමඟ BitLocker, වෙනම හෝ සත්‍යාපිත යන්ත්‍රයක පිරිසිදු බාහිර USB ස්ටික් එකකින් ආරම්භ කිරීම ඔබට සෑම ගොනුවක්ම හැෂ් කිරීමට ඉඩ සලසයි /boot/efi/ (ESP) සහ /boot/initramfs-* (sha256sum) සහ කොටස් වෙනස් කිරීමේ වේලා මුද්‍රා තිබේදැයි පරීක්ෂා කරන්න (stat) ඔබ ඔබේ හෝටල් කාමරයෙන් පිටත සිටි හරියටම පැය 2 ක කවුළුව තුළ වෙනස් විය.
  11. ** OS සිදුවීම් ලොග පරීක්ෂා කරන්න (Windows Event Viewer, macOS unified log, Linux journalctl) ආරක්ෂිත කියවීමට පමණක් පරිසරයක සිට පියන විවෘත කර තිබේද, USB උපාංගයක් ඇතුළු කර තිබේද, නැතහොත් ඔබ නැති විට යන්ත්‍රය නැවත පණගැන්වී තිබේද යන්න බලන්න**:
  12. සෑම නවීන මෙහෙයුම් පද්ධතියක්ම ACPI පියන ස්විචය විවෘත වන විට, පද්ධතිය නින්දෙන් අවදි වන විට මිලි තත්පරය දක්වා වෙනස් කළ නොහැකි දෘඪාංග කාල මුද්‍රාවක් සටහන් කරයි (Kernel-Power Event ID 42 / 107 වින්ඩෝස් මත, Wake reason: EC.LidOpen macOS මත), හෝ නව USB VID:PID උපාංගය බස් රථයේ ගණන් කර ඇත.
  13. ඔබ අධි අවදානම් ඉලක්කයක් නම් (මාධ්‍යවේදියෙක්, ආරක්ෂක කොන්ත්‍රාත්කරුවෙක්, විධායකයෙක්, මානව හිමිකම් නීතීඥයෙක්, හෝ ක්‍රිප්ටෝ භාණ්ඩාගාර අත්සන් කරන්නෙක්) සහ භෞතික චැසි විවෘත කිරීම, අනපේක්ෂිත BitLocker/TPM PCR යළි පිහිටුවීම්, හෝ අනවසරයෙන් අවදි වීමේ සිද්ධීන් ඔබ සන්තකයේ නොමැති විට දෘඪාංග පිළිස්සුණු ලෙස සලකන්න (Quarantine Device):
  14. සැක සහිත ලැප්ටොප් පරිගණකය ඔබේ ආයතනික VPN හෝ නිවසේ Wi-Fi වෙත සම්බන්ධ නොකරන්න. ඔබේ අක්තපත්‍ර කරකවීමට, ක්‍රියාකාරී සැසි අවලංගු කිරීමට (ඔබේ සාක්කුවේ තිබූ) වෙනම පිරිසිදු ස්මාර්ට් ජංගම දුරකතනයක් භාවිතා කරන්න (සැසි කුකී පැහැර ගැනීම සහ පාස්කී අවලංගු කිරීම), සහ පිරිසිදු දෘඩාංග භාවිතයෙන් අරමුදල් හෝ රහස් මාරු කරන්න.

Danger

ඇයි "නින්ද ප්‍රකාරය (ලැප්ටොප් පියන වැසීම)" නවීන භෞතික ප්‍රහාරකයෙකුට එරෙහිව ZERO ආරක්ෂාව සපයයි: සම්පූර්ණ තැටි සංකේතනය (BitLocker, FileVault, LUKS) දත්ත ආරක්ෂා කරන්නේ ** පරිගණකය සම්පූර්ණයෙන්ම ක්‍රියා විරහිත වූ විට පමණි (S5) හෝ තැටියට ශිශිර කර ඇත (S4) RAM ** වෙතින් ඉවත් කරන ලද යතුරු සමඟ. ඔබ ඔබේ ලැප්ටොප් පියන වසා දැමූ විට (S3 හෝ S0ix Modern Standby), ලැප්ටොප් පරිගණකය RAM චිප්ස් වෙත බලය ගලා යන අතර එමඟින් ඔබේ යෙදුම් විවෘතව පවතී, එයින් අදහස් කරන්නේ අමු 256-bit AES ප්‍රධාන තැටි සංකේතාංකන යතුර RAM හි සරල පෙළෙහි වාඩි වී ඇති බවයි. ඔබ ලැප්ටොප් පරිගණකයක් හෝටල් කාමරයක, වාහනයක, සම්මන්ත්‍රණ ශාලාවක තබන විට හෝ ගුවන් තොටුපළ මායිම් මුරපොලකට ළඟා වන විට, ** සැමවිටම සම්පූර්ණ OS වසා දැමීම සිදු කරන්න (Power Off), කවදාවත් නිදාගන්න **.

තීරණ වෘක්ෂය: සැක සහිත භෞතික ප්‍රවේශයකින් පසු නොපැමිණි ලැප්ටොප් හෝ උපාංගයක් තක්සේරු කිරීම

ඔබගේ නොපැමිණි උපාංගය භෞතිකව ප්‍රවේශ වී හෝ වෙනස් කර තිබේද යන්න සහ කුමන මට්ටමේ ප්‍රතිකර්මයක් අවශ්‍යද යන්න තීරණය කිරීමට මෙම කාර්ය ප්‍රවාහය අනුගමනය කරන්න:

flowchart TD
    Start["ලැප්ටොප්, දුරකථන, හෝ දෘඪාංග මුදල් පසුම්බිය හෝටල් කාමරයේ, දේශසීමා පරීක්‍ෂාවට, හෝ සහයෝගිතා අවකාශයේ අනවසරයෙන් ඉතිරිව ඇත"] --> StateCheck{"ඔබගේ සන්තකයේ නොමැති විට ලැප්ටොප් පරිගණකය පැවතියේ කුමන බල තත්වයකද?"}

    StateCheck -->|"නිදාගෙන / රැඳී සිටීම (පියන වසා ඇත, RAM බල ගැන්වේ) හෝ අගුලු හැර ඇත"| HighRiskState["ඉහළ අවදානමක්: තැටි සංකේතාංකන යතුරු සහ සැසි කුකීස් RAM හි සජීවී විය (BadUSB, Lock-Screen Bypass, හෝ DMA/RAM නිස්සාරණයට ගොදුරු විය හැක)"]

    StateCheck -->|"සම්පූර්ණයෙන්ම බල රහිත (සීතල S5 වසා දැමීම)"| ColdState["අඩු RAM අවදානම: යතුරු RAM හි නොතිබුණි, එබැවින් ප්‍රහාරකයා Bootloader (/boot / EFI), Flash SPI BIOS, හෝ පැල දෘඪාංග Keylogger වෙනස් කළ යුතුය."]

    HighRiskState --> PhysCheck["පියවර 1: දීප්තිමත් ෆ්ලෑෂ් ලයිට් යටතේ බාහිර ඉස්කුරුප්පු, පහළ මැහුම්, USB පෝට් සහ ආරෝපණ කේබල් පරීක්‍ෂා කරන්න (නොගත් කේබල් නැවත භාවිතා නොකරන්න)"]
    ColdState --> PhysCheck

    PhysCheck --> BootBehavior{"ඔබ ඇරඹුම් අඛණ්ඩතාව / TPM මිනුම් පරීක්ෂා කරන විට කුමක් සිදුවේද?"}

    BootBehavior -->|"BitLocker / TPM හදිසියේ 48-සංඛ්‍යා ප්‍රතිසාධන යතුර ඉල්ලා හෝ ආරක්ෂිත ඇරඹුම් සංදර්ශන අක්‍රීය / වෙනස් කරන ලදී"| BootTamper["තහවුරු කරන ලද ඇරඹුම් මාර්ගය වෙනස් කිරීම: TPM PCRs (0, 2, 4, 7) අනාවරණය කරගත් නවීකරණය කරන ලද BIOS ස්ථිරාංග, විකල්ප ROM, හෝ EFI ඇරඹුම් කාරකය"]

    BootBehavior -->|"සාමාන්‍යයෙන් බූට්ස් (නැතහොත් බාහිර සජීවී USB හරහා කියවීමට පමණක් පරීක්ෂා කර ඇත)"| LogCheck["පියවර 2: ඔබ නොමැති කවුළුව තුළ ACPI පියන-විවෘත / අවදි ලොග සහ USB සම්බන්ධතා ඉතිහාසය විගණනය කරන්න"]

    LogCheck -->|"ලොගයන් පියන විවෘත කර ඇති බව පෙන්වයි, USB උපාංගය පේනුගත කර ඇත, හෝ ඔබ නැති වූ විට පැහැදිලි නොකළ නැවත පණගැන්වීම"| ConfirmedTouch["තහවුරු කරන ලද අනවසර භෞතික ප්රවේශය"]
    LogCheck -->|"Zero Wake Events, Zero Reboot Gaps, Intact Screw Seals සහ Verified /boot Hashes"| CleanPass["ඉලෙක්ට්‍රොනික අවදියක් හෝ ඇරඹුම් වෙනස් කිරීමක් පිළිබඳ සාක්ෂි නොමැත -> BIOS මුරපදය + කර්නල් DMA ආරක්ෂණය + සම්පූර්ණ වසා දැමීමේ ප්‍රතිපත්තිය බලාත්මක කරන්න"]

    BootTamper --> BurnDevice["මෙම යන්ත්‍රයේ මුරපද ටයිප් නොකරන්න: දෘඩාංග නිරෝධායනය කරන්න, පිරිසිදු දුරකථනයෙන් සියලුම Cloud Sessions/SSH යතුරු ඉවත් කරන්න, සහ රූප ධාවකය අධිකරණමය වශයෙන්"]
    ConfirmedTouch --> BurnDevice

"දුෂ්ට සේවිකාව" ප්‍රහාරයක තාක්ෂණික දෛශික 5

සොයා බැලිය යුතු අධිකරණ වෛද්‍ය ඉඟි මොනවාදැයි දැන ගැනීමට, ලැප්ටොප් සහ දෘඪාංග මුදල් පසුම්බිවලට එරෙහිව භෞතික ප්‍රහාර වලදී භාවිතා කරන සැබෑ ක්‍රම පහ තේරුම් ගන්න:

ප්‍රහාරක දෛශිකය ප්‍රහාරකයාට අවශ්‍ය කාලය ප්‍රහාරය ක්‍රියාත්මක වන ආකාරය නවීන දෘඪාංග එයට එරෙහිව ආරක්ෂා වන ආකාරය
1. සංකේතනය නොකළ /boot හෝ EFI System Partition (ESP) බූට්ලෝඩර් ප්‍රතිස්ථාපනය (Classic Evil Maid) මිනිත්තු 2 සිට 4 දක්වා (බාහිර USB ස්ටික් හරහා) සම්මත ලිනක්ස් මත (LUKS) සැකසුම්, මූල ගොනු පද්ධතිය සංකේතනය කර ඇත, ** නමුත් /boot (vmlinuz සහ initramfs) සහ /boot/efi (GRUB) තැටියේ සංකේතනය නොකර ගබඩා කර ඇත** එබැවින් BIOS හට ඔබගේ LUKS මුරපදය ඉල්ලා සිටින විමසුම පූරණය කළ හැක. BIOS මුරපදයක් නොමැතිව, ප්‍රහාරකයෙක් USB ස්ටික් බූට් කරයි, සවි කරයි /boot, කීලොගර් කොක්කක් එන්නත් කරයි initramfs, සහ වසා දමයි. අභිරුචි පරිශීලක-ලියාපදිංච් යතුරු භාවිතයෙන් UEFI ආරක්ෂිත ඇරඹුම මගින් පරාජය කරන ලදී (sbctl / ඒකාබද්ධ කර්නල් රූප UKI අත්සන් කර මනින ලදී TPM 2.0 PCR 4 & PCR 7) හෝ Anti Evil Maid (TrenchBoot / Heads ස්ථිරාංග).
2. BadUSB යතුරු පහර එන්නත් (Flipper Zero, USB Rubber Ducky, O.MG Cable) තත්පර 3 සිට 15 දක්වා (අගුළු හරින ලද හෝ නිදාගෙන සිටින ලැප්ටොප් පරිගණකයකට එරෙහිව) ප්‍රහාරකයා සම්මත USB HID යතුරුපුවරුවක් ලෙස ගණන් කරන USB පෝට් එකකට මාපට ඇඟිල්ල ධාවකයක් හෝ කේබලයක් සම්බන්ධ කර සැඟවුණු පර්යන්තයක් විවෘත කිරීමට, SSH යතුරක් එක් කිරීමට හෝ බ්‍රවුසර කුකීස් ඉවත් කිරීමට තත්පරයකට අක්ෂර 1,000 බැගින් ටයිප් කරයි. ** තිරය වහා අගුලු දැමීමෙන් පරාජය විය (Win+L / Ctrl+Cmd+Q)**, සම්පූර්ණ වසා දැමීම, සහ macOS Ventura+ / Linux USBGuard "USB උපාංග සම්බන්ධ වීමට ඉඩ දෙන්න: සෑම විටම අසන්න".
3. Thunderbolt / USB4 / PCIe සෘජු මතක ප්‍රවේශය (DMA) පහර දීම (PCILeech / අභ්යන්තර M.2 ස්ලොට්) මිනිත්තු 1 සිට 5 දක්වා (නිදි හෝ අගුලු දමා ඇති ලැප්ටොප් එකකට එරෙහිව) PCI Express (PCIe) උපාංග (බාහිර Thunderbolt ¾ / USB4 ports සහ අභ්‍යන්තර M.2 NVMe / Wi-Fi slots) පද්ධති RAM වෙත සෘජු දෘඪාංග ප්‍රවේශය ඇත (DMA), IOMMU (IOMMU) හැර OS පිවිසුම් තිරය මඟ හැරීමIntel VT-d / AMD-Vi / Apple DART) ඒවා අවහිර කරයි. ** කර්නල් ඩීඑම්ඒ ආරක්‍ෂාව සක්‍රීය කිරීමෙන් පරාජය විය (VT-d / IOMMU පෙර-ආරම්භක DMA ආරක්ෂණය)** BIOS හි සහ ** කිසි විටෙක ලැප්ටොප් පරිගණකය Sleep හි හැර නොයන්න (S3/S0ix)** නොපැමිණි විට.
4. සෘජු SPI ෆ්ලෑෂ් BIOS චිප් ප්‍රතික්‍රමලේඛනය සහ විවික්ත TPM බස් ස්නිෆින් මිනිත්තු 5 සිට 15 දක්වා (පහළ ආවරණ ඉස්කුරුප්පු ඇරීමට අවශ්‍ය වේ) Play A (SPI Flash): 8-pin SOIC ක්ලිප් එකක් (CH341Aස්ථිරාංග බද්ධ කිරීමක් එන්නත් කිරීම සඳහා මවු පුවරුවේ UEFI SPI ෆ්ලෑෂ් චිපය මතට (LoJax / MoonBounce)
** Play B (Discrete TPM Sniffing)**: BitLocker හි තිබේ නම් TPM-Only ප්‍රකාරය (පෙර ඇරඹුම් PIN නැත) විවික්ත එකක් සමඟ SPI/LPC TPM චිපය, TPM චිපය මතට කපා ඇති $50 තාර්කික විශ්ලේෂකය, ආරම්භයේදී අමු BitLocker Volume Master Key ග්‍රහණය කරයි.		 Play A අවහිර කර ඇත්තේ Intel Boot Guard, AMD Platform Secure Boot (PSB), සහ Apple Silicon Hardware root of Trust.
BitLocker Pre-Boot ආරම්භක PIN එකක් අවශ්‍ය වීමෙන් Play B පරාජය වේ (TPM + PIN) හෝ LUKS රහස් වාක්‍ය ඛණ්ඩය නිසා TPM කිසිවිටෙක ඔබගේ PIN අංකය නොමැතිව යතුර මුදා නොහරියි.
5. සැපයුම් දාමය / හෝටල් දෘඪාංග පසුම්බිය හුවමාරුව (Ledger / Trezor / Coldcard) තත්පර 30 ප්‍රහාරකයා ව්‍යාජ ඒකකයක් සඳහා නොපැමිණි දෘඪාංග මුදල් පසුම්බියක් මාරු කරයි හෝ හෝටල් සේප්පුවක තබා ඇති කඩදාසි බීජ වැකි උපස්ථයක් ඡායාරූප ගත කරයි. ඔබේ පුද්ගලයා මත දෘඪාංග මුදල් පසුම්බි තබා ගන්න, BIP-39 25 වැනි වචන මුරපදය භාවිතා කරන්න, සහ ගුප්ත ලේඛන සහතික කිරීම සත්‍යාපනය කරන්න.

අදියර 1: සැකකටයුතු අනවසර ලැප්ටොප් පරික්ෂණය (ලොගින් වීමට පෙර)

ඔබ ඔබේ හෝටල් කාමරයට ආපසු ගියහොත් හෝ දේශසීමා පරීක්ෂාවකින් පසු ඔබේ ලැප්ටොප් පරිගණකය නැවත ලබා ගන්නේ නම් සහ ඔබ බැහැරව සිටියදී කිසිවකු උපාංගයක් විවෘත කළේද, අවදි කළේද, හෝ එයට සම්බන්ධ කර තිබේද යන්න දැන ගැනීමට අවශ්‍ය නම්, අනුපිළිවෙලින් මෙම චෙක්පත් කරන්න:

1. පියවර 1: භෞතික වරාය, කේබල් සහ චැසි ඉස්කුරුප්පු විගණනය

  1. ** කාමරයේ පිටුපස ඉතිරිව ඇති ඕනෑම කේබල් නිරෝධායනය කරන්න**:
  2. ක O.MG Cable හෝ USB Ninja අව්‍යාජ Apple USB-C වියන ලද කේබලයකින්, ඇන්කර් කේබලයකින් හෝ Dell USB-C ඇඩැප්ටරයකින්, සම්බන්ධක කමිසයේ ලේසර් කැටයම් කළ අනුක්‍රමික අංක දක්වා සියයට 100ක් වෙන්කර හඳුනාගත නොහැකි බව පෙනේ.
  3. ඔබ USB-C කේබලයක්, බල ගඩොල්, හෝ USB කේන්ද්‍රස්ථානයක් අධි අවදානම් පරිසරයක අත නොහැර තැබුවේ නම්, එහි දත්ත රේඛා ඔබේ ලැප්ටොප් එකට සම්බන්ධ කිරීම නවත්වන්න; එක්කෝ එය ඔබගේ මුද්‍රා තැබූ බෑගයෙන් දන්නා-හොඳ කේබලයක් සමඟ ප්‍රතිස්ථාපනය කරන්න, නැතහොත් බලය-පමණි USB දත්ත අවහිර කරන්නා (USB කොන්ඩම්) එය සමඟ මාලාවක්.
  4. ** රැකිං ෆ්ලෑෂ් ලයිට් ආලෝකය යටතේ පහළ ආවරණ ඉස්කුරුප්පු සහ මැහුම් පරීක්ෂා කරන්න**:
  5. ඔබගේ ලැප්ටොප් පරිගණකයේ පතුලේ ඇති එක් එක් ඉස්කුරුප්පු හිස හරහා නොගැඹුරු ** අංශක 15 ක කෝණයක ("රේකින් ලයිට්")** ඔබේ ස්මාර්ට්ෆෝන් ෆ්ලෑෂ් ලයිට් අල්ලාගෙන සිටින්න.
  6. එකලස් කිරීමේ කම්හලේදී වරක් ව්‍යවර්ථ කරන ලද කර්මාන්තශාලා ඉස්කුරුප්පු වල තරු/හරස් කට්ට ඇතුළත පිරිසිදු, ඒකාකාර ඇනෝඩීකරණය කළ ආලේපනයක් ඇත. වානේ බිටු සහිත හෝටල් කාමරයක ඉස්කුරුප්පු ඇරීම ගලවා ඇති ඉස්කුරුප්පු ඇණෙහි **දීප්තිමත් රිදී ලෝහ සීරීම් **, කැළඹුණු නිල්/රතු නූල් ලොකර් දූවිලි, හෝ පසුපස වාතාශ්‍රය ක්ලිප් දිගේ පහළ ඇලුමිනියම් තහඩුව සුළු වශයෙන් නොගැලපීම පෙන්වයි.

2. පියවර 2: OS Wake, Lid-Open, සහ Reboot Logs පරීක්ෂා කිරීම (ඔබ නැති වූ විට ලැප්ටොප් එක ක්‍රියාත්මක වූයේද?)

ඔබ ලැප්ටොප් පරිගණකයෙන් ඈත්ව සිටි නිශ්චිත කාල කවුළුව සටහන් කරන්න (උදාහරණයක් ලෙස, 12:15 PM to 01:45 PM). ප්‍රහාරකයෙකු සජීවී USB ස්ටික් බූට් කළත්, ඔබේ OS ක්‍රියාකාරී වේලාවේ අනපේක්ෂිත පරතරයක් හෝ සීතල ආරම්භයක් හෝ එම කවුළුව තුළ ACPI පියන-විවෘත සිදුවීමක්, ලැප්ටොප් පරිගණකය භෞතිකව හසුරුවා ඇති බව ඔප්පු කරයි:

macOS මත (MacBook Air / MacBook Pro):

පර්යන්තය විවෘත කර මෙම විධානය ක්‍රියාත්මක කර සෑම Lid Open, Lid Close, Wake, Sleep, සහ Power-On/Shutdown දෘඪාංග සිදුවීම් පද්ධති කළමනාකරණ පාලකයෙන් (SMC / PMU) පසුගිය පැය 24 තුළ: 

pmset -g log | grep -E "Wake|Sleep|LidOpen|LidClose|Start|Shutdown|DarkWake" | tail -n 60
කාල කවුළුව තුළ කිසියම් USB උපාංගයක් සම්බන්ධ වී ඇත්දැයි පරීක්ෂා කරන්න: 
log show --predicate 'eventMessage contains "USB" or process == "kernel"' --last 4h | grep -iE "usb|appleusb|hid"
- වේලා මුද්දර දෙස හොඳින් බලන්න: ඔබ ඔබේ කාමරයෙන් පිටව ගියහොත් 12:15 PM සහ ආපසු 01:45 PM, සහ pmset -g log පෙන්වයි Wake reason: EC.LidOpen දී 12:48:12 PM විසින් අනුගමනය කරන ලදී Sleep දී 12:54:03 PM, යම් කෙනෙක් ඔබේ MacBook පියන භෞතිකව 12:48 PMට විවෘත කළා.

ලිනක්ස් මත (Ubuntu, Fedora, Debian, Arch, RHEL):

  1. පරීක්ෂා කරන්න systemd-journald ඔබ නොමැති කාලය තුළ ඕනෑම ඇරඹුම්/වසා දැමීමේ සිදුවීම් හෝ පියන/නිදි සංක්‍රාන්ති සඳහා: 
    journalctl --list-boots -n 10
journalctl --since "4 hours ago" | grep -iE "lid|suspend|wake|usb|new high-speed|hid-generic|thunderbolt|pcie"
  2. ඔබගේ සංකේතනය නොකළ බව තහවුරු කරන්න /boot සහ /boot/efi යන්ත්‍රය ක්‍රියා විරහිත කර තිබියදී කොටස් වෙනස් කර නොමැත: හරියටම පරීක්ෂා කරන්න Modify සහ Change (ctime) සෑම කර්නල් රූපයකම inode වේලා මුද්දර, initramfs, සහ GRUB ඇතුළත EFI ද්විමය /boot: 
    find /boot -type f -exec stat -c "%y %z %n" {} + | sort
    (ඇතුළත කිසියම් ගොනුවක් ඇත්නම් /boot හෝ /boot/efi a ඇත Change හෝ Modify ඔබ කාමරයෙන් පිටත සිටින විට හෝ ඔබේ අවසන් කාලයේ සිට වේලා මුද්‍රාව apt/dnf කර්නලය යාවත්කාලීන කිරීම, ඔබගේ ඇරඹුම් කාරකය විකෘති කර ඇත.)

Windows 10/11 මත:

Administrator PowerShell කවුළුවක් විවෘත කර සෑම Power-On සඳහාම පද්ධති සිදුවීම් ලොගය විමසන්න (ID 12), වසා දැමීම (ID 13), නින්ද (ID 42), නින්දෙන් අවදි වන්න (ID 1 / ID 107), සහ අනපේක්ෂිත බලය අහිමි වීම (ID 41) පසුගිය පැය 24 තුළ: 

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(1, 12, 13, 41, 42, 107); StartTime=(Get-Date).AddHours(-24)} | Select-Object TimeCreated, Id, ProviderName, Message | Format-Table -AutoSize -Wrap
තවද ඔබ නැති විට කිසියම් නව USB ආචයනයක් හෝ HID යතුරුපුවරු උපාංගයක් පේනුගත කර ඇත්දැයි පරීක්ෂා කරන්න: 
Get-WinEvent -LogName "Microsoft-Windows-DriverFrameworks-UserMode/Operational" -ErrorAction SilentlyContinue | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-12) } | Select-Object TimeCreated, Id, Message

අදියර 2: ඇයි Apple Silicon Macs & Modern TPM 2.0 + PIN පද්ධති "නපුරු සේවිකාවට" අපහසු වේ (සහ ඒවා නිවැරදිව වින්‍යාස කරන්නේ කෙසේද)

සියලුම ලැප්ටොප් පරිගණක භෞතික විකෘති කිරීම් වලට සමානව අවදානමට ලක් නොවේ. විශ්වාසයේ නවීන දෘඪාංග මූලයන් ක්‍රියා කරන ආකාරය සහ ඔබ සබල කළ යුතු නිවැරදි සැකසුම් මෙන්න:

1. Apple Silicon MacBooks (M1, M2, M3, M4)

Apple Silicon Macs මෙතෙක් නිපදවා ඇති Evil-Maid-ප්‍රතිරෝධී පාරිභෝගික ලැප්ටොප් අතර බලය ක්‍රියා විරහිත වූ විට (S5) සහ FileVault + Firmware/Recovery Security සමඟ වින්‍යාස කර ඇත: - බූට් ROM එක M-series SoC (SOC) තුළ වෙනස් කළ නොහැකි සිලිකන් බවට කැටයම් කර ඇත.Hardware Root of Trust) ඇරඹුම් දාමයේ සෑම අදියරක්ම (iBoot -> macOS Kernel -> ගුප්ත ලේඛනගතව අත්සන් කළ පද්ධති පරිමාව SSV) ක්‍රියාත්මක කිරීමට පෙර Apple හි දෘඪාංග යතුර මගින් සත්‍යාපනය කර ඇත. - ගබඩා NAND චිප්ස් දෘඪාංග-සංකේතනය කර ඇත්තේ Secure Enclave (AES-XTS) දෘඪාංග විරෝධී මිටිය අනුපාත සීමාවන් සමඟ ඔබේ FileVault මුරපදයට බැඳ ඇති යතුරු භාවිතා කිරීම. - ඔබේ MacBook හි ඔබ දැන් සත්‍යාපනය කළ යුතු අනිවාර්ය සැකසුම් 3: 1. FileVault ක්‍රියාත්මකයි: පද්ධති සැකසීම් > පෞද්ගලිකත්වය සහ ආරක්ෂාව > FileVault -> ON. 2. නිද්‍රාවේදී ස්වයංක්‍රීයව පුරනය වීම අක්‍රිය කරන්න සහ මුරපදය අවශ්‍ය වේ: පද්ධති සැකසීම් > අගුළු තිරය -> තිර සුරැකුම ආරම්භ වූ පසු හෝ සංදර්ශකය අක්‍රිය වූ පසු මුරපදය අවශ්‍ය වේ -> වහාම. 3. ** අගුලු දමා ඇති විට අනවසර USB / Thunderbolt උපාංග අවහිර කරන්න**: ** පද්ධති සැකසීම් > පුද්ගලිකත්වය සහ ආරක්ෂාව > අමතර උපාංග සම්බන්ධ කිරීමට ඉඩ දෙන්න "සෑම වාරයක්ම අසන්න" ලෙස සකසා ඇති විට, පේනුගත කිරීම a BadUSB අගුලු දැමූ MacBook එකකට යතුරු පහර ඉන්ජෙක්ටරය හෝ Thunderbolt DMA මෙවලම පෝට් එක බල-පමණක් මාදිලියට දමන අතර දෘඪාංග පාලක මට්ටමින් සියලුම PCIe/USB දත්ත ගණනය කිරීම් අවහිර කරයි.

2. Windows 10 / 11 Pro & Enterprise (BitLocker + Pre-Boot TPM PIN + Kernel DMA Protection)

වින්ඩෝස් ලැප්ටොප් වලින් සියයට 99 ක් (Dell, Lenovo, HP, Surface) පෙරනිමියෙන්, BitLocker වින්‍යාස කර ඇත "TPM-Only" (විනිවිද පෙනෙන මෙහෙයුම්) මාදිලිය: - ඔබ බල බොත්තම එබූ විට a TPM-Only BitLocker ලැප්ටොප්, ඔබෙන් BitLocker PIN එකක් ඉල්ලා නොසිට ලැප්ටොප් එක කෙලින්ම Windows Lock Screen වෙත බූට් වේ, එනම් TPM චිපය ස්වයංක්‍රීයව ප්‍රධාන ධාවක යතුර විකේතනය කරයි (VMK) සහ වින්ඩෝස් මෙහෙයුම් පද්ධතිය RAM වෙත පටවා ඇත. - මවු පුවරුව හරහා CPU වෙත සම්බන්ධ වූ විවික්ත TPM චිපයක් භාවිතා කරන ඕනෑම ලැප්ටොප් එකක SPI හෝ LPC බස්, ප්‍රහාරකයෙකු වන අතර ඔහු පහළ කවරය විවෘත කර ඩොලර් 50ක තාර්කික විශ්ලේෂකයක් TPM චිපයට ක්ලිප් කරයි MOSI/MISO පින් ඔබේ සාමාන්‍ය පෙළ BitLocker Volume Master Key කියවයි (VMK) තත්පර 5 කින් කම්බිය ඉවත් කරන්න (BitPixie / TPM-Sniffing) ඔබගේ Windows මුරපදය නොදැන. - වින්ඩෝස් ලොගින් තිරයට සියලු ආකාරයෙන් ආරම්භ කිරීම වින්ඩෝස් කර්නලය, Wi-Fi ස්ටැක් සහ PCIe බසය අනවසරයෙන් නිරාවරණය කරයි.

අනිවාර්ය BitLocker Pre-Boot ආරම්භක PIN එකක් සබල කරන්නේ කෙසේද (TPM + PIN) මිනිත්තු 2 කින් වින්ඩෝස් මත:

Pre-Boot BitLocker PIN එකතු කිරීම දෘඪාංගයට බල කරයි TPM 2.0 කළු BIOS/BitLocker තිරයේ ඔබ ඔබේ අක්ෂර 6 සිට 20 දක්වා පෙර ඇරඹුම් PIN අංකය භෞතිකව ටයිප් කරන තෙක් තැටි සංකේතාංකන යතුර එහි හීලෑ-ප්‍රතිරෝධී සිලිකන් තුළ අගුලු දමා තබා ගැනීමට චිප්: 1. ඔබන්න Win + R, වර්ගය gpedit.msc, සහ Enter ඔබන්න (Windows 10/11 Pro, Enterprise, හෝ Education මත). 2. සංචාලනය කරන්න: පරිගණක වින්‍යාසය > පරිපාලන සැකිලි > වින්ඩෝස් සංරචක > බිට්ලොකර් ඩ්‍රයිව් සංකේතනය > මෙහෙයුම් පද්ධති ධාවක. 3. ද්විත්ව ක්ලික් කරන්න "ආරම්භයේදී අමතර සත්‍යාපනය අවශ්‍යයි", එය ** සක්‍රිය** ලෙස සකසන්න, සහ ** TPM ආරම්භක PIN වින්‍යාස කරන්න:** සිට ** දක්වාRequire startup PIN with TPM. 4. Administrator Command Prompt හෝ PowerShell එකක් විවෘත කර ඔබේ නව පෙර ඇරඹුම් BitLocker PIN සකසන්න (අක්ෂර සංඛ්‍යා මුර-වැකිකඩ ඉඩ දීමට, එම කණ්ඩායම් ප්‍රතිපත්ති ෆෝල්ඩරය තුළම "ආරම්භය සඳහා වැඩි දියුණු කළ PIN වලට ඉඩ දෙන්න" සක්‍රීය කරන්න): 

manage-bde -protectors -add C: -TPMAndPIN
5. විමසූ විට ඔබගේ ශක්තිමත් පෙර ඇරඹුම් PIN ඇතුලත් කරන්න. දැන්, ඔබේ ලැප්ටොප් එක ක්‍රියා විරහිත වූ විට, ** කිසිවකුට, තාර්කික විශ්ලේෂකයක් ඇති අයෙකුට හෝ ඔබේ මවු පුවරුවට සෘජුවම ක්ලිප් කර නැත, ඔබේ PIN අංකය නොමැතිව BitLocker යතුර මුදා හැරීමට TPM ලබා ගත නොහැක.

3. ලිනක්ස් (LUKS2 + Secure Boot + Unified Kernel Images (UKI) + BIOS Password)

ලිනක්ස් ලැප්ටොප් මත (Ubuntu, Fedora, Debian, Arch, Qubes OS), සම්මත LUKS සම්පූර්ණ තැටි ගුප්තකේතනය මඟින් ධාවකය අගුළු හැරීමට පෙර පෙර-බූට් මුරපදයක් ටයිප් කිරීමට අවශ්‍ය වේ, ** එය නිෂ්ක්‍රීය TPM බසය උකහා ගැනීම නතර කරයි**. කෙසේ වෙතත්, සම්මත Linux ස්ථාපනය නිවාඩු /boot (initramfs සහ vmlinuz) සංකේතනය නොකළ, සම්භාව්‍ය 2-මිනිත්තු USB Evil Maid වෙත ඔවුන් අවදානමට ලක් කරයි /boot ප්‍රතිස්ථාපනය ඔබ මෙම දැඩි කිරීමේ පියවර තුන නොගතහොත්: 1. ** ශක්තිමත් UEFI / BIOS අධීක්ෂක මුරපදයක් සකසන්න සහ බාහිර USB/ජාල ඇරඹුම අක්‍රීය කරන්න**: - ඔබගේ ලැප්ටොප් පරිගණකයේ BIOS ඇතුලත් කරන්න (F2, F1, F10, හෝ Del බලයෙන් ක්‍රියාත්මක වන විට) -> ආරක්ෂාව > පරිපාලක / අධීක්ෂක මුරපදය වෙත ගොස් ප්‍රහාරකයෙකුට එබිය නොහැකි වන පරිදි ශක්තිමත් මුර-වැකිකඩක් සකසන්න F12 USB ස්ටික් පූරණය කිරීමට ආරම්භයේදී. 2. ** UEFI ආරක්‍ෂිත ඇරඹුම් සක්‍රීය කරන්න + අභිරුචි යතුරු / අත්සන් කළ ඒකාබද්ධ කර්නල් රූප ඇතුළත් කරන්න (sbctl + UKI): - ** වැනි මෙවලම්sbctl (Arch, Fedora, Debian, Ubuntu) ලිනක්ස් කර්නලය, කර්නල් විධාන රේඛාව, සහ initramfs තනි ගුප්ත ලේඛනමය වශයෙන් අත්සන් කරන ලද ඒකාබද්ධ කර්නල් රූපයක් (UKI .efi) ඔබගේ UEFI Secure Boot දෘඪාංග යතුර මගින් සත්‍යාපනය කර ඇත (PK / KEK / db) Evil Maid ඔබේ තනි බයිටයක් වෙනස් කරන්නේ නම් initramfs, UEFI ස්ථිරාංග එය ආරම්භ කිරීම ප්‍රතික්ෂේප කරන අතර ඔබ කවදා හෝ ඔබේ LUKS මුරපදය ටයිප් කිරීමට පෙර රතු ආරක්ෂිත ඇරඹුම් උල්ලංඝනය අනතුරු ඇඟවීමක් පෙන්වයි. 3. ** තහවුරු කරන්න IOMMU / Kernel DMA Protection සහ ස්ථාපනය කරන්න USBGuard**: - ලිනක්ස් කර්නලය IOMMU සක්‍රීය දැයි පරීක්ෂා කරන්න (dmesg | grep -iE "DMAR|IOMMU|AMD-Vi") සහ ස්ථාපනය කරන්න usbguard (sudo apt install usbguard) අලුතින් ඇතුල් කිරීම අවහිර කිරීමට HID යතුරු පුවරු (03:*:*) ඔබගේ තිරය අගුලු දමා ඇති අතරතුර.

අදියර 3: අධි අවදානම් සහිත සංචාර සඳහා DIY භෞතික විකෘති හඳුනාගැනීමේ මුද්‍රා ("ග්ලිටර් නේල් පොලිෂ්" සහ Haven)

බුද්ධි නිලධාරීන්, දෘඩාංග පර්යේෂකයන් සහ ගවේෂණාත්මක මාධ්‍යවේදීන් මිළ අඩු, අමතක කළ නොහැකි භෞතික විකෘති-අනාවරනය කිරීමේ ක්‍රම දෙකක් භාවිතා කරයි:

1. "ග්ලිටර් නේල් පොලිෂ් + මැක්‍රෝ ෆොටෝ" ඉස්කුරුප්පු මුද්‍රාව (Uncounterfeitable Entropy)

සම්මත වානිජමය "ඉවත් කළහොත් අවලංගුයි" හොලෝග්‍රැෆික් ස්ටිකර් ඇමේසන් වෙතින් ඩොලර් 10 කට මිලදී ගත හැකි අතර, ඒවා ඉවත් කර, සමාන ස්ටිකරයක් සමඟ ප්‍රතිස්ථාපනය කළ හැක. ** ග්ලිටර් නිය ආලේපන ගණිතමය වශයෙන් අමතක කළ නොහැක**: 1. බහු-වර්ණ, බහු-ප්‍රමාණයේ ලෝහමය දිලිසෙන පෙති** පිරවූ **පැහැදිලි නිය ආලේපන $5 බෝතලයක් මිලදී ගන්න. 2. ඔබේ ලැප්ටොප් පරිගණකයේ පහළ මැහුම් හරහා (හෝ ඔබේ පෑඩ් කළ ලැප්ටොප් බෑගය මුද්‍රා තබන ටේප් හරහා) පහළ ආවරණ ඉස්කුරුප්පු දෙකක් **ඉස්කුරුප්පු හිස අවට චැසි ලෝහයට පාලම් කිරීම) හරහා කුඩා දිලිසෙන නිය ආලේපන තීන්ත ආලේප කරන්න. 3. එය වියළුණු පසු, ඔබේ ස්මාර්ට්ෆෝන් කැමරාව භාවිතයෙන් (ඔබේ සාක්කුවේ පවතින) සෑම ග්ලිටර් මුද්‍රාවකම අධි-විභේදන මැක්‍රෝ ඡායාරූපයක්** ගන්න. ප්‍රහාරකයෙකුට එය පරාජය කළ නොහැක්කේ ඇයි**: ප්‍රහාරකයා හරියටම ග්ලිටර් නිය ආලේපන සන්නාමය රැගෙගියද, අහඹු 2D ජ්‍යාමිතික දිශානතිය, වර්ණ ව්‍යාප්තිය සහ තනි තනි දිලිසෙන පෙති 80ක අතිච්ඡාදනය වන කෝණ අද්විතීය භෞතික ඇඟිලි සලකුණක් සාදයි. ඔබ ඔබේ හෝටල් කාමරයට ආපසු යන විට, එම කෝණයෙන් ඉස්කුරුප්පු මුද්‍රාවේ දෙවන ඡායාරූපයක් ගෙන ඔබේ දුරකථනයේ ඇති "පෙර" සහ "පසු" ඡායාරූප සසඳන්න: තනි ඉස්කුරුප්පුවක් අංශක 5කින්වත් කරකවා ඇත්නම්, දිලිසෙන රටාව කැපී පෙනෙන ලෙස වෙනස් වේ.

2. අමතර පැරණි ඇන්ඩ්‍රොයිඩ් දුරකථනයක් භෞතික හෝටල් කාමර ආක්‍රමණ සංවේදකයක් බවට පත් කිරීම (Haven යෙදුම)

  • Guardian Project සහ Freedom of the Press Foundation, නොමිලේ විවෘත මූලාශ්‍ර ඇන්ඩ්‍රොයිඩ් යෙදුම ** විසින් නිර්මාණය කරන ලදීHaven: Keep Watch** ඕනෑම අමතර ඇන්ඩ්‍රොයිඩ් දුරකථනයක් චලිතය, ශබ්දය, කම්පනය (ත්වරණමානය) සහ අවට ආලෝක අනාවරකයක් බවට පත් කරයි.
  • ඔබගේ ලැප්ටොප් පරිගණකය හෝටල් කාමර සේප්පුවක හෝ ලාච්චුවක තැබීමට පෙර, අමතර දුරකථනය ක්‍රියාත්මක කරන්න Haven වසා දැමූ ලාච්චුව හෝ බෑගය ඇතුළත ඔබේ ලැප්ටොප් එක උඩින්ම: කවුරුහරි ලාච්චුව විවෘත කළහොත් (සංසරණ ආලෝක සංවේදක කියවීම වෙනස් කිරීම) හෝ ලැප්ටොප් එක ස්පර්ශ කළහොත්, Haven නිශ්ශබ්දව ඡායාරූප ගන්න, ශ්‍රව්‍ය පටිගත කරන්න, සහ ඔබේ සාක්කුවේ ඇති ප්‍රාථමික දුරකථනයට සංකේතාත්මක Signal ඇඟවීමක් යවයි.

3. ජාත්‍යන්තර දේශසීමා තරණය කිරීම සහ ගුවන් තොටුපල ද්විතීයික පරීක්ෂණ ආරක්ෂිතව

රේගු හෝ දේශසීමා නිලධාරීන් ලැප්ටොප් සහ දුරකථන නොපෙනී ගෙන යා හැකි අධි අවදානම් අධිකරණ බල ප්‍රදේශ හරහා ඔබ ජාත්‍යන්තරව සංචාරය කරන්නේ නම්: 1. කැප වූ "පිරිසිදු ගමන් / දාහක" ලැප්ටොප් පරිගණකයක් සහ දුරකථනයක් සමඟින් ගමන් කරන්න: කිසි විටෙක ඔබේ ප්‍රාථමික ආයතනික වැඩපොළ, ජීවිත කාලය පුරාවට මුරපද සුරක්ෂිතාගාරය හෝ SSH යතුරු අධි අවදානම් සහිත දේශසීමා හරහා රැගෙන නොයන්න. එම සංචාරය සඳහා අවශ්‍ය විශේෂිත ගොනු පමණක් අඩංගු පිරිසිදු Chromebook හෝ නැවුම් ලෙස රූපගත කළ ලැප්ටොප් පරිගණකයක් රැගෙන යන්න, පැමිණීමෙන් පසු සත්‍යාපනය කළ දුරස්ථ ඩෙස්ක්ටොප් සැසියක් හරහා සංවේදී කාර්යයට ප්‍රවේශ වන්න. 2. ** සම්පූර්ණයෙන්ම විදුලිය විසන්ධි කරන්න (S5) රේගු ශාලාවට ඇතුළු වීමට මිනිත්තු 10 කට පෙර**: ලැප්ටොප් පරිගණකය සහ දුරකථනය සම්පූර්ණයෙන්ම ක්‍රියා විරහිත කරන්න (Power Off) ගුවන් යානයෙන් බැසීමට පෙර DRAM සම්පූර්ණයෙන්ම දිරාපත් වන අතර ජෛවමිතික අගුලු හැරීම (Face ID / Touch ID) ශක්තිමත් අක්ෂරාංක මුර-වැකිකඩකට පක්ෂව අබල කර ඇත.

කලාපීය හදිසි අංක සහ නියෝජිත ආයතන ප්‍රොටෝකෝල

පරිගණක දෘඪාංග සමඟ භෞතිකව විකෘති කිරීම, රහසිගත දෘඩාංග කීලොගර් සිටුවීම හෝ අනවසර දේශසීමා/හෝටල් ඔත්තු බැලීම ජාතික ප්‍රති-බුද්ධි සහ සයිබර් ආරක්ෂක ආයතන වෙත වාර්තා කළ යුතුය:

  • එක්සත් ජනපදය සහ කැනඩාව:
  • හදිසි සේවා: අමතන්න 911 ඔබ ඔබේ හෝටල් කාමරයට හෝ නවාතැනට අනවසරයෙන් ඇතුල්වන්නෙකු සොයා ගන්නේ නම්.
  • ** ෆෙඩරල් විමර්ශන කාර්යාංශය (FBI) ප්‍රති ඔත්තු සහ සයිබර් අංශය / IC3: ඔබ එක්සත් ජනපද සංචාරකයෙක්, ආරක්ෂක කොන්ත්‍රාත්කරුවෙකු, පර්යේෂකයෙකු හෝ විධායකයෙකු නම්, ලැප්ටොප් හෝ දුරකථනය විදේශයක හෝ හෝටලයක විකෘති කර ඇති නම්, සිද්ධිය ඔබේ ප්‍රදේශයේ FBI ක්ෂේත්‍ර කාර්යාල ප්‍රති-බුද්ධි සංචිතයට හෝ ** වෙත වාර්තා කරන්න.ic3.gov සහ cisa.gov/report (FBI අධිකරණ වෛද්‍ය විද්‍යාගාර විශ්ලේෂණය සඳහා ෆැරඩේ බෑගයක ස්පර්ශ නොකළ කේබලය හෝ ලැප්ටොප් පරිගණකය සංරක්ෂණය කරන්න).
  • ** කැනේඩියානු ආරක්ෂක බුද්ධි සේවය (CSIS) සහ සයිබර් මධ්‍යස්ථානය**: අමතන්න 1-833-CYBER-88 හෝ CSIS අමතන්න (613-993-9620) සැක සහිත විදේශීය භෞතික උපාංග විකෘති කිරීම සඳහා.
  • එක්සත් රාජධානිය:
  • හදිසි සේවා: අමතන්න 999 (හෝ 101 පොලිසිය සඳහා).
  • ජාතික සයිබර් ආරක්ෂණ මධ්‍යස්ථානය (NCSC) සහ ජාතික ආරක්ෂක ආරක්ෂක අධිකාරිය (NPSA): එක්සත් රාජධානියේ රජය, ශාස්ත්‍රීය සහ ව්‍යවසාය සංචාරකයින් NCSC / NPSA විදේශීය සංචාරක උපාංග මාර්ගෝපදේශ අනුගමනය කළ යුතුය සහ සැක සහිත භෞතික දෘඩාංග විකෘති කිරීම් ** හරහා වාර්තා කළ යුතුය.ncsc.gov.uk**.
  • යුරෝපීය සංගමය:
  • හදිසි සේවා: අමතන්න 112 සියලුම EU සාමාජික රටවල් හරහා.
  • ජාතික CSIRTs / ගෘහස්ත ආරක්ෂක ආයතන (ANSSI ප්‍රංශය, BSI ජර්මනිය, AIVD/NCSC-NL නෙදර්ලන්තය): දෘඪාංග SPI/UEFI අධිකරණ වෛද්‍ය සත්‍යාපනය සඳහා ඔබේ ජාතික CSIRT වෙත සැක සහිත ස්ථිරාංග හෝ දෘඪාංග තැන්පත් කිරීම් වාර්තා කරන්න.
  • ඕස්ට්‍රේලියාව සහ නවසීලන්තය:
  • හදිසි සේවා: අමතන්න 000 ඕස්ට්‍රේලියාවේ හෝ 111 නවසීලන්තයේ.
  • ** ඕස්ට්‍රේලියානු සයිබර් ආරක්ෂණ මධ්‍යස්ථානය (ACSC / ASD) සහ ASIO Outreach**: අමතන්න 1300 CYBER1 (1300 292 371).
  • ඉන්දියාව සහ ආසියා-පැසිෆික්:
  • ඉන්දියාව (CERT-In / හදිසි): අමතන්න 112 පොලිසිය සඳහා හෝ දෘඪාංග / ස්ථිරාංග ආරක්ෂණ සිදුවීම් වාර්තා කරන්න incident@cert-in.org.in.

නිතර අසන ප්රශ්න

මගේ Windows ලැප්ටොප් එක හදිසියේම සාමාන්‍ය ලෙස ආරම්භ කිරීම නතර කර මගේ හෝටල් කාමරයේ තැබූ වහාම මගේ ඉලක්කම් 48 BitLocker ප්‍රතිසාධන යතුර ඉල්ලුවේ ඇයි?

වින්ඩෝස් ලැප්ටොප් එකක BitLocker සක්‍රීය කර ඇති විට, දෘඩාංග විශ්වාසදායී වේදිකා මොඩියුලය (`TPM 2.0`) ඔබගේ BIOS/UEFI ස්ථිරාංගයේ ගුප්ත ලේඛන SHA-256 හැෂ් මනිනු ඇත (`PCR 0`), විකල්ප ROMs (`PCR 2`), UEFI ඇරඹුම් කළමනාකරු (`PCR 4`), සහ ආරක්ෂිත ඇරඹුම් තත්ත්වය (`PCR 7`) ලැප්ටොප් එක සක්‍රිය කරන සෑම අවස්ථාවකම. ඔබ කාමරයෙන් පිටත සිටින විට යමෙකු ඔබේ ලැප්ටොප් පරිගණකය ස්පර්ශ කර එය හදිසියේම නිල් තිරයක් මත නතර වී ඔබේ ඉලක්කම් 48 BitLocker ප්‍රතිසාධන යතුර ඉල්ලා සිටියේ නම්, දේවල් දෙකෙන් එකක් සිදු විය: එක්කෝ නීත්‍යානුකූල BIOS යාවත්කාලීනයක් ස්ථාපනය කර ඇත, හෝ යමෙක් ඔබගේ BIOS ඇරඹුම් ඇණවුම වෙනස් කර, ආරක්‍ෂිත ඇරඹුම් අක්‍රිය කර, බාහිර USB ස්ටික් ආරම්භ කර, හෝ ඔබගේ ඇරඹුම් කාරක ස්ථිරාංග වෙනස් කර ඇත, TPM PCR හැෂ් වෙනස් කිරීමට හේතු වන අතර BitLocker හි ප්‍රති-විරෝධී අගුලු දැමීම අවුලුවයි. ඔබේ ඉලක්කම් 48 ප්‍රතිසාධන යතුර ඇතුළු නොකරන්න ඔබ BIOS ලොග් සහ ඇරඹුම් දාමය පරීක්ෂා කරන තුරු, ඔබේ ප්‍රතිසාධන යතුර විකෘති වූ ඇරඹුම් පරිසරයකට ටයිප් කිරීමෙන් ඔබේ ධාවකය නිරාවරණය වේ.

මම මගේ Windows හෝ Mac තිරය අගුළු දමන්නේ නම් (Win+L / Ctrl+Cmd+Q) කෝපි කඩයකට හෝ හෝටලයකට යාමට පෙර, USB-C පෝට් එක හරහා යමෙකුට තවමත් එය හැක් කළ හැකිද?

එය සැකසුම් දෙකක් මත රඳා පවතී: පළමුව, යමෙකු ප්ලග් කරන්නේ නම් a BadUSB යතුරු පහර ඉන්ජෙක්ටරය (`Flipper Zero` හෝ `Rubber Ducky`) අගුලු දැමූ ලැප්ටොප් එකකට, ව්‍යාජ යතුරුපුවරුවට ටයිප් කළ හැක්කේ අගුළු තිරයේ ඇති මුරපද පෙට්ටියට පමණි (තිරය අගුළු දමා ඇති විට එය ටර්මිනලයක් විවෘත කළ නොහැක). කෙසේ වෙතත්, දෙවනුව, ලැප්ටොප් පරිගණකය පැරණි නම් තණ්ඩර්බෝල්ට් 3/4 හෝ USB4 පෝට් කර්නල් ඩීඑම්ඒ ආරක්‍ෂාව සබල කර ඇත, විශේෂිත PCIe DMA දෘඪාංග මෙවලමක් (`PCILeech`) තිරය අගුලු දමා ඇති අතරතුර PCIe බසය හරහා සෘජුවම පද්ධති RAM කියවීමට සහ ලිවීමට හැකිය. සක්රිය කිරීම කර්නල් DMA ආරක්ෂණය වින්ඩෝස් හි (`System Information > Kernel DMA Protection: On`) හෝ macOS සැකසීම ** උපාංග සම්බන්ධ වීමට ඉඩ දෙන්න -> සෑම විටම අසන්න** තිරය අගුලු දමා ඇති අතරතුර USB-C/Thunderbolt දත්ත ප්‍රවේශය සම්පූර්ණයෙන්ම අවහිර කරයි.

Evil Maid විසින් ස්ථිරාංග තැන්පත් කර ඇත්දැයි බැලීමට මට Linux හෝ Windows ඇතුළත සිට මගේ මවු පුවරුවේ UEFI / BIOS ස්ථිරාංග පරිලෝකනය කළ හැකිද?

ඔව්. විශේෂයෙන් Intel සහ ආරක්ෂක පර්යේෂකයන් විසින් සංවර්ධනය කරන ලද විවෘත මූලාශ්‍ර ස්ථිරාංග ආරක්ෂණ මෙවලම් චිප්සෙක් (`github.com/chipsec/chipsec`) සහ fwupd (`fwupdmgr security`) Linux මත, ඔබේ සජීවී SPI ෆ්ලෑෂ් ROM රූපය මවු පුවරුවෙන් කෙලින්ම බැහැර කිරීමට ඔබට ඉඩ සලසයි (`chipsec_util spi dump rom.bin`), දෘඪාංග BIOS Write Protection යන්න තහවුරු කරන්න (`BIOS_CNTL` `BLE`/`BWE` බිටු සහ `PR0-PR4` ආරක්ෂිත පරාසයක රෙජිස්ටර්) නිසි ලෙස අගුලු දමා ඇති අතර, ඔබේ SPI ෆ්ලෑෂ් ගුප්ත ලේඛන හැෂ් නිල නිෂ්පාදක BIOS රූපය සමඟ සසඳන්න.

මගේ ලැප්ටොප් පරිගණකය හෝ දෘඪාංග ක්‍රිප්ටෝ පසුම්බිය හෝටල් කාමරයේ ඉලෙක්ට්‍රොනික සේප්පුවක් තුළ අගුලු දැමීම ආරක්ෂිතද?

Evil Maid ප්‍රහාරයකින් ආරක්ෂා වීමට කිසිවිටකත් සම්මත හෝටල් කාමර ඉලෙක්ට්‍රොනික යතුරු පෑඩයක් මත විශ්වාසය නොතබන්න. සෑම හෝටල් ඉලෙක්ට්‍රොනික සේප්පුවකම පාහේ ඉදිරිපස පුවරුවේ ප්ලාස්ටික් ලාංඡන ලාංඡනය පිටුපස සැඟවුණු විශ්වීය යාන්ත්‍රික බයිපාස් යතුරු සිදුරක් මෙන්ම කර්මාන්තශාලා ප්‍රධාන ප්‍රතික්‍රියා කේතයක් ඇත (`000000` හෝ `999999`) හෝටල් කාර්ය මණ්ඩලය දන්නා. හෝටල් කාමර සේප්පුව ඔබේ එකම විකල්පය නම්, ඔබේ බලයෙන් ක්‍රියා විරහිත වූ ලැප්ටොප් පරිගණකයක් ඇතුළත තබන්න විකෘති-පැහැදිලි අනුක්‍රමික ආරක්ෂක බෑගය (හෝ මැහුම් හරහා ඡායාරූපගත ග්ලිටර්-නිය-පොලිෂ් මුද්‍රාවක් යොදන්න) එවිට ඔබේ උපාංගය ස්පර්ශ කළේ දැයි ඔබ වහාම දැන ගනු ඇත.

"ශිශිරතරණය" යනු කුමක්ද?S4)" එදිරිව "නින්ද (S3 / S0ix)", සහ Hibernation RAM / DMA Evil Maid ප්‍රහාර වලින් ආරක්ෂා කරයිද?

ලැප්ටොප් පරිගණකයක් ඇතුළු වූ විට නින්ද (`S3` හෝ `S0ix`), RAM චිප්ස් ක්‍රියාත්මකව පවතින අතර ඔබේ විකේතනය කළ තැටි සංකේතාංකන යතුරු වාෂ්පශීලී මතකයේ තබා ගනී. ලැප්ටොප් එකක් true ඇතුල් වූ විට ශිශිරතරණය (`S4`), මෙහෙයුම් පද්ධතිය RAM හි අන්තර්ගතය සංකේතාත්මක ශිශිරතරණ ගොනුවකට ලියයි (`hiberfil.sys` හෝ සංකේතාත්මක swap) සංකේතාත්මක SSD මත, ප්‍රධාන තැටි සංකේතාංකන යතුරු පිරිසිදු කරයි, සහ මවු පුවරුවට සහ RAM වෙත සියලුම විදුලි බලය සම්පූර්ණයෙන්ම කපා දමයි (සම්පූර්ණ වසා දැමීමක් මෙන්). එබැවින්, දෙකම **සම්පූර්ණ වසා දැමීම (`S5`)** සහ ** Hibernation (`S4`) පූර්ව-ආරම්භක BitLocker PIN හෝ LUKS මුරපදයකින් ආරක්ෂා කරන ලද ධාවකයක** ඔබේ RAM DMA සහ සීතල-බූට් ප්‍රහාර වලින් ආරක්ෂා කරයි, ආරක්ෂිත ඇරඹුම් සහ BIOS මුරපදයක් ලබා දී ඇත. `/boot` විකෘති කිරීම.

අදාළ මාර්ගෝපදේශ

මූලාශ්ර සහ නිල මාර්ගෝපදේශ

  • ජාතික ප්‍රමිති සහ තාක්ෂණ ආයතනය (NIST) (එක්සත් ජනපදය): විශේෂ ප්‍රකාශනය 800-147B (සේවාදායක සහ වැඩපොළවල් සඳහා BIOS ආරක්ෂණ මාර්ගෝපදේශ) සහ SP 800-155 (BIOS අඛණ්ඩතා මිනුම් මාර්ගෝපදේශ).
  • ජාතික ආරක්ෂක ඒජන්සිය (NSA) සහ සයිබර් ආරක්ෂණ සහ යටිතල පහසුකම් ආරක්ෂණ නියෝජිතායතනය (CISA) (එක්සත් ජනපදය): * Hardening UEFI Secure Boot, විශ්වාසනීය වේදිකා මොඩියුලය (TPM 2.0) පෙර ඇරඹුම් PIN වින්‍යාස කිරීම සහ Thunderbolt/PCIe සෘජු මතක ප්‍රවේශය අවම කිරීම (DMA) ප්රහාර*.
  • ජාතික සයිබර් ආරක්ෂණ මධ්‍යස්ථානය (NCSC) සහ ජාතික ආරක්ෂක ආරක්ෂක අධිකාරිය (NPSA) (එක්සත් රාජධානිය): සැපයුම් දාමය සහ විදේශ ගමන් භෞතික උපාංග ආරක්ෂාව, විකෘති-සාක්ෂි මුද්‍රා, සහ ඇරඹුම් අඛණ්ඩතාව සත්‍යාපනය.
  • Microsoft Hardware Security Documentation & Linux Kernel IOMMU / fwupd සත්කාරක ආරක්ෂක පිරිවිතර (HSI): කර්නල් DMA ආරක්ෂණය (VT-d / AMD-Vi) සහ විවික්ත TPM බස් නාදයට එරෙහිව BitLocker ප්රතිවිරෝධතා.