Pag-agaw han Pisikal nga Kagamitan ('Maraot nga Kabulig' nga Pag-atake): Waray Gin-aataman nga Pag-usisa han Laptop ngan Pagpatig-a han DMA¶

An pagbalik ha usa nga kwarto ha hotel, lugar han ikaduha nga pag-usisa han mga aduana ha paluparan, lounge han mga mamumulong ha komperensya, o lamesa nga gin-aambit ha pagtrabaho basi hibaroan nga an imo laptop, smartphone, o cryptocurrency hardware wallet ginkaptan, ginbalhin, ginpukaw tikang ha pagkaturog, o gin-abrihan samtang diri mo nakikita usa nga daku nga taya nga insidente an pisikal nga seguridad ** "Maraot nga Kabulig" nga Pag-atake ** (ginhimo han security researcher nga hi Joanna Rutkowska). An usa nga klasiko nga software nga firewall o antivirus nga programa nag-aasume nga an umatake aada ha luyo nga bahin han internet; an usa nga nag-aatake han Evil Maid may-ada pisikal nga kamot-on nga pag-access ha imo mga garamiton ha sulod hin 2 ngadto ha 30 ka minuto samtang waray ka ha pamahaw, ha usa nga katitirok, o nakakulong ha kwarto han pag-usisa. Depende sa sopistikado sa atake, 90 ka segundo nga pisikal nga pag-access igo na sa pagsaksak sa BadUSB nga pagpindot-nga-injeksyon sa goma nga pato o PCIe/Dilugdog nga Direkta nga Pag-agi sa Panumduman (DMA) aparato nga linta ngadto ha nakaturog nga laptop, ig-clip an usa nga $15 CH341A SPI flash programmer ha chip han BIOS han motherboard o simhotan an waray encrypted . LPC/SPI TPM bus, ibalyo ang imong USB-C nga pagsingil nga kable sa usa ka walay-kable nga pagtanom sa keylogger nga kable (O.MG Cable), o liwanan an waray enkripto . /boot partisyon (initramfs) salit nakukuha hito an imo bug-os-nga-disk nga pag-enkripsyon han pulong ha sunod nga pag-type mo hito. Para han mga pag-atake han kiosk han pagsingil han USB ha mga paluparan, konsultaha an . pampubliko nga pagsingil kiosk datos blockers ug BadUSB HID ineksyon .; kon an imo BitLocker, FileVault, o LUKS nga drive tigda nga nag-aaghat hin usa ka recovery key ha pag-boot katapos may-ada makapot han imo laptop, kitaa . BitLocker, FileVault, ug LUKS encryption recovery yawi pag-lockout ug TPM reset; ngan kon permanente nga ginkuha an imo aparato, balhin ha . kinawat nga laptop o telepono remote wipe ngan account lockdown. Kon aada ka dayon ha pisikal nga peligro o naatubang ha diri-balaud nga pag-aresto, tawag ha imo lokal nga numero han emerhensya (911 ha Estados Unidos ngan Canada, . 112 ha bug-os nga Unyon han Europa, . 999 ha Reino Unido) o kitaa an amon direktoryo han internasyonal . mga numero han emerhensya.

Buhata ini yana .¶

1. AYAW pag-type han imo Bug-os-nga-Disk nga Pag-enkript (BitLocker / LUKS / FileVault) password, OS login password, o Master Password ngadto ha suspetsado nga laptop kon ini tigda nga nag-aaro hin password o recovery key katapos pabay-an nga waray bantay:
2. An klasiko nga pag-atake han Maraot nga Kabulig nagsasaliwnan han waray enkripto nga bootloader o . initramfs ladawan sa usa ka laptop nga kulang sa pagpatuman sa Measured Boot / Secure Boot (o nagsasaksak sa usa ka transparent hardware USB keylogger dongle sa butnga sa imong keyboard/dock ug ang laptop) aron sa sunod gud nga higayon nga i-type mo ang imong LUKS o . BitLocker passphrase, an trojanized nga bootloader in nagrekord han imo plaintext nga passphrase ngan iginpapadara ini o gintatago ini ha disk.
3. Antes kaptan an keyboard, pagbuhat hin 60-segundo nga gawas nga pisikal nga pag-usisa han ngatanan nga mga pantalan, mga kable, ngan mga tornilyo han tsasis ha ilarom han LED nga plaslayt han imo telepono:
4. I-unplug ngan inspeksyoni an kada USB-C, USB-A, HDMI, Ethernet, ngan power cable nga nakasaksak ha laptop o nalingkod ha iyo lamesa han hotel. Agsob nga ginbabalyoan han mga paraatake an kasagaran nga busag nga Apple o itom nga USB-C nga kable han pagkarga han biktima hin pariho an hitsura O.MG Cable / USB Ninja cable (nga may sulod nga nakatago nga Wi-Fi access point ug microcontroller nga nakatago sa sulod sa USB-C konektor nga shell nga nag-inject sa keystrokes ug nag-log sa trapiko).
5. Baliskad an laptop ngan usisaha an mga tornilyo han ubos nga tabon ngan mga tiil nga goma: Pamiling hin presko nga mikroskopiko nga metal nga mga buho ha . P5 Pentalobe, Torx T5, o . Phillips mga ulo han tornilyo, kulang nga mga selyo han buho han tornilyo, o usa nga tahi ha ubos nga eskina nga diri nalingkod nga patas tungod kay an tsasis gin-abrihan hin madagmit basi ibutang an sulod nga SPI flash clip o . M.2 PCIe nga pagtanom.
6. Suhahon kun an imo laptop ginbilin ha "Pagkaturog / Paghulat (S3 / S0ix Moderno nga Paghulat)" vs.S5 / Nagkaturog S4)" samtang waray bantay:
7. Kun an imo laptop nakaturog la (Sarado an Taklob) han pag-akses hini han nag-atake: An imo Bug-os-nga-Disk nga Pag-enkript (BitLocker, FileVault, LUKS) agalon nga kadamo enkripsyon yawi (VMK) nalingkod nga nakadekript ha simple nga teksto ha sulod han madagmit nga laptop han imo laptop . DRAM panumduman nga tipak an bug-os nga panahon. An atake nga may-ada Thunderbolt/USB4 DMA device (ha mga daan nga waray patch nga mga sistema), usa nga pag-atake hin pagyelo han RAM nga cold-boot, o usa nga nahibabaroan nga pag-agi han lock-screen mahimo makabasa hin aktibo nga memorya nga diri maaram han imo password.
8. Kun nagdududa ka nga gin-agaw an nakaturog nga laptop: Kapti an pisikal nga Buton han Kuryente ha sulod hin 10 ka bug-os nga segundo basi mapiritan an kadagmitan nga matig-a nga pagparong han kuryente (pagpurga han mga yawi han DRAM nga diri madali) imbes nga abrihan an taklob ngan mag-log in.
9. **Pag-boot tikang ha kilala-nga-limpyo, basahon-la nga gawas nga Buhi nga USB (Ubuntu Live / Tails / SystemRescue gintitipigan ha imo tawo ha ngatanan nga panahon) ha pag-usisa han waray-enkripto nga sulod han drive . /boot ngan EFI System Partition (ESP) Mga hash **:
10. Kun magdadalagan ka hin Linux nga may . LUKS o Bintana nga may . BitLocker, an pag-boot tikang ha malimpyo nga gawas nga USB nga stick ha bulag o napamatud-an nga makina nagtutugot ha imo nga mag-hash han tagsa nga file ha . /boot/efi/ (ESP) ngan . /boot/initramfs-* (sha256sum) ngan kitaa kon an mga selyo han oras han pagbag-o han partisyon ( ).stat) nagbag-o durante han eksakto nga 2-oras nga bintana nga waray ka ha imo kwarto ha hotel.
11. ** Pag-usisa han mga Talad han Panhitabo han OS (Windows Event Viewer, macOS unified log, Linux journalctl) tikang ha talwas nga palibot nga basahon la basi makita kon gin-abrihan an taklob, ginsulod an USB nga aparato, o gin-reboot an makina samtang waray ka**:
12. An tagsa moderno nga sistema han pagpadalagan nagrirekord hin diri-nababag-o nga selyo han oras han hardware tubtob ha milisegundo ha kada pag-abri han ACPI Lid Switch, an sistema nagmamata tikang ha pagkaturog (Kernel-Power Event ID 42 / 107 ha mga Bintana, . Wake reason: EC.LidOpen ha macOS), o usa ka bag-o nga USB . VID:PID aparato nga gin-ihap ha bus.
13. Kon ikaw usa ka hataas nga peligro nga target (mamamahayag, kontratista sa depensa, ehekutibo, abogado sa tawhanon nga katungod, o nagpirma sa crypto treasury) ug nakabiling sa matig-a nga ebidensya sa pisikal nga pag-abri sa pisikal nga tsasis, dili ginlalaoman nga BitLocker / TPM PCR resets, o dili awtorisado nga mga panghitabo sa pagpukaw samtang wala sa imong pag-angkon, treyQuarantine Device):
14. Ayaw igkonektar an suspetsado nga laptop ha iyo korporasyon nga VPN o Wi-Fi ha iyo balay. Gamit hin bulag, malimpyo nga smartphone (nga nagpabilin ha imo bulsa) ha paglibot han imo mga kredensyal, pagbawi han aktibo nga mga sesyon (Pag-agaw han cookie han sesyon ngan pagbawi han password), ngan pagbalhin hin pundo o mga sekreto gamit an malimpyo nga mga garamiton.

Puno han desisyon: pag-usisa hin waray bantay nga laptop o aparato katapos han gindududahan nga pisikal nga pag-agi .¶

Sunda ini nga pagtrabaho basi hibaroan kon an imo waray bantay nga aparato pisikal nga gin-akses o ginbag-o ngan kon ano nga lebel han pag-ayad an ginkikinahanglan:

flowchart TD
    Start["Laptop, Telepono, o Hardware nga Pitaka nga Ginbayaan nga Waray Nag-aataman ha Kwarto han Hotel, Pag-usisa ha Giutan, o Lugar han Pagtrabaho"] --> StateCheck{"Ano nga Kahimtang han Gahum an Laptop Samtang Waray ha Imo Kapot?"}

    StateCheck -->|"Nakaturog / Naghuhulat (Taklob nga Sarado, RAM nga Ginpakusog) O Waray kandado"| HighRiskState["HITAAS NGA PELIGRO: Mga Yawi han Pagtago han Disk & Mga Cookie han Sesyon Nabubuhi ha RAM (Madali Ma-BadUSB, Pag-agi han Lock-Screen, o Pagkuha han DMA / RAM)"]

    StateCheck -->|"Bug-os nga Napatay (Matugnaw nga S5 Pagsara)"| ColdState["MAS UBOS NGA PELIGRO HAN RAM: Mga Yawi Waray ha RAM, salit Kinahanglan Bag-uhon han Atake an Bootloader (/ boot / EFI), Flash SPI BIOS, o Plant Hardware Keylogger"]

    HighRiskState --> PhysCheck["LAKANG 1: Susiha an mga Tornilyo ha Gawas, Tahi ha Ubos, mga Pantalan han USB, ngan mga Kable ha Pagsingil ha Ilarom han Masanag nga Playslat (Ayaw Gamita Utro an mga Kable nga Waray Gin-aataman)"]
    ColdState --> PhysCheck

    PhysCheck --> BootBehavior{"Ano an Nahitatabo Kon Gin-uusisa Mo an mga Sukol han Integridad han Boot / TPM?"}

    BootBehavior -->|"BitLocker / TPM Tigda nga Nagkikinahanglan hin 48-Digit nga Yawi han Pagbawi O Talwas nga Boot Nagpapakita hin Baldado / Ginbag-o"| BootTamper["KOMPIRMADO BOOT PATH ALTERATION: TPM PCRs (0, 2, 4, 7) Nakit-an nga Ginbag-o nga BIOS Firmware, Kapilian ROM, o EFI Bootloader"]

    BootBehavior -->|"Botas Normal (O Gin-usisa nga Basahon-La pinaagi han Gawas nga Buhi nga USB)"| LogCheck["LAKANG 2: Pag-audit han ACPI Taklob-Abri / Pagpukaw Mgs & USB Koneksyon Kasaysayan Sa panahon han Imo Waray Bintana ."]

    LogCheck -->|"Mga Logs Nagpapakita nga Gin-abrihan an Taklob, Ginsaksak an USB nga Gamit, o Waray Pagsaysay nga Pag-reboot Samtang Waray Ka ."| ConfirmedTouch["KUMPIRMADO NGA DIRI AWTORISADO NGA PISIKAL NGA AKSES"]
    LogCheck -->|"Sero nga Mga Panhitabo sa Pagmata, Sero nga mga Gap sa Pag-utro, Hul-ot nga mga Selyo sa Tornilyo & Ginpamatud-an nga mga Hashes / boot"| CleanPass["Waray Ebidensya han Elektroniko nga Pagpukaw o Pagbag-o han Boot -> Ipatuman an BIOS nga Palabay + Pagpanalipod han DMA han Kernel + Bug-os nga Patakaran han Pagsara"]

    BootTamper --> BurnDevice["AYAW PAG-TYPE HAN MGA PASSWORD HINI NGA MAKINA: Hardware han Kwarentina, Bawia an Ngatanan nga Sesyon han Dampog/SSH nga mga Yawi tikang ha Malimpyo nga Telepono, ngan Pagmaneho han Imahe ha Forensikal"]
    ConfirmedTouch --> BurnDevice

An 5 nga Teknikal nga mga Vector han usa nga "Maraot nga Kabulig" nga Pag-atake¶

Para mahibaro kun ano nga mga tigaman han forensic an pagbibilingon, sabta an lima nga aktwal nga mga teknik nga ginagamit durante han pisikal nga mga pag-atake kontra ha mga laptop ngan mga pitaka nga may hardware:

Phase 1: Forensic nga Pag-usisa han Suspek nga Laptop nga Waray Bantayan (Bag-o Mag-Login)¶

Kon bumalik ka ha imo kwarto ha hotel o makarawat ka utro han imo laptop katapos han pag-usisa ha giutan ngan karuyag mo hibaroan kon may-ada nag-abri, nagmata, o nagsaksak hin aparato dida hito samtang waray ka, buhata ini nga mga pag-usisa uyon ha pagkasunod-sunod:

1. Lakang 1: Pisikal nga Pantalan, Kable, ngan Tasis nga Tornilyo nga Pag-awdit .¶

1. Ig-Quarantine an Bisan Ano nga Kable Nga Nabilin Ha Kwarto:
2. Usa nga O.MG Cable o USB Ninja hitsura 100 porsyento nga diri maiibanan tikang ha tinuod nga Apple USB-C nga hinabol nga kable, Anker nga kable, o Dell USB-C nga adaptor, tubtob gud ha mga numero han serye nga gin-ukit han laser ha manggas han konektor.
3. Kun ginbayaan mo an USB-C nga kable, power brick, o USB hub nga waray bantay ha lugar nga may peligro, hunong na an pagsaksak han mga linya han iya data ha imo laptop; bisan ilisan ini hin kilala-nga-maupay nga kable tikang ha imo selyado nga bag o ibutang an kuryente la nga USB nga parag-ulang hin datos (USB kondom) ha serye upod hito.
4. ** Susihon an Ubos nga Tabon nga mga Tornilyo & Tahi Ilarom han Rake nga Playslayt nga Suga **:
5. Kapti an imo plaslayt han smartphone ha mabaw nga 15-degree nga anggulo ("raking light") ha tabok han kada tornilyo nga ulo ha ubos han imo laptop.
6. An mga tornilyo han pabrika nga gin-ipit hin makausa ha planta han pagtirok may-ada limpyo, pariho nga anodize nga taklap ha sulod han mga slot han bitoon / krus. Usa nga tornilyo nga ginhukas ha usa nga kwarto han hotel nga may asero nga bit nagpapakita hin mahayag nga mga gasgas nga silber nga metal ha sulod han tornilyo nga sulod, nasamok nga asul/pula nga tapotapo han threadlocker, o gutiay nga diri pag-align han ubos nga aluminium nga plato ha likod nga mga clip han bentilasyon ha luyo.

2. Lakang 2: Pag-usisa han OS nga Pagmata, Pag-abri han Taklob, ngan Pag-abri han mga Log (Nag-on ba an Laptop Samtang Waray Ka?)¶

Tigamni an eksakto nga bintana han oras nga hirayo ka ha laptop (pananglitan, 12:15 PM to 01:45 PM). Bisan kon an usa nga atake mag-boot hin Live nga USB stick, usa nga diri ginlalaoman nga gap o matugnaw nga pag-boot ha imo oras han pag-uswag han OS, o usa nga panhitabo han ACPI Lid-Open durante hito nga bintana, nagpapamatuod nga an laptop ginmaniobra ha pisikal:

Ha macOS (MacBook Air / MacBook Pro):¶

Abrihi an Terminal ngan padalagana ini nga sugo ha pagpakita han kada usa nga Abrihi an Taklob, Sarado an Taklob, Pagmata, Pagkaturog, ngan Pag-on/Pagsara han hardware nga panhitabo tikang ha Kontrolador han Pagdumara han Sistema (SMC / PMU) ha naglabay nga 24 oras:

pmset -g log | grep -E "Wake|Sleep|LidOpen|LidClose|Start|Shutdown|DarkWake" | tail -n 60

log show --predicate 'eventMessage contains "USB" or process == "kernel"' --last 4h | grep -iE "usb|appleusb|hid"

Ha Linux (Ubuntu, Fedora, Debian, Arch, RHEL):¶

1. Susiha systemd-journald para han bisan ano nga mga panhitabo han pag-boot/pagsara o mga pagbalhin han taklob/katurog durante han imo kawaray:

   journalctl --list-boots -n 10
   journalctl --since "4 hours ago" | grep -iE "lid|suspend|wake|usb|new high-speed|hid-generic|thunderbolt|pcie"
   

2. **Pag-verify nga an imo waray enkripto . /boot ngan /boot/efi mga partisyon WARAY pagbag-o samtang an makina ginpatay **: Susiha an eksakto nga . Modify ngan Change (ctime) inode mga selyo han oras han kada ladawan han kernel, initramfs, ngan GRUB EFI nga duha ha sulod . /boot:

   find /boot -type f -exec stat -c "%y %z %n" {} + | sort
   

   (Kun mayda file ha sulod /boot o . /boot/efi mayda . Change o . Modify selyo han oras han waray ka ha kwarto, o tikang han imo urhi nga . apt/dnf pagbag-o han kernel, gin-agaw an imo bootloader.)

Ha mga Bintana 10 / 11:¶

Abrihi an Pagdumara han Gahum nga bintana ngan pakianhi an Log han Panhitabo han Sistema para han kada Pag-on (ID 12), Pagsara (ID 13), Pagtulog ( ).ID 42), Pagmata tikang ha Pagkaturog ( ).ID 1 / ID 107), ngan Diri Ginlalaoman nga Pagkawara han Gahum ( ).ID 41) ha naglabay nga 24 oras:

Get-WinEvent -FilterHashtable @{LogName='System'; Id=@(1, 12, 13, 41, 42, 107); StartTime=(Get-Date).AddHours(-24)} | Select-Object TimeCreated, Id, ProviderName, Message | Format-Table -AutoSize -Wrap

Get-WinEvent -LogName "Microsoft-Windows-DriverFrameworks-UserMode/Operational" -ErrorAction SilentlyContinue | Where-Object { $_.TimeCreated -gt (Get-Date).AddHours(-12) } | Select-Object TimeCreated, Id, Message

Hugna 2: Ngano nga Apple silicon Macs & Moderno TPM 2.0 + PIN Mga Sistema Mas Makuri ha "Maraot nga Kabulig" (Ngan Kon Paonan-o Hira Ig-aayos hin Husto)¶

Diri ngatanan nga laptop pareho nga masayon madaot han pisikal nga pag-agaw. Adi an paagi han pagtrabaho han moderno nga mga gamot han pagtapod ngan an eksakto nga mga kahimtang nga kinahanglan mo paabsugon:

1. Mga MacBook nga silikon nga mansanas (M1, M2, M3, M4)¶

An mga Mac nga silikon han Apple in kaupod han pinaka-diri-maraot nga surugoon nga mga laptop han mga kunsumidor nga ginhimo han ginpaparong (S5) ug gi-configure sa ** FileVault + Seguridad sa Pagbawi / Pagbawi **: - Ang ROM sa boot giukit ngadto sa diri mababag-o nga silikon sa sulod sa M-serye nga SoC (Hardware Root of Trust). Kada yugto han kadena han bota (iBoot -> macOS Kernel -> Ginpirmahan nga Sistema nga Kadamo . SSV) ginpapamatud-an han yawi han hardware han Apple ugsa han pagpatay. - An mga chip han NAND nga pagtipig in gin-enkripto han Talwas nga Enklave (AES-XTS) gamit an mga yawi nga nahigot ha imo FileVault nga password nga may mga limitasyon han hardware kontra-martilyo nga rate. - An 3 nga obligado nga mga pagbutang nga kinahanglan mo ig-verify ha imo MacBook yana mismo: 1. ON an FileVult **: ** Mga Pag-andam han Sistema> Pribado & Seguridad> Filult -> ON . 2. **Pag-disable han Auto-Login & Kinahanglanon Dayon an Password ha Pagkaturog**: **Mga Pag-andam han Sistema > Pag-lock han Iskrin -> Kinahanglanoan Password katapos magtikang an pagtipig han iskrin o pagparong han pagpakita -> Dayon. 3. ** Pugngi an Diri Awtorisado nga USB / Pagdalugdog nga mga Aksesorya Kon Nakatngka : Kadto ha **Mga Pagbutang han Sistem Pribado & Seguridad> Tuguti an mga aksesorya nga magsumpay ngan ibutang ini ha **"Pgaro hin Bag-o nga mga Aksesorya"* o **"Pangro ha Kada Panahon"* (dri gud "Awtomatiko* o *Lway* KonGin-abrihan). Kun nakabutang ha "Pakiana ha Kada Panahon", pagsaksak hin . BadUSB keystroke injector o Thunderbolt DMA himan ngadto sa nakatrangka nga MacBook nahulog sa pantalan ngadto sa gahum-la nga mode ug nagbabag sa tanan nga PCIe / USB nga pag-ihap sa datos sa hardware controller nga lebel.

2. Bintana 10 / 11 Pro & Negosyo (BitLocker + . Pre-Boot TPM PIN + . Kernel DMA Protection)¶

Sa default sa 99 porsyento sa mga laptop sa Windows (Dell, Lenovo, HP, Surface), **BitLocker ang configured sa 2010. "TPM-Only" (Matin-aw nga Operasyon) nga paagi : - Kon imo pinduton an buton han gahum ha usa nga . TPM-Only BitLocker laptop, ang laptop boot diretso ngadto sa Windows Lock Screen nga dili nag-aaro sa imo og BitLocker PIN, buot sidngon ang TPM chip automatic nga nag-decrypted sa master drive key (VMK) ngan ginkarga an Windows OS ngadto ha RAM. - Ha bisan ano nga laptop nga nagamit hin bulag nga TPM chip nga konektado ha CPU pinaagi han motherboard han SPI o . LPC bus, usa nga paraatake nga nag-aabri han ubos nga tabon ngan nag-iikpit hin $50 nga lohika nga paraanalisar ha chip han TPM . MOSI/MISO pin ** nagbabasa han imo klaro nga teksto BitLocker nga Kadamo nga Yawi (VMK) dayon tikang ha alambre ha sulod hin 5 ka segundo (BitPixie / TPM-Sniffing) nga diri maaram han imo password han Windows. - An pag-boot tubtob ha iskrin han pagsulod han Windows nagbubuhayhag gihapon han kernel han Windows, Wi-Fi stack, ngan PCIe nga bus samtang waray nag-aataman.

Paano Mag-aktibo hin Mandaryo nga ** PIN han Pagtikang han BitLocker (TPM + PIN)** ha mga Bintana ha 2 ka Minuto:¶

An pagdugang hin ** PIN han BitLocker nga Ugsa-pagtikang ** nagpipirit han higamit . TPM 2.0 chip aron magpabilin nga nakatrangka ang yawi sa disk encryption sa sulod sa iyang silicon nga dili ma-tamper hangtod nga pisikal mo nga i-type ang imong 6-ngadto-20-ka-karakter pre-boot nga PIN sa itom nga iskrin sa BIOS/BitLocker: 1. Pindota Win + R, tipo gpedit.msc, ngan pindota ** Enter ** (ha Windows 10/11 Pro, Negosyo, o Edukasyon). 2. Pag-agi ngadto ha: ** Pag-andam han Kompyuter> Mga Plantilya han Pagdumara> Mga Sangkap han Windows> Pag-enkripsyon han BitLocker> Mga Drive han Sistema han Pag-operate **. 3. Doble-klik "Kinahanglan hin kadugangan nga pagpamatuod ha pagtikang", ibutang ini ha Nag-aktibo, ngan ibutang Ikonfigurar an PIN han pagtikang han TPM: ngadto ha Require startup PIN with TPM. 4. Abrihi an usa ka Administrador Command Prompt o PowerShell ngan ibutang an imo bag-o nga pre-boot nga BitLocker nga PIN (para tugutan an alphanumeric nga mga passphrase, paandar liwat "Tuguti an mga ginpauswag nga mga PIN para han pagtikang" dida han pareho nga folder han Patakaran han Grupo):

manage-bde -protectors -add C: -TPMAndPIN

3. Linux (LUKS2 + . Secure Boot + . Unified Kernel Images (UKI) + . BIOS Password)¶

Ha mga laptop nga Linux (Ubuntu, Fedora, Debian, Arch, Qubes OS), sumbanan . LUKS an bug-os nga disk nga pag-enkripsyon nagkikinahanglan na nga mag-type ka hin usa nga pre-boot nga pulong han pag-abri antes mag-abri an drive, ** nga nag-uundang han diri-aktibo nga pag-inom han bus han TPM . Bisan pa, an kasagaran nga pagbutang han Linux nabaya . /boot (initramfs ngan vmlinuz) nga waray enkripto, nga naghihimo ha ira nga masayon madaot han klasiko nga ** 2-ka-minuto nga USB nga Maraot nga Kabulig . /boot pagliwan labot la kun buhaton mo ini nga tulo nga pitad ha pagpatig-a: 1. ** Pagbutang hin Lig-on nga UEFI / BIOS Tagdumara nga Palabalyo & Pag-aktibo han Gawas nga USB / Network nga Pagtikang : - Isulod an BIOS han imo laptop (F2, F1, F10, o . Del ha gahum-on) -> kadto ha ** Seguridad> Administrador / Superbisor nga Passable ** ngan ibutang an makusog nga pulong nga pulong basi diri makapindot an usa nga nag-aatake . F12 ha pag-boot basi makarga hin USB. 2. ** Pag-aktibo sa UEFI nga Talwas nga Boot + Pagpalista sa Pasadya nga mga Yawi / Ginpirmahan nga Mga Imahe nga Nagkausa nga Kernel (sbctl + . UKI): - Mga gamit sugad han sbctl (Arch, Fedora, Debian, Ubuntu) bugkos sa kernel sa Linux, linya sa sugo sa kernel, ug . initramfs ngadto hin usa nga kriptograpiya nga ginpirmahan Nagkausa nga Ladawan han Kernel (UKI .efi) ginpamatud-an han imo UEFI Talwas nga Boot nga yawi han kagamitan (PK / KEK / db). Kun an usa nga Maraot nga Kabulig an magbabag-o hin usa la ka byte han imo . initramfs, an UEFI nga firmware nadiri pag-boot hini ngan nagpapakita hin pula nga Talwas nga Pagtalapas han Pag-boot nga pahimatngon antes ka mag-type han imo LUKS nga password. 3. Pag-verify IOMMU / Kernel DMA Protection ngan Pagbutang . USBGuard: - Susiha nga aktibo ang kernel sa Linux nga IOMMU (dmesg | grep -iE "DMAR|IOMMU|AMD-Vi") ngan pagbutang ** .usbguard** (sudo apt install usbguard) ha pagpugong han bag-o nga iginsulod . HID mga keyboard (03:*:*) samtang nakandado an imo iskrin.

Hugna 3: DIY Mga Selyo sa Pag-ila sa Pisikal nga Tamper alang sa Hataas nga Peligro nga Pagbiyahe ("Kilaw nga Pako" & Haven)¶

An mga opisyal han paniktik, mga parasaliksik hin mga garamiton, ngan mga peryodista nga nag-iimbestigar nagamit hin duha nga barato, diri-mahimo nga mga teknik ha pag-usisa han pisikal nga pag-agaw:

1. Ang "Kilaw nga Pako + Macro Litrato" Tornilyo Seal (Uncounterfeitable Entropy)¶

An mga surundon nga komersyal nga "WOID IF REMOVED" nga holograpiko nga mga sticker mahimo paliton ha Amazon ha kantidad nga $10, panitan, ngan liwanan hin kapareho nga sticker. An nagkikinang nga lak ha kuko diri mahihimo ha matematika: 1. Palit hin $5 nga botelya hin klaro nga lak hin kuko nga puno hin damo an kolor, damo an kadako nga metal nga nagkikinang nga mga tipik. 2. Pagpinta hin gutiay nga dab hin nagkikinang nga kuko ha tabok ** duha nga nakasulod nga ubos-nga-tabon nga mga tornilyo ** (pagtulay han ulo han tornilyo ngadto ha nakapalibot nga metal han tsasis) ngan ha tabok han ** ubos nga tahi ** han imo laptop (o ha tabok han tape nga nagseselyo han imo bag nga laptop nga may pad). 3. Kun mamara na ini, kuha hin high-resolution macro photo han kada glitter seal gamit an imo smartphone camera (nga nagpapabilin ha imo bulsa). 4. Kay ano nga diri ini mapipirde han usa nga umatake: Bisan kon an umatake may dara nga eksakto nga tatak hin nagkikinang nga kuko, an random nga 2D nga heyometriko nga oryentasyon, pag-apod-apod han kolor, ngan mga anggulo nga nagsasapaw han 80 nga indibidwal nga nagkikinang nga mga tipik nagkukompwesto hin talagsahon nga pisikal nga marka han tudlo. Pagbalik mo ha imo kwarto ha hotel, pagkuha hin ikaduha nga retrato han selyo han tornilyo tikang ha pariho nga anggulo ngan itanding an "Antes" ngan "Katapos" nga mga retrato ha imo telepono: kon an usa nga tornilyo ginbirik hin bisan 5 ka grado, an pagkinang nga surubdan nagbabag-o hin maopay.

2. Paghimo sa Ekstra nga Daan nga Telepono sa Android ngadto sa Pisikal nga Sensor sa Pagsulod sa Kwarto sa Hotel (Haven App)¶

• Ginhimo han Proyekto han Magbarantay ngan Kagawasan han Pundasyon han Prensa, an libre nga abrido nga surok nga Android nga app Haven: Keep Watch nahimo an bisan ano nga ekstra nga telepono nga Android ngadto hin usa nga pagkiwa, tunog, pag-uyog (accelerometer), ngan detektor han kapawa ha palibot.
• Antes ibilin an imo laptop ha kahon o hunos han kwarto han hotel, ibutang an ekstra nga telepono nga nagdadalagan . Haven ha igbaw mismo han imo laptop ha sulod han sarado nga kahon o bag: kon may-ada mag-abri han kahon (pagbag-o han pagbasa han sensor han kapawa ha palibot) o kumapot han laptop, Haven hilom nga nagkukuha hin mga retrato, nagrirekord hin audio, ngan nagpapadara hin nakatago nga Senyales nga pahimatngon ha nangunguna nga telepono ha imo bulsa.

3. Talwas nga Pagtabok ha Pankalibutan nga mga Giutan & Ikaduha nga mga Pag-usisa ha Paluparan¶

Kon magbibiyahe ka ha iba-iba nga nasud pinaagi han mga hurisdiksyon nga daku an peligro diin bangin kuhaon han mga opisyal han aduana o giutan an mga laptop ngan telepono nga diri nakikita: 1. Pagbiyahe nga mayda Dedikado nga "Malimpyo nga Pagbiyahe / Pagsunog" nga Laptop ngan Telepono: Ayaw gud pagdara han imo panguna nga estasyon han pagtrabaho han korporasyon, bug-os-kinabuhi nga tipiganan hin password, o mga yawi han SSH ha tabok han mga katubtuban nga may-ada hitaas nga peligro. Pagdara hin malimpyo nga Chromebook o bag-o nga imahe nga laptop nga mayda la mga partikular nga mga file nga ginkikinahanglan para hito nga biyahe, ngan pag-access hin sensitibo nga trabaho hin estrikto ha usa nga authenticated remote desktop session katapos umabot. 2. Bug-os nga Pagpatay han Kuryente (S5) 10 ka Minuto Antes Sumulod ha Aduana: Bug-os nga sarahi an laptop ngan telepono (Power Off) antes lumusad ha eroplano salit an DRAM nadudunot hin bug-os ngan an pag-abri han biometric (Face ID / Touch ID) in baldado pabor hin makusog nga alpato-numero nga pulong hin pag-agi.

Mga numero han emerhensya ha rehiyon ngan mga patakaran han ahensya¶

An pisikal nga pag-agaw han mga gamit han kompyuter, pagtanom hin mga keylogger hin tinago nga mga gamit, o diri awtorisado nga pag-espiya ha giutan/hotel kinahanglan igreport ha mga ahensya han kontra-paniktik ngan cyber-defense:

• Estados Unidos ug Kanada:
• Mga Serbisyo ha Emerhensya: Pagtawag 911 kun may madiskobre kamo nga masulod ha iyo kwarto o urukyan ha hotel.
• Pederal nga Opisina sa Imbistigasyon (FBI) Kontrapaniktik & Dibisyon sa Cyber / IC3: Kon ikaw usa nga biyahero ha US, kontratista ha depensa, parasaliksik, o ehekutibo nga an laptop o telepono gin-agaw ha langyaw o ha usa nga hotel, igreport an panhitabo ha imo lokal nga FBI Field Office Counterintelligence Squad o ha ic3.gov ngan cisa.gov/report (ipreserba ang gi-tampered nga cable o laptop nga wala kaptan sa usa ka Faraday bag alang sa pag-analisar sa FBI forensic lab).
• Serbisyo sa Paniktik sa Seguridad sa Kanada (CSIS) & Sentro ha Internet: Tawag 1-833-CYBER-88 o pakigsumpayan ha CSIS (613-993-9620) para han gindududahan nga langyawanon nga pisikal nga gamit nga pag-agaw.
• Nag-urosa nga Ginhadian:
• Mga Serbisyo ha Emerhensya: Pagtawag 999 (o 101 para han mga pulis).
• **Nasudnon nga Sentro han Seguridad ha Cyber (NCSC) & Nasudnon nga Awtoridad sa Pagpanalipod sa Seguridad (NPSA) **: UK nga gobyerno, akademiko, ngan mga biyahero nga negosyo kinahanglan sumunod ** NCSC / NPSA Langyaw nga Pagbiyahe nga Giya ** ngan magsumat hin gindududahan nga pisikal nga pag-agaw pinaagi hin ncsc.gov.uk.
• Uyon han Europa:
• Mga Serbisyo ha Emerhensya: Pagtawag 112 ha bug-os nga ngatanan nga mga estado nga miyembro han EU.
• Mga Nasudnon nga CSIRT / Mga Ahensya han Seguridad ha Nasud (ANSSI Fransia, BSI Alemanya, AIVD/NCSC-NL Netherlands): Ireport ang suspected firmware o hardware implants sa imong national CSIRT alang sa hardware SPI/UEFI forensic verification.
• Australia ug New Zealand:
• Mga Serbisyo ha Emerhensya: Pagtawag 000 ha Australia o 111 ha Nueva Zelanda.
• **Sentro sa Seguridad sa Cyber sa Australia (ACSC / ASD) & Pag-abot han ASIO **: Tawag 1300 CYBER1 (1300 292 371).
• Indya ug Asya-Pasipiko:
• **Indya (CERT-In / Emerhensya) **: Pagtawag 112 para ha mga kapulisan o igreport an mga insidente ha seguridad han hardware/firmware ngadto ha incident@cert-in.org.in.

Agsob igpakiana .¶

Kay ano nga tigda la nga waray mag-boot an akon Windows laptop ngan nangaro han akon 48-digit nga BitLocker Recovery Key dayon katapos ko ini ibilin ha akon kwarto ha hotel?¶

Kon an BitLocker gin-aktibo ha usa nga laptop nga may Windows, an hardware . Modyul nga Plataporma nga Ginsaligan (`TPM 2.0`) nagsusukol sa kriptograpiko nga SHA-256 nga hash sa imong BIOS / UEFI nga firmware (`PCR 0`), mga ROM nga kapilian (`PCR 2`), Tagdumara han Boot han UEFI (`PCR 4`), ngan Talwas nga Boot nga estado ( ).`PCR 7`) kada pag-on han laptop. Kon may-ada tawo nga kumapot han imo laptop samtang nagawas ka ha kwarto ngan kalit ini umundang ha asul nga iskrin nga nagkikinahanglan han imo 48-digit nga BitLocker Recovery Key, usa ha duha nga mga butang an nahitabo: o usa ka lehitimo nga update han BIOS nga iginbutang pa la, . o may-ada tawo nga nagbag-o han imo pagkasunod-sunod han pagtikang han BIOS, nag-disable han Secure Boot, nag-boot hin gawas nga USB stick, o nagbag-o han imo firmware han bootloader ., hinungdan han pagbag-o han mga hash han TPM PCR ngan pagtikang han anti-tamper lockdown han BitLocker. Ayaw igsulod an imo 48-ka-digit nga yawi han pagbawi . tubtob nga imo usisahon an mga talaan han BIOS ngan kadena han pag-boot, tungod kay an pag-type han imo yawi han pagbawi ngadto hin gin-agaw nga palibot han pag-boot nagbubuyagyag han imo pagmaneho.

Kon gintrangkahan ko an akon Windows o Mac nga iskrin (Win+L / Ctrl+Cmd+Q) antes maglakat ha usa nga tindahan hin kape o hotel, may-ada pa ba makaka-hack hito pinaagi han USB-C port?¶

Nadepende ito ha duha nga kahimtang: Siyahan, kon may-ada magsaksak hin . BadUSB nga pagpindot han buwi (`Flipper Zero` o . `Rubber Ducky`) ngadto hin nakandado nga laptop, an peke nga keyboard in makakag-type la ha password box ha lock screen (diri ini makakaabri hin terminal samtang nakandado an screen). Kondi, ikaduha, kon an laptop may-ada mas daan nga . Dalugdog 3/4 o USB4 nga pantalan nga waray Kernel DMA nga Panalipod gin-aktibo ., usa ka espesyalista nga himan sa PCIe DMA ( ).`PCILeech`) mahimo magbasa ngan magsurat han sistema RAM direkta pinaagi han PCIe nga bus samtang an iskrin nakandado. Pagpahinabo Panalipod han Kernel DMA ha Bintana (`System Information > Kernel DMA Protection: On`) o pagbutang han macOS **Tuguti an mga aksesorya nga magkonektar -> Pakiana ha Kada Panahon ** nagbabag-o han bug-os nga pag-access han datos han USB-C / Thunderbolt samtang nakandado an iskrin.

Pwede ko ba ig-scan an akon motherboard nga UEFI / BIOS firmware tikang ha sulod han Linux o Windows para makita kon usa nga Evil Maid an nag-flash hin firmware implant?¶

Oo. Mga gamit sa seguridad nga bukas nga surok nga firmware nga gihimo sa Intel ug mga parasaliksik sa seguridad, partikular . CHIPSEC (`github.com/chipsec/chipsec`) ngan . fwupd (`fwupdmgr security`) sa Linux, tugotan ka nga ihulog ang imong buhi nga SPI flash ROM imahe direkta gikan sa inahanan (`chipsec_util spi dump rom.bin`), pag-usisa kon hardware BIOS Pagsurat Pagpanalipod ( ).`BIOS_CNTL` `BLE`/`BWE` bits ngan . `PR0-PR4` Protected Range regists) in husto nga nakatrangka, ug itandi ang imong SPI flash cryptographic hash batok sa opisyal nga manufacturer BIOS nga imahe.

Talwas ba nga ig-lock an akon laptop o hardware crypto wallet ha sulod han kwarto han hotel nga elektroniko nga talwas?¶

Ayaw gud pagsarig ha usa nga sumbanan nga elektroniko nga keypad ha kwarto han hotel nga talwas ha pagpanalipod kontra ha pag-atake han Maraot nga Kabulig. Haros ngatanan nga elektroniko nga talwas nga hotel may-ada unibersal nga mekanikal nga bypass nga buho han yawi nga nakatago ha luyo han plastik nga logo nga badge ha atubangan nga panel, sugad man hin usa nga factory master override code (`000000` o . `999999`) nga kilala han mga tinaglawas han hotel. Kon talwas la nga kwarto ha hotel an imo opsyon, ibutang an imo laptop nga waray kuryente ha sulod han . klaro nga pag-agaw nga serye nga bag han seguridad (o pagbutang hin ginretrato nga selyo nga nagkikinang-pako ha tabok han tahi) basi mahibaroan mo dayon kon ginkaptan an imo aparato.

Ano an "Hibernasyon (S4)" vs. "Pagturog (S3 / S0ix)", ngan an Hibernation ba nagpapanalipod kontra ha mga pag-atake han RAM / DMA nga Maraot nga Kabulig?¶

Pagsulod hin laptop . Pagkaturog (`S3` o . `S0ix`), an mga chip han RAM nagpapabilin nga naka-on ngan gintitipigan an imo mga yawi han pag-enkript han disk nga gin-abrihan ha diri-mabag-o nga memorya. Kun an usa nga laptop sumulod hin tinuod . Pagturog (`S4`), an operasyon nga sistema nagsusurat han mga sulod han RAM ngadto hin enkriptado nga file han hibernation ( ).`hiberfil.sys` o enkripto nga swap) sa enkripto nga SSD, . ginlilimpyohan an mga yawi han pag-enkript han panguna nga disk, ngan bug-os nga gin-uutod an ngatanan nga gahum han koryente ha motherboard ngan RAM . (sugad la hin bug-os nga pagsara). Sanglit, pareho **Bug-os nga Pagsara (`S5`)** ngan **Pagturog ( ).`S4`) ha usa nga drive nga ginpanalipdan han usa nga PIN han BitLocker o LUKS nga pulong han pagtikang antes han pagtikang ** panalipdi an imo RAM kontra ha DMA ngan mga pag-atake han matugnaw nga pagtikang, basta an Talwas nga Pagtikang ngan an usa nga BIOS nga tigaman han pagtikang magpugong . `/boot` pag-agaw.

Mga may kalabutan nga giya .¶

• Public charging kiosk data blocker (USB condom) ug BadUSB HID injection
• BitLocker, FileVault, ug LUKS encryption recovery yawi pag-lockout ug TPM reset
• BIOS ug UEFI firmware update brick, gahum pagkawala, ug Dual-BIOS Flashback .
• Ginkawat nga laptop o telepono: remote wipe ngan account lockdown
• Pag-awas han pitaka han kripto nga salapi ngan pagkompromiso han binhi-pulong
• Mga numero han emerhensya pinaagi han nasud

Mga surok ngan opisyal nga giya .¶

• Nasodnon nga Instituto sa mga Sumbanan ug Teknolohiya (NIST) (Estados Unidos): * Espesyal nga Publikasyon 800-147B (Mga Giya sa Pagpanalipod sa BIOS alang sa mga Server ug mga Estasyon sa Pagtrabaho) & SP 800-155 (Mga Giya sa Pagsukol sa Integridad sa BIOS)*.
• Nasodnon nga Ahensya han Seguridad (NSA) & Ahensya sa Seguridad sa Siber ug Imprastraktura (CISA) (Estados Unidos): * Pagtig-a nga UEFI nga Sigurado nga Boot, Ginsaligan nga Plataporma nga Module (TPM 2.0) Pre-Boot nga PIN nga Pag-andam, ug Pag-iban han Dalugdog / PCIe nga Direkta nga Pag-agi sa Panumduman (DMA) Mga pag-atake*.
• Nasudnon nga Sentro han Seguridad ha Cyber (NCSC) & Nasudnon nga Awtoridad sa Pagpanalipod sa Seguridad (NPSA) (Reino Unido): *Seguridad han Pisikal nga Gamit han Kadena han Suplay ngan Pagbiyahe ha Langyaw, Mga Selyo nga Matin-aw nga Pag-agaw, ngan Pag-usisa han Integridad han Boot *.
• Dokumentasyon sa Seguridad sa Hardware sa Microsoft & Kernel sa Linux IOMMU / fwupd Ispesipikasyon sa Seguridad sa Host (HSI): * Pagpanalipod han DMA han Kernel (VT-d / AMD-Vi) ngan Mga Kontra han BitLocker Kontra han Pag-inom han Bus han TPM *.