[Вопрос] Физическая защита информации

[Alex.ing]

Есть наработки по физической защите информации на ноутбуке владельца.
Не пройдя идентификацию НЕЛЬЗЯ:
1. Воспользоваться устройствами ввода
2. Воспользоваться ни одним внешним интерфейсом

При выходе из гибернации или включении дается время на подтверждение владельца (30-300 сек)+любой стандартный локер. Если условие не выполнено-отключение интерфейсов, удаление разделов (программное). Уничтожение hdd и ram физическое.

Попытка открыть корпус ноутбука-уничтожение hdd (физическое) опционально.

Попытка считать снятый диск-уничтожение hdd (физическое)

Идентификация проходит вне зависимости от операционной системы. В остальном работа как с любым обычным ноутбуком с любой операционкой.

Будет-ли спрос? С уважением.

 

[A King's Ransom]

А если мы, например, зальем твой "суперзащищенный" ноут жидкой углекислотой и по бырому извлечем hdd, как такой вариант? у него ведь не титановый корпус, "болгаркой" пилить не потребуется?
....Попытка открыть корпус ноутбука-уничтожение hdd (физическое) опционально.

Попытка считать снятый диск-уничтожение hdd (физическое)...

Если он заминирован, то это просто опасно )))

 

[Alex.ing]

А если мы, например, зальем твой "суперзащищенный" ноут жидкой углекислотой и по бырому извлечем hdd, как такой вариант? у него ведь не титановый корпус, "болгаркой" пилить не потребуется?
....Попытка открыть корпус ноутбука-уничтожение hdd (физическое) опционально.

Попытка считать снятый диск-уничтожение hdd (физическое)...

Если он заминирован, то это просто опасно )))

Ну давайте объективно. Абсолютной защиты не бывает это аксиома. То что наработано на текущий момент позволяет с большой долей вероятности уничтожить данные при попытке их получить обычным работником заинтересованных структур, несколько не готового к подобному повороту событий. Используемые им методы сводятся к трем... Считать RAM в попытке получить доступ к неразмонтированному тому используя внешние интерфейсы-не получится, при закрытии крышки ноутбука отключается вся периферия (не зависимо от ОС и ее состояния). Что дальше? Терморектальный криптоанализ поможет получить доступ к системе? Возможно... Но не позднее конца времени аутентификации (мне минуты хватает), причем в это время клавиатура не работает. Дальше? Открываем корпус снимаем хард? Окей... Тут два варианта 1. При снятии крышки отключается питание и RAM очищается само-собой (это если попытались на включенной машине зачем-то залезть в кишки). 2. Материнка локально сгорает (кому что по душе). Дальше хард... Обычно снимают, делают образ и уже с образом работают. Но в нашей версии этого сделать категорически не получится. Механизм защиты откатан и на текущий момент сбоев не давал. Если человек,который занимается Вашим вопросом точно знает что его ожидает есть шансы обойти защиту и тогда Вам останется уповать на Вами-же созданный криптоконтейнер и собственный здравый смысл.

Для подавляющего большинства здесь-эта железка не нужна в принципе.

 

[A King's Ransom]

...При снятии крышки отключается питание и RAM очищается само-собой ...

Сие утверждение в наши дни считается опасным заблуждением, почитайте о Cold Boot Attack, ну хотя-бы вот здесь https://en.wikipedia.org/wiki/Cold_boot_attack. Мы ведь не случайно в своем первом посте упоминали углекислоту. Если вы, конечно, знаете о физических свойствах газов в жидком виде.