Защитить гаджеты от взлома поможет... лак для ногтей

Необычный доклад на конференции Chaos Communication Congress в Гамбурге сделали специалисты по безопасности Эрик Мишо и Райан Лэки. Необычной следует признать даже саму тематику доклада, поскольку редко когда на конференциях такого профиля и уровня обсуждают… лаки для ногтей.

 

К удивлению некоторых, авторы доклада выступили с предложением применять лак для того, чтобы устанавливать уникальную защитную «печать», скажем, на компьютерную технику, телефоны и даже дверные замки. Их, понятно, кто угодно может оставить на длительное время без присмотра и при этом обоснованно опасаться, что кто-то может забраться внутрь, когда вас нет в помещении. 

 

Кстати, это типичная ситуация, с которой сталкиваются многие путешественники. Например, когда к кому-либо в отель могут пробраться украдкой злоумышленники и установить, допустим, троянскую программу на ноутбук. 

 

По многочисленным отзывам в Интернете, бизнесмены из-за рубежа, прибывшие в Китай, нередко попадают в неловкую ситуацию из-за возникших проблем. К примеру, совсем недавно было много шума из-за того, что пострадали покеристы-хайроллеры, которым нелегально установили трояны на компьютеры.

 

Однажды, когда проводили крупный покерный турнир European Poker Tour, случилось и такое. Во время турнира известный молодой игрок из Финляндии Йенс Кюлленен, действующий в PokerStars под ником Jeans89, отправился в свой гостиничный номер, чтобы погулять по глобальной сети. Он был крайне удивлен, когда не обнаружил в номере своего ноутбука. Он покинул комнату, а вечером после возвращения в номер уже увидел свой ноутбук, лежащий на месте.

 

Йенс Кюлленен решил провести экспертизу ноутбука в компании F-Secure. Так эксперты подтвердили, что на ноутбуке действительно появился троян с функций RAT. Троян проводит трансляцию картинки экрана жертвы на удаленный компьютер. Он написан на Java и потому очень прост по своей сути. Он поддерживает показ карт в какой угодно комнате для покера.

 

На самом деле ноутбук можно защитить программными методами. Скажем, с применением шифрования диска. Однако против спецслужб такие методы могут и не пройти. И потому следует знать точно, скомпрометировано ли устройство?

 

Печать из лака, который засох, выгодна тем, что она всегда с уникальной фактурой. Ее никто не сможет подделать. Если сфотографировать ее на смартфон, а потом, когда возвращаешься, сделать еще один снимок, то после сравнения фотографии в специальном программном обеспечении, можно будет выявить малейшие различия в снимках. Кстати, аналогичный софт применяют астрономы, чтобы найти изменения на звездном небе.

 

Печать рекомендуют ставить на винтики в корпусе компьютера. Подойдут и другие места, которые обязательно сдвинутся, когда открываешь устройство. Точно так можно пометить порты для подключения кабелей.

 

По мнению исследователей, в организациях, в которых уровень секретности повышенный, для защиты подойдет даже автоматическая система двухэтапной авторизации, но для этого понадобится установить специальное мобильное приложение. Компьютер не будет включаться до тех пор, пока не будут сделаны фотографии печати из лака и она не совпадет с оригиналом.