Создано устройство, «убивающее» ноутбук в случае его кражи
Инженер Майкл Альтфилд создал кабель BusKill, запускающий на ноутбуке скрипт удаления всех или определенных файлов в случае физической кражи компьютера. Защита срабатывает мгновенно, а сам кабель изначально работает под Linux, но теоретически может использоваться под Windows и macOS.
Защита виртуальных данных от физической кражи
Инженер Майкл Альтфилд (Michael Altfield) разработал новый способ защиты любого ноутбука от кражи с целью доступа к личной информации. Он создал специальный кабель BusKill, способный, в зависимости от настроек, способен просто выключить лэптоп или удалить все имеющиеся на его накопителе данные.
Кабель BusKill подключается к USB-порту и имеет магнитный коннектор на одном из концов - владелец может прикрепить его вторым концом к своей одежде при помощи карабина. Как только злоумышленник попытается украсть ноутбук, магнитный кабель автоматически отсоединится, что приведет к запуску на лэптопе заранее написанного скрипта udev, в котором могут быть прописаны различные действия. Следует отметить, что изначально BusKill создавался для пользователей, работающих под Linux.
Купить готовый кабель невозможно - Альтфилд не занимается его серийным производством, но вместо этого он выложил на своем личном сайте подробную инструкцию по его изготовлению и примеры скиптов udev. По его подсчетам, в итоге устройство обойдется в $20-45 в зависимости от модификации и типа коннектора (USB-A или USB-C).
Что умеет BusKill
Как отметил разработчик, BusKill посредством udev-скрипта позволяет, к примеру, просто выключить ноутбук, и в этом случае при повторном включении вор увидит окно авторизации и может оставить свои попытки добраться до информации. Такой способ не обезопасит данные от опытных пользователей - они могут найти иные способы скопировать их.
На этот случай в Альтфилд советует прописывать в udev-скрипте алгоритмы удаления папок с особо важной информацией или запускать форматирование накопителя. Он также уточняет, что предотвратить запуск скрипта после срабатывания BusKill невозможно.
Альтфилд отметил, что скрипт будет запущен моментально - у злоумышленника не будет времени даже для очень быстрого подключения к ноутбуку аналога этого кабеля. Даже если он попытается незаметно перерезать кабель без размыкания коннектора, скрипт все равно сработает.
К BusKill неприменимы никакие "глушилки", поскольку это всего лишь кабель с магнитным коннектором. В нем нет RFID, Bluetooth и других беспроводных технологий.
Между тем, BusKill не может обеспечить вывод ноутбук из строя на физическом уровне. К тому же, в теории злоумышленник может успеть извлечь аккумулятор до того, как с накопителя будут удалены все данные.
Поддержка других платформ
Кабель BusKill подойдет для защиты не только Linux-ноутбуков, но и мобильных ПК на базе Windows и macOS, хотя изначально Альтфилд такую возможность не предусматривал. О возможности работы BusKill под macOS сообщает ресурс CoinDesk, а способы "интеграции" кабеля в Windows предложил портал PC Gamer.
Таким образом, BusKill позволяет защитить информацию практически на любом современном ноутбуке, разве что совместимость устройства с Chrome OS на момент публикации материала подтверждена. По словам Альтфидла, его BusKill можно использовать в сочетании с другими средствами защиты информации на ноутбуке. Они, как правило, ориентированы на удаленные атаки, а BusKill защитит от физической кражи.
Физическое уничтожение ноутбука
Творение Майкла Альтфилда защищает данные от кражи на программном уровне, но в мире существует устройство, физически уничтожающее ноутбук с целью предотвращения доступа к нему. Оно представляет собой USB-гаджет, способный за секунду вывести лэптоп из строя путем подачи на его линии высокого напряжения.
