Estoy seguro de que los programas de lojack ofrecidos NO son las soluciones ideales.
Si no puede escribir su propio BIOS con su propio lojack, lo más cercano a la solución sería utilizar el cifrado con autodestrucción en el descifrado sin éxito. Incluso esto parece ser crackable, según las noticias, si son válidas.
Los programas Lojack aseguran su activo físico y solo ofrecen seguridad de datos basada en la confianza = no seguridad de datos.
Ejemplo: Computrace es un rootkit preinstalado, ampliamente distribuido, en su mayoría en secreto y casi inamovible en la mayoría de las computadoras de hoy en día, especialmente en las computadoras portátiles.
Sí, es muy probable que ya lo tenga funcionando en sus máquinas.
¿Cuáles son los problemas con esto?
- Actúa exactamente como un rootkit, pero es una lista blanca, confiable y extendida. Reside en BIOS o en un chip dedicado, se instala automáticamente en una parte oculta de su disco duro, se comunica con el servidor ante cualquier posibilidad. Cuando lo "actualices", incluso puedes borrar de forma remota tu disco duro. Volver a actualizar un nuevo BIOS oficial (no personalizado / rootkit-clean) o limpiar el disco duro no funciona.
- Usted no tiene ninguna garantía técnica de que la compañía que tiene el control no lo llame. Territorio de aplicación de la ley: Estados Unidos.
- Tienes muy poco control sobre este programa. Incluso desactivarlo permanentemente no lo elimina de su BIOS. Se activa a sí mismo incluso si nunca pagó por ello, o nuevo sobre su existencia. Si está activado, no puede desactivarlo, ni siquiera la empresa.
- Se ha comprobado que puede ser alterado y aún en la lista blanca de los principales programas antivirus. Si se altera, prácticamente puede dañar cualquier software en ejecución desde el nivel de BIOS, aprobado por los programas antivirus.
Solo puede comprar una placa base limpia, BIOS personalizada flash o comprar hardware de código abierto o militar, que no incluye. O use una distribución de Linux no popular.
Prácticamente, los lojacks son riesgos masivos de puerta trasera, lo que parece alarmar a muy pocas personas. La mayoría de las personas incluso pagan por ser datamined.
Si usted es una empresa que trabaja con datos confidenciales, debe evitar la seguridad basada en la "confianza". Además, si opera con países / ciudadanos de la UE también, debe cumplir con la nueva ley de protección de datos personales que se implementará en 2018. La falta de protección de datos puede ocasionar que pague el 4% de los ingresos de la empresa como multa. Cada vez.
Entonces, la solución:
Lo que dije, lo dije en serio. Si no puede escribir un BIOS personalizado, debe confiar en alguien y contratarlos para que excluyan este rootkit, o escribir uno que haga lo mismo, se conecte a sus servidores, y más seguro que este. También asegúrese de que su estado no lo obligue a implementar una puerta trasera. Utilice el cifrado autodestructivo o con bloqueo de tiempo exponencial, como lo hace Apple.