¿Cómo protegerse contra los adversarios que arrebatan computadoras portátiles arrancadas para anular el cifrado completo del disco?

De hecho, operar una computadora en un lugar público no es una buena idea. Si de alguna manera se puede predecir el lugar que usted elegirá, los dispositivos de vigilancia podrían estar conectados, por ejemplo, a. filma la entrada de su contraseña haciendo que el escenario de arrebatamiento sea innecesario para su enemigo.

Las siguientes medidas (la mayoría tomadas de los comentarios aquí: enlace ) podrían ayudar a proteger los datos de su computadora portátil. :

• una conexión física entre usted y la computadora portátil que está conectada y apaga la computadora una vez que está desenchufada
• una conexión invisible (por ejemplo, Bluetooth) que reacciona a los cambios en la intensidad de la señal
• un acelerómetro incorporado o de alguna manera conectado que detecta movimientos rápidos del dispositivo
• un software que detecta ruidos fuertes (por ejemplo, usted grita tan fuerte como puede)
• un software que usa la cámara para detectar un patrón de guardado (por ejemplo, tu cara, tu suéter rojo con esa gran cruz en el medio)

Todos estos podrían eventualmente activarse en un momento en el que no deberían, por lo que es posible que no desee que destruyan su disco duro o debe verificar si los datos que podrían estar comprometidos "valen" una pérdida accidental. Además, si te observan, tu enemigo podría eventualmente descubrir qué mecanismos existen e intentará actuar en consecuencia.

Aparte de eso, no debes descifrar todos tus datos confidenciales cuando estés en un lugar público. Es posible que desee descifrar solo un subconjunto mínimo que se requiere para que trabaje en lo que tenga que hacer. Eso minimizará efectivamente la cantidad de datos disponibles para tu enemigo después de un ataque de arrebatamiento exitoso.

Guardé lo siguiente de un comentario en una publicación en el blog de Schneier (schneier.com ) hace algunos meses:

  

Un interruptor de pin normalmente abierto se instala a través de la parte inferior de la caja saliendo de uno de los pies. Este interruptor está conectado a un simple circuito de "retardo de encendido / apagado" que alimenta una bobina de relé que controla la conexión entre el cable de alimentación externo principal y la placa madre. Si se levanta la máquina, se abre el interruptor y se interrumpe la alimentación. El temporizador de retardo de encendido es tal que el interruptor de pin debe estar presionado durante aproximadamente un minuto o más antes de que el relé se active para suministrar energía. Por lo tanto, el poder quiere estar apagado. Una rápida interrupción del contacto con la máquina desde el escritorio mata la energía y no se puede restablecer sin demora.

Pensé que eso era fascinante ... y parece responder a tu pregunta, algo así. Obviamente, la idea se aplica al funcionamiento de una computadora portátil sin su batería instalada. La teoría de la operación es que al usar un circuito de demora que lleva un tiempo para energizar la bobina a un contacto de relé normalmente abierto que controla la potencia de la placa madre del portátil, incluso una leve interrupción de la alimentación acabará con la alimentación del portátil, y tomará más tiempo para devolver la energía a la placa base de lo que tomaría para que la información de la memoria (incluidas las claves maestras para el cifrado de su disco duro) se desaparezca. Por lo tanto, si está utilizando el cifrado completo del sistema, la máquina está efectivamente bloqueada.

Supongo que el circuito y el relé tendrían que instalarse dentro de la funda de la computadora portátil con algún antimanipulación para que sean efectivos. También parece que sería (a) arriesgado que mueva la computadora portátil y active el interruptor cuando no lo desee; y (b) que un atacante podría aislarlo y luego evitar mover la computadora portátil. Supongo que una variante sería tener un interruptor de hombre muerto conectado a un cable o línea de algún tipo, de modo que alejar a la persona de la máquina interrumpiría la energía.

Una alternativa es hacer algo como lo que se describe en Bloqueo y desbloqueo de una sesión de escritorio de Linux con un Yubikey . Básicamente, tiene un token físico específico que la computadora puede reconocer (en el caso de lo que se describe en esa publicación del blog, un ), y cuando se retira ese token, la computadora ejecuta una acción arbitraria (por ejemplo, bloqueando la pantalla o provocando un cierre inmediato del sistema; esta última puede ser una alternativa razonable cuando está usando FDE para proteger a las personas sensibles). datos en el disco). Luego, adjunte esa ficha a su persona, por ejemplo, mediante una cadena a su cinturón, de modo que si la computadora es arrebatada, la ficha se retira de la computadora, lo que desencadena la acción deseada.

Ahora, no pienses por un segundo que algo como esto realmente te protegerá contra la aplicación de la ley. Lo primero que va a hacer cualquier oficial de la ley forense de TI semi-competente es hacer al menos un duplicado exacto del contenido del disco duro, lo que significa que cualquier forma de destrucción en la entrada de la frase de contraseña incorrecta será ineficaz. A continuación, si resulta que los datos están cifrados, es perfectamente posible que si no pueden descifrarlos por sí mismos, lo presionarán de alguna manera para que descifre los datos. Cryptanalysis de manguera de goma (también Wikipedia ) puede ser muy efectivo. O tal como se coloca en las preguntas frecuentes sobre cryptsetup de LUKS (Linux FDE) , en "¿Por qué no hay Nuke? -Opción? ":

  

Ahora piense en el escenario típico de la aplicación LUKS, es decir, el cifrado del disco. Por lo general, los que le obligan a entregar su contraseña también tendrán acceso al disco y, si tienen alguna sospecha real, reflejarán su disco antes de ingresar cualquier cosa que usted le proporcione. Esto niega claramente cualquier opción de Nuke.

Algo como lo que describo anteriormente protegerá sus datos del pequeño ladrón, lo que para muchos es una amenaza más realista. No protegerá el hardware (para eso necesita un enfoque ligeramente diferente), pero con suerte si los datos son importantes, entonces tiene copias de seguridad. En ese caso, la pérdida de la computadora en sí significa un inconveniente (esperar a que llegue una computadora nueva) y un desembolso financiero para una computadora nueva, pero no la divulgación de los datos almacenados en ella.