disco duro anti clonación [cerrado]

Navega tus respuestas
-2

Estoy intentando crear un sistema "anti-clonación". Me gustaría saber si hay una forma de verificar una etiqueta única en el disco duro, durante la fase de arranque, para evitar que la máquina continúe arrancando si se clonó el disco duro.

He buscado mucho en Google, pero no salió nada interesante ...

Como tengo dos discos duros, el primero con Windows 10 y el otro con Ubuntu:

  1. ¿Necesito dos soluciones diferentes, o debo crear un script Grub y usarlo para ambas?
  2. ¿Qué tipo de identificación única debo verificar?
  3. ¿Cómo y dónde debo guardar esa identificación para evitar que alguien más pueda realizar un cambio?

Gracias de antemano

EDIT

Estoy editando mi pregunta, porque creo que se ha malinterpretado un poco.

Mi principal objetivo es la prevención. Por ejemplo, tengo un sistema seguro pero sigue siendo "virgen" (por primera vez la configuración, por ejemplo) y se guardan algunos datos / software dedicado. ¿Cómo puedo evitar que alguien más clone mi sistema y lo use para sus propios fines?

Es por eso que estaba pensando en un script de arranque

    
pregunta IlGala 29.03.2016 - 09:53
fuente

1 respuesta

1

No puedes hacerlo. Al menos, si permites que los atacantes tengan acceso físico a tu máquina, ya has perdido la batalla.

  • Use el cifrado de disco completo.
  • Mantenga a los atacantes lejos de su máquina.

El único tipo de adversarios que clonarían tu disco en lugar de robarlo o instalar un rootkit / keylogger / cualquiera que sea la maldad en el menú de hoy son las fuerzas de la ley, y no iniciarán tu disco, sino más bien estudiarlo en un entorno limpio.

Si confía en el cifrado, intentarán aprender la contraseña y luego descifrarán el contenido del disco en lugar de ejecutar algo desde él (es decir, no se ejecutará el código del cargador de arranque). Incluso si inician su cargador 'modificado' desde el disco, verán que el sistema operativo no se carga y omitirán su 'rutina personalizada' después de la primera vez que use una copia prístina.

P.S. Hay agentes LE incompetentes en abundancia, pero tienden a trabajar en departamentos no relacionados con la informática forense.

    
respondido por el Deer Hunter 29.03.2016 - 10:28
fuente

Lea otras preguntas en las etiquetas

Autenticación implícita - lado del cliente [duplicado] ¿Detección de fugas a prueba de errores? [cerrado]