Implementación de Air-gap para uso en computadoras personales

Me centraré solo en algunos problemas con su enfoque:

• El sistema inseguro escribe el CD y, por lo tanto, puede alterar tanto los datos del CD como el formato del CD, es decir, el sistema de archivos.
• Este CD se lee luego por el sistema seguro (con espacio de aire) y se monta allí. El montaje se realiza dentro del kernel (es decir, acceso a nivel del sistema) y hubo errores en el pasado en esta área.
• No importa si hay un malware existente que secuestra este proceso. Con su configuración, está apuntando más en el área de la defensa contra ataques dirigidos y allí solo cuenta si tal malware podría ser desarrollado. Y creo que esto no debería ser demasiado difícil.

Además, mientras encripta los correos salientes en la máquina con huecos de aire, necesita descifrar los correos entrantes en las máquinas inseguras, porque de lo contrario no podría transformarlos en texto sin formato como quiera. Esto significa que la información descifrada y probablemente confidencial está disponible en la máquina insegura. Si, por el contrario, transfiere los correos entrantes cifrados a la máquina con espacio de aire, entonces tendrá que tratar con los adjuntos (posiblemente maliciosos) allí.

Y, aunque las recomendaciones de productos están fuera de tema (pero usted las solicitó): no recomendaría ninguna distribución de Linux de propósito general. Vaya al menos por algo reforzado con Grsecurity o simplemente con OpenBSD. Están más enfocados en la seguridad por diseño y en la seguridad en profundidad que Linux.

Puede utilizar amodem ( enlace ) en lugar de los medios de una sola escritura. Es bastante rápido en el cable de audio blindado. También funciona en RF, pero esa no es tu necesidad. Solo envíe desde la computadora de la puerta, y solo reciba en la computadora con espacios vacíos. Cuando sea necesario, cambia esto.

Evite los formatos de archivo que pueden ser malos (la mayoría de los archivos de medios) y solo use archivos para los cuales tenga firmas GPG / PGP válidas en la computadora con espacios vacíos. No ejecute amodem como usuario privilegiado, ejecútelo como un usuario creado especialmente para ese programa solamente.

Amodem en sí es manejable para compilar con algunos trucos de endurecimiento (no soy un experto), pero al menos estático, PIE, y agrega algunos grsec / PaX y control de armadura. Si es realmente serio, colóquelo en un chroot con solo los dispositivos absolutamente necesarios en / dev. En la operación símplex, no puede filtrar datos a la computadora emisora.

Hay un defecto importante en su sistema: Seguridad física. Su máquina con espacio de aire solo es segura mientras la tenga a la vista. Si NUNCA lo deja solo, alguien puede entrar, instale lo que quiera y vuélvalo a dejar sin saberlo. Las máquinas con huecos de aire en las agencias de sopa de letras están bajo vigilancia constante. Lo mejor que podrías hacer es NUNCA dejar que alguien sepa que tenías una computadora sin aire que ya le contaste a todo el mundo ... lo siento amigo, ya ha terminado para ti ...

En los primeros días de los discos compactos, existía una estrategia llamada WORM. Escribir una vez leer muchos. Esto no tiene exactamente un espacio de aire, pero tan pronto como instala un sistema operativo de una entidad no comercial o comienza a aplicar actualizaciones a través de una red, cableada o inalámbrica, el sistema está expuesto.

De todos modos, esto conduce a áreas fuera de tema.

Su método es bastante seguro, pero si un atacante dirigido realmente deseara acceder a su computadora con espacio de ventilación, podrían hacerlo. Suponga que el acceso remoto completo se obtiene en la computadora conectada a Internet. Lo que escribas en los medios ópticos será supervisado por tu atacante. Cualquier archivo ejecutable que pongas en él podría estar infectado con malware. Si no coloca ningún archivo ejecutable en él, entonces el atacante podría encontrar un exploit para cosas como archivos de medios y otros documentos grabados en los medios. También se puede intentar explotar una falla en el sistema de archivos usado en los medios. Cualquier software de código abierto que se compile en la computadora con espacio de aire podría tener un código adicional agregado.

Una vez que su computadora con aire se infecte, un escáner automático buscará cualquier cosa interesante y la escribirá en el medio óptico. Por lo tanto, tendría que desechar los medios después de cada uso o utilizar una unidad de solo lectura y no planear copiar archivos fuera de ese sistema. Lo bueno es que, en el caso extremadamente improbable de que tal cosa sucediera, tendrías una copia permanente del exploit utilizado en los medios.

Realmente no hay necesidad de cubrir la cámara web en la computadora con espacio de aire. Además, IrDA es una forma bastante segura de transferir archivos si está dispuesto a comprometer un poco su brecha de aire y necesita transferencias de archivos bidireccionales.