211service.com
Bezpieczne śledzenie złodziei laptopów
W dzisiejszych czasach zgubiony lub skradziony laptop można często odzyskać dzięki oprogramowaniu, które automatycznie przesyła lokalizację urządzenia z powrotem do centralnego serwera. Jednak niektórzy eksperci obawiają się, że bez dodatkowych środków bezpieczeństwa ten rodzaj technologii śledzenia może nieumyślnie narazić użytkowników na szpiegowanie.
Jeśli zgubisz laptopa, komercyjna usługa może ci powiedzieć, gdzie jest teraz, mówi Tadayoshi Kohno , adiunkt informatyki na Uniwersytecie Waszyngtońskim w Seattle. Z punktu widzenia prywatności problem polega na tym, że oznacza to również, że ktoś, kto może włamać się do bazy danych usługi komercyjnej lub mieć dostęp do niej, może być w stanie śledzić Cię, zanim laptop opuści Twoje posiadanie.
Aby rozwiązać ten problem, Kohno i jego koledzy z University of Washington i University of California w San Diego opracowali Adeona , bezpłatne oprogramowanie, które rejestruje informacje o lokalizacji w taki sposób, że tylko uprawniony użytkownik powinien mieć do niego dostęp. Większość komercyjnych usług śledzenia laptopów wymaga zainstalowanego na komputerze użytkownika oprogramowania do okresowej aktualizacji bazy danych o dane związane z fizyczną lokalizacją laptopa, takie jak aktualny adres IP i topologia sieci lokalnej. Jeśli maszyna zostanie kiedykolwiek skradziona, informacje te zostaną przesłane przy następnym połączeniu z Internetem. Użytkownik może następnie zanieść go na policję, aby pomóc mu zlokalizować złodzieja.
Ale Kohno i inni eksperci od bezpieczeństwa obawiają się, że jeśli te dane zostaną naruszone, zapewni to prosty sposób monitorowania ruchów właściciela laptopa. W środowisku korporacyjnym może to umożliwić szpiegostwo korporacyjne, ostrzega Kohno. A ponieważ dane te mogą być przesyłane i przechowywane w postaci niezaszyfrowanej, są one szczególnie narażone na przechwycenie i ataki na bazę danych – mówi. Adeona stosuje kilka technik kryptograficznych, aby zapewnić bezpieczeństwo informacji o lokalizacji. Laptop z uruchomionym oprogramowaniem nadal wysyła informacje o lokalizacji do centralnej bazy danych – w tym przypadku do całkowicie otwartego serwera – ale dane są zaszyfrowane, więc nie można ich odczytać bez prywatnego klucza kryptograficznego.
Nawet jeśli laptop zostanie skradziony, inne sztuczki kryptograficzne zapobiegają dostaniu się informacji o śledzeniu w niepowołane ręce. Gdy użytkownik instaluje oprogramowanie, klucz kryptograficzny (znany jako seed) jest generowany i przechowywany oddzielnie – na przykład na dysku flash USB lub płycie DVD. Ziarno jest używane do generowania unikalnego szyfru za każdym razem, gdy aktualizacja jest wysyłana na serwer. Aby uniemożliwić złodziejowi znalezienie oryginalnego ziarna poprzez analizę wcześniejszych wiadomości, oprogramowanie generuje również nowe ziarno, zmieniając w pozornie losowy sposób oryginalny za każdym razem, gdy wysyłana jest aktualizacja.
Adeona współpracuje z systemami Windows, Macintosh i Linux. Dla użytkowników komputerów Mac dostępny jest dodatek, który okresowo robi zdjęcia za pomocą wbudowanego aparatu laptopa, aby zapewnić jeszcze więcej dowodów na pokazanie policji. Kohno zauważa, że oprogramowanie ma na celu poprawę prywatności systemów śledzących laptopy. Doświadczony złodziej nadal może obejść systemy, czyszcząc dysk twardy skradzionego laptopa przed podłączeniem go do Internetu.
Niemniej jednak pomysł wywarł wrażenie na niektórych innych ekspertach. Gdy laptop zostanie skradziony, chcesz, aby szanse na jego odzyskanie były jak największe, mówi Lawrence Teo , wiceprezes ds. rozwoju w Bezpieczeństwo Calyptix , z siedzibą w Charlotte w stanie Karolina Północna, który od kilku miesięcy testuje Adeonę na swoim własnym systemie. Leniwy lub nieostrożny złodziej może pozostawić narzędzie na miejscu, mówi Teo, dając oprogramowaniu wystarczająco dużo czasu na pracę.
O wiele łatwiej jest zbudować system odzyskiwania laptopa, który jest szkodliwy dla prywatności, niż taki, który ją chroni, mówi Aviel Rubin , badacz bezpieczeństwa i prywatności oraz profesor informatyki na Uniwersytecie Johnsa Hopkinsa. Większość ludzi skupia się na wygodzie i możliwościach eksploracji danych, zapominając o prywatności. Widząc wysiłek, aby zbudować coś, co nie naruszy prywatności, mimo że ma do tego wszelkie możliwości – dla mnie to odświeżające.
Ponadto, ponieważ kod źródłowy Adeony również został opublikowany, Rubin twierdzi, że użytkownicy powinni czuć się bardziej w stanie zaufać jego bezpieczeństwu. Ludzie mogą spojrzeć na oprogramowanie i zobaczyć, że nie ma tylnych drzwi i że naprawdę chroni prywatność tak, jak mówią, wskazuje. W zasadzie kładą wszystkie swoje karty na stole.
Naukowcy pracują obecnie nad wersją Adeony na iPhone'a, a Kohno ma nadzieję, że inni programiści wniosą wkład do projektu. Mamy nadzieję, że inni ludzie przyjmą ten pomysł i rozszerzą go na inne sposoby, aby uczynić go bardziej użytecznym - dla innych rodzajów urządzeń elektronicznych lub innych rodzajów potwierdzeń kryminalistycznych, mówi.