Beste plek om een USB-stick te verstoppen?
Wie niet wil dat de douane met de informatie op zijn of haar USB-stick aan de haal gaat, doet er verstandig aan die te versleutelen, maar ook de vorm kan een belangrijke rol spelen. Bruce Schneier doelt op deze vermomde datadrager die er als een kapotte USB-kabel uitziet. "Je zult hem nog steeds willen versleutelen, maar de kans is groot dat die niet opvalt als de douane je bagage doorzoekt, de politie je huis binnenvalt of je hem gewoon verliest."
Lezers van Schneiers blog wijzen op het hoge "security through obscurity" gehalte en dat als meer mensen zo'n stick gebruiken, de vermomming niet meer werkt. Een betere plek is volgens een lezer bijvoorbeeld een muis of een echt werkende USB-kabel met schakelaar. Wat denken jullie?
Het lijkt me geen doen voor duane / politie etc om alle kabels te checken of het een usb stick is, tegenwoordig is bijna alles usb en als je op reis bent heb je al gauw meerdere usb kabels bij je :)
Wel zelf zorgen dat je je kabels uit elkaar kan houden he anders moet je zelf zoeken voordat je je stick hebt :)
Maar om toch iets te kiezen wat bruikbaar (en zinnig) is, zou ik voor een USB-hub gaan. Die wordt door de computer als hub gedetecteerd. Hoe kom je dan bij de data zonder dat het opvalt? Neem een kleine, lege stick. Misschien met een bestand met een bepaalde naam of code. Als die in een poort van de hub zit, laat de hub de computer de data in de hub benaderen. Maar doet dan net alsof het uit die stick komt. Wil iemand de data, dan geef je hem de stick. De hub doet alsof de data weg is, maar je hebt natuurlijk zelf een andere "activatie" stick.
Alle rechten op dit idee voorbehouden. ;)
Peter
En er zijn ook handige microSD naar USB adapters.
En je kan ook nog je geheimen kwijt op Wikipedia ;-)
http://blog.didierstevens.com/2008/03/31/hiding-inside-wikipedia/
Al dan niet illegaal, is natuurlijk heeeeel dommie. Beter even naar de cloud uppen en na de grens weer downen, net als vroegah met lifters, die zet je ook vlak voor de grens eruit en laat ze op eigen gelegenheid lopend de grens over gaan en geeft ze eventueel aan de andere kant weer een lift.
Je zou wuala kunnen gebruiken of gewoon even je eigen eyeOS opzetten is zo gedaan en werkt beter dan een USB stick.
http://www.wua.la/
http://eyeos.org/en/
Je koopt ook een mini-usb hub en een usb-stick.. De mini-usb hub en de muis worden ontdaan van de niet noodzakelijk onderdelen. De mini usb-hub en usb-stick bouw je dan in die muis. Wedden dat de douane hem niet zal vinden.
OK voor de douane, maar dan weer niet voor security check ;-)
Anyway, volgens mij gaat dat niet lukken. Leg de douane maar eens uit wat je met zo'n mooi stukje USB-kabel moet op je vakantiereis. Er zijn betere opties denkbaar om je memorystick te verbergen. Een muis als USB-stick zou volgens mij al minder opvallen...
Ik denk toch niet dat dat zo'n probleem zal vormen. Ten eerste heb je misschien ook USB devices bij je (i.e. laptop, digitale camera e.d.). Ten tweede is de gemiddelde douanier echt totaal niet geinteresseerd in de vraag waarom jij al dan niet een USB kabeltje in je tas hebt zitten.
Of als je toevallig een camera hebt, zelf je de data op de chip van je camera.
1MB=8388608
1 pagina lettertype 8= 6426 tekens (50%1 50% 0
1305 a4tjes =1mb
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
