Versleutelde USB-schijf met biometrische beveiliging
Een Amerikaans bedrijf heeft een externe USB 3.0 harde schijf gelanceerd die gegevens hardwarematig versleutelt en biometrische authenticatie toepast. De Aegis Bio van Apricorn gebruikt real-time 256-bit AES-XTS encryptie en werkt ongeacht beheerdersrechten en besturingssysteem. Zowel Windows als Mac en Linux worden door de harde schijf ondersteund.
De gebruikte AuthenTec vingerafdruksensor voor de biometrische authenticatie voldoet aan de eisen van de FBI en NIST en gebruikt drie verschillende methodes om de buitenste laag van de huid te penetreren en zo de levende huid te detecteren.
"Zonder te onthouden wachtwoorden en het nodig zijn van adminrechten en een OS-onafhankelijk ontwerp, is de Aegis Bio eenvoudig in de bestaande security-infrastructuur toe te voegen", laat het bedrijf weten. De schijf wordt zowel als traditionele harde schijf als SSD-schijf geleverd. De 1TB-versie kost 249 dollar.
Ik heb op tweakers.net ooit een review gelezen van een soortgelijk apparaat (ging om een USB stick). De grap is dat ergens een vingerafdruk moet worden vergeleken met een database(je) van bekende afdrukken. Op basis daarvan wordt de drive vrijgegeven. Bij de stick van Tweakers werd deze vergelijking in het geheugen van de PC gemaakt met een app die vanaf de USB stick draaide. Daar kon je dus mee rommelen: openen in IDA en op het juiste moment de bewerking afbreken, het resultaat wijzigen van een 0 naar een 1 en je had toegang.
De sterkte van de encryptie maakt in deze dus niet uit - de zwakte zit in het feit dat ergens een vingerafdruk moet worden omgezet in een ja-toegang of nee- mooi niet. En dat is vaak redelijk simpel aan te vallen...
Maar... Het grote nadeel is dat ik een passphrase kan vergeten. Een token kan zoek zijn. Maar mijn vinger is er altijd wel. De vraag is dus of deze beveiliging is wat je zoekt voor je doel.
De vingerafdrukken van de eigenaar staan natuurlijk overal verspreid over de buitenkant van dat kastje.
Die hoef je alleen maar te kopiëren, dat kan in 15 minuten, die technologie is gewoon vindbaar op het internet en vergt slechts wat huis, tuin en keukengereedschap en dan ben je in een oogwenk, o nee, vingerafdruk, binnen op de schijf.
Een ex-collega van me had hier een hobby van gemaakt en is er zelfs mee op tv geweest.
Goed gedaan...
Heb je oude vingers, of werk je veel met je handen? Zelfs al was het maar in de keuken? Vergeet het dan maar.
Biometrie is gewoon het zoveelste gadget dat uiteindelijk gewoon geen goed idee blijkt. Maar je doet er niets tegen als zelfs de overheid zulks blind invoert, letterlijk want zelfs niet eens serieus getest of vingerafdrukken wel weer terug te lezen zijn. En dat blijken ze dan dus ook gewoon niet.
Plus dat je je vingerafdrukken overal achterlaat. Of heb je altijd handschoenen aan?
De vingerafdrukken van de eigenaar staan natuurlijk overal verspreid over de buitenkant van dat kastje.
Die hoef je alleen maar te kopiëren, dat kan in 15 minuten, die technologie is gewoon vindbaar op het internet en vergt slechts wat huis, tuin en keukengereedschap en dan ben je in een oogwenk, o nee, vingerafdruk, binnen op de schijf.
Een ex-collega van me had hier een hobby van gemaakt en is er zelfs mee op tv geweest.
Goed gedaan...
Hallo...levende huid!
"gebruikt drie verschillende methodes om de buitenste laag van de huid te penetreren en zo de levende huid te detecteren".
Als iets echt geheim moet blijven dan liever iets anders gebruiken zou ik zeggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
