BusKill-kabel schakelt laptop uit in geval van diefstal
Schijfencryptie, sterke wachtwoorden en tweefactorauthenticatie moeten ongeautoriseerde toegang tot accounts en data voorkomen, maar doen weinig als iemand je laptop steelt terwijl je op allerlei accounts bent ingelogd. Aanleiding voor engineer Michael Altfield om "BusKill" te ontwikkelen.
BusKill is een script dat monitort of een usb-apparaat uit de laptop wordt verwijderd en vervolgens de computer uitschakelt. De laptopeigenaar zou een usb-stick direct in de laptop kunnen steken en die aan een kabeltje kunnen vastmaken. Het risico bij deze methode is dat de kabel kan breken en de usb-stick in de laptop blijft zitten. Een betere oplossing volgens Altfield is het dragen van de usb-stick op het eigen lichaam en die via een datakabel met de laptop verbinden.
Zodra een dief de laptop nu steelt vliegt de usb-stick uit de machine en wordt het script dat de machine uitschakelt actief. De dief heeft nu geen toegang meer tot de data. Ook wanneer de datakabel wordt doorgeknipt zal het script dit beschouwen als het uitwerpen van de usb-stick en de machine uitschakelen. Vooralsnog is het BusKill-script alleen beschikbaar voor Linux.
Het risico dat een laptop wordt gestolen of in beslag genomen op het moment dat de gebruiker is ingelogd is niet theoretisch. Zo wachtte de FBI bij de aanhouding van de beheerder van de online marktplaats Silk Road totdat hij op zijn laptop was ingelogd. De kabel spreekt erg tot de verbeelding, zo blijkt uit de honderden reacties op Hacker News en Reddit.
Overigens kan je ook zoiets doen met Bluetooth, als je telefoon buiten bereik gaat van je laptop laat je een shutdown doen.
Accu uit de laptop halen en aan de stroom hangen is ook nog een mogelijkheid.
En Kodachi (Een Linux distributie) heeft een handigheidje, tijdens het booten wordt er om je Luks password gevraagd, het juiste password geeft toegang, een fout password geeft geen toegang maar een speciaal wachtwoord wist de hele laptop. Mocht je paranoide zijn en de FBI/douane vraagt je om je wachtwoord in te voeren vul je je NUKE wachtwoord in en geen hond die er nog iets mee kan.
Zoiets als dit misschien. het zal in Linux vast beter opgelost zijn ;-)
https://support.microsoft.com/en-us/help/4028111/windows-lock-your-windows-10-pc-automatically-when-you-step-away-from
Intersante optie wat je noemt bedankt!
Vraagje heeft Microsoft zoiets niet en zo nee valt er niet een applicatie te koppelen aan het logon proces? Hmm Ik ga dat eens pnderzoeken als developer. Ik vrees van niet .. maar goed dat gaan we eens onderzoeken. Ik kan mij zo voorstellen dat er behoefte aan is.
Tot hij de SSD of HD eruit haalt... of de schijf moest al geëncrypt zijn...
Maar nieuw vind ik dit echter helemaal niet... zelf gebruik ik een script dat kijkt of een schijf wordt gekoppeld (en dan ook naar de schijf-naam om verschillende parameters mee te geven) om mijn gegevens te backup'en naar verschillende externe schijven.
Dit script kan ik evengoed even aanpassen dat als de schijf verwijderd wordt de pc zichzelf uitschakeld of het wachtwoord van de gebruiker aanpast of deze account locked of eender wat...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
