Apparentemente un sistema informatico protetto da una password di accesso, ad es. Windows XP, può essere facilmente hackerato da qualcuno con accesso fisico ad esso utilizzando metodi come questo:
Qualcuno può informarmi su come mitigare questo tipo di attacco?
Grazie!
Il vero problema qui è che l'hacker ha solo bisogno di un accesso fisico al disco rigido per leggere o manipolare i file che contengono gli hash delle password. C'è già una discussione su SuperUser che contiene alcuni consigli, che probabilmente ripeterò qui.
Come proteggere il mio PC Windows 7?
Come compromesso per la sicurezza di un PC, l'accesso fisico è forse di gran lunga il peggiore tipo. Una volta che un utente malintenzionato ha messo le mani sul tuo computer, la maggior parte degli altri metodi di sicurezza disponibili vengono facilmente aggirati. Detto questo, ecco cosa puoi fare per impedire o impedire a questi attacchi di influenzare il tuo sistema.
La risposta breve è: non esiste un buon modo per fornire una strong sicurezza se il tuo nemico ha il possesso fisico del tuo PC. Devi solo accettarlo come un dato di fatto.
Ad esempio, se il tuo nemico ha il controllo fisico sul tuo PC, allora può rimuovere il disco rigido dal tuo PC e leggerlo e scriverlo sul suo PC.
Come altro esempio, il nemico può introdurre furtivamente un keylogger che registra tutte le tue password e altri tratti chiave. Alcuni keylogger sono piccoli dongle non intrusivi che si inseriscono tra la tastiera e il PC, quindi nessuna quantità di blocco del case del PC è sufficiente per proteggersi da tale minaccia.
Nessuna delle risposte proposte su questa pagina web può bloccare tutti questi attacchi.
Hai chiesto delle attenuazioni. Non ci sono grandi attenuazioni, ma qui ci sono alcuni passi imperfetti che puoi prendere (oltre agli altri menzionati qui):
Utilizza un filesystem crittografato. Cripta tutto il tuo filesystem. TrueCrypt ha un software che è gratuito e buono. PGP vende software che va bene. Ciò ridurrà la finestra di opportunità per un nemico di accedere al tuo disco rigido. Alcuni aspetti negativi includono il fatto che è necessario memorizzare e utilizzare una passphrase lunga. Non funziona per i server non presidiati (perché qualcuno deve essere in giro per inserire la passphrase quando il server si avvia, e anche una volta che la password è stata immessa, finché il server è incustodito, un nemico potrebbe essere in grado di accedere a i dati).
Applica la massima protezione fisica possibile al PC. Ad esempio, blocca la custodia, blocca la stanza in cui si trova, acquista un antifurto, installa una videocamera di sorveglianza.
Ci sono cose fantastiche che puoi fare, incluso l'acquisto di moduli di sicurezza hardware (HSM) per archiviare le tue chiavi crittografiche e l'utilizzo di hardware antimanomissione, come una smartcard o IBM 4758. Tuttavia, queste sono tecniche esotiche che probabilmente non costano -effettivo nella maggior parte delle impostazioni.
Un modo per impedire l'avvio da dispositivi come CD e chiavette USB è disattivarlo nel BIOS e proteggerlo con password. Richiederebbe quindi l'accesso alla scheda madre per ripristinare il BIOS.
Leggi altre domande sui tag windows passwords physical attack-prevention hardening