Implementazione air-gap per l'uso con il personal computer

Mi concentrerò solo su alcuni problemi relativi al tuo approccio:

• Il sistema non sicuro scrive il CD e quindi può manomettere sia i dati sul CD che il formato del CD, cioè il file system.
• Questo CD viene quindi letto dal sistema sicuro (air-gapped) e montato lì. Il montaggio avviene all'interno del kernel (ad es. L'accesso a livello di sistema) e c'erano bug nel passato in quest'area.
• Non importa se esiste un malware esistente che dirotta questo processo. Con il tuo setup ti stai puntando maggiormente a difendere gli attacchi mirati e lì conta solo se tale malware potrebbe essere sviluppato. E penso che questo non dovrebbe essere troppo difficile.

Inoltre, mentre decidi di cifrare i messaggi in uscita sulla macchina con aria compressa, devi decodificare i messaggi in arrivo sulle macchine non sicure, perché altrimenti non potresti trasformarli in testo normale come desideri. Ciò significa che le informazioni decifrate e probabilmente sensibili sono disponibili sulla macchina non sicura. Se invece trasferisci le e-mail in arrivo crittografate alla macchina con air-gap, allora devi occuparti degli allegati (possibili malevoli).

E, mentre i consigli sui prodotti sono fuori tema (ma li avete richiesti): non raccomanderei alcuna distribuzione Linux di uso generale. Vai almeno per qualcosa di duro con Grsecurity o semplicemente vai con OpenBSD. Sono più concentrati sulla sicurezza di progettazione e sulla sicurezza in profondità rispetto a Linux.

È possibile utilizzare amodem ( link ) al posto dei supporti di sola scrittura. È abbastanza veloce con cavo audio schermato. Funziona anche su RF, ma non è il tuo bisogno. Invia solo dal computer del gate e ricevi solo sul computer gapped. Se necessario, cambialo.

Evitare formati di file che possono essere cattivi (la maggior parte dei file multimediali) e utilizzare solo archivi per i quali si hanno firme GPG / PGP valide sul computer con gapping. Non eseguire amodem come utente privilegiato, eseguirlo come utente appositamente creato solo per quel programma.

Lo stesso Amodem è gestibile per essere compilato con alcuni accorgimenti di indurimento (non sono esperto), ma almeno statico, PIE, e aggiungere qualche controllo grsec / PaX e apparmor. Se davvero serio, rilasciatelo in chroot con solo i dispositivi assolutamente necessari in / dev. In modalità simplex, non può perdere dati nel computer di invio.

C'è un grosso difetto nel tuo sistema: Sicurezza fisica. La tua macchina con aria compressa è sicura solo finché ce l'hai davanti. Se MAI lascia stare, qualcuno può entrare, installare quello che gli pare e lasciare di nuovo con te nessuno più saggio. Le macchine con aria compressa nelle agenzie di minestra di alfabeto sono sotto costante sorveglianza. La cosa migliore che puoi fare è non far sapere a nessuno che hai un computer con aria compressa che hai già detto al mondo intero ... mi dispiace amico è già tutto per te ...

All'inizio dei compact disk su disco c'era una strategia chiamata WORM. Scrivi una volta molti. Questo non è esattamente aerocaricato, ma non appena installi un sistema operativo da un'entità non commerciale o inizi ad applicare aggiornamenti su una rete, cablata o wireless, il sistema è esposto.

In ogni caso ciò porta ad aree fuori tema.

Il tuo metodo è abbastanza sicuro, ma se un aggressore diretto desiderava davvero raggiungere il tuo computer con aria aperta potrebbe essere in grado di farlo. Supponiamo che l'accesso remoto completo sia ottenuto sul computer connesso a Internet. Qualsiasi cosa tu scriva sul supporto ottico verrà monitorata dal tuo aggressore. Qualsiasi file eseguibile che hai inserito potrebbe essere infettato da malware. Se non si inseriscono file eseguibili, l'utente malintenzionato potrebbe trovare un exploit per elementi come file multimediali e altri documenti masterizzati sul supporto. Si può anche tentare di sfruttare un difetto nel filesystem usato sul media. Qualsiasi software open source che deve essere compilato sul computer con aria aperta potrebbe aggiungere del codice aggiuntivo.

Una volta che il tuo computer rimarrà a bocca aperta, uno scanner automatico cercherà qualcosa di interessante e lo scriverà sul supporto ottico. Quindi dovresti gettare via il supporto dopo ogni utilizzo o usare un'unità di sola lettura e non pianificare la copia di file da quel sistema. La cosa bella è che nell'evento estremamente improbabile che una cosa del genere sia accaduta, avresti una copia permanente dell'exploit usato sui media.

Non c'è davvero bisogno di coprire la webcam sul computer con aria spalancata. Inoltre, IrDA è un modo abbastanza sicuro per trasferire file se sei disposto a compromettere il tuo vuoto d'aria un po 'e hai bisogno di trasferimenti di file bidirezionali.