Esiste un HDD autodistruttivo disponibile in commercio (impostato nel BIOS)?

4

Esiste un disco rigido autodistruttivo (distruzione fisica) che distruggerà dopo un certo periodo di tempo o quando utilizzo un software per iniziare la sua autodistruzione?

Suppongo che debba essere impostato nel BIOS o su un altro livello "inferiore"?

Voglio dire, un HDD che posso acquistare come cliente occasionale, e non ho bisogno di far parte di un governo o di qualche agenzia.

Perché vorrei qualcosa del genere?

Se qualcuno ha rubato il mio laptop e ho avuto accesso ai miei dati usando la password corretta, dopo 24 ore voglio distruggere l'HDD, a meno che l'hacker non sappia che ho impostato il mio HDD per autodistruggersi su alcuni livelli del BIOS, e abilitare i successivi 24 o 48 o qualche altro periodo di ora ecc Ma questo è solo un esempio, in realtà potrebbe essere fatto in modo diverso.

    
posta schroeder 20.06.2013 - 07:10
fonte

4 risposte

6

Non v'è alcun disco rigido, o un disco a stato solido, o di qualsiasi altra memoria del computer non volatile sul mercato che avrebbe le capacità di autodistruzione e di un cliente casuale potrebbe comprare. C'è anche una buona ragione per questo. Vediamo ad esempio cosa fa l'SSD InVincible di RunCore:

XBitLabs.com: RunCore Invincible SSD Caratteristiche fisiche Self Destruction Capability

Besides typical elimination of all data through overwriting, the InVincible SSD can completely destroy the data by physically destroying memory and other chips inside the drive by burning chips down physically.

The RunCore InVincible SSDs allow to protect sensitive data from third party access in two ways with a single click. One method is an intelligent elimination of all the data by overwriting the entire disk with meaningless code. This overwrite-deletion method ensures that there is no way to potentially recover previous data stored to the device, effectively setting the SSD back to factory default. Still, there are various data recovery devices not available commercially which can, perhaps, recover data even after overwriting.

A less subtle method is the physical destruction of memory chips inside SSD by applying an over-current to the NAND flash memory and thereby physically destroying them.

Ecco una presentazione video di YouTube dal produttore.

Ma facciamo una cosa perfettamente chiara. Non sto in alcun modo appoggiando questo prodotto. In realtà, io non conosco un solo negozio che li venderanno, la documentazione di presentazione e il video sono carenti in dettaglio, la credibilità * e la qualità. E tutto questo è stato un po 'uno scherzo tra gli amici quando questa storia ha colpito il web. Se guardare il video di presentazione , vedrete cosa intendo per te stesso.

Ma supponiamo per un minuto che questo disco sia reale, e fa quello che dice sulla scatola. Saresti in grado di comprarlo come cliente occasionale ? No:

Questo è apparentemente come appare il circuito dopo l'autodistruzione. C'è stata molta speculazione sul web questa immagine (l'unica che troverai) è stata falsificata. Non posso dire che non sembra che sia stato falso anche a me. Nota le linee di assemblaggio di PCB helper (bianco) accanto ai chip di memoria che sembrano avere fuso anche.

RunCore positions its InVincible SSDs for aerospace, military and general industrial applications, it is unclear whether the company plans to sell such SSDs to general public and whether the company will be allowed to do so.

C'è una buona ragione anche per questo, considerando che è almeno un pericolo di incendio, e se lo useresti nel tuo laptop, non consideriamo nemmeno cosa succederebbe tutto, se ti dimenticherai di esso e volevo salire a bordo di un aereo (anche se lo stesso dovrebbe valere per qualsiasi altro mezzo di trasporto pubblico, forse anche per luoghi pubblici).

* Non sono riuscito a trovare una singola prova che questo prodotto sia effettivamente esistente, o che le diapositive della presentazione e i video non fossero falsi, probabilmente come una dimostrazione delle capacità pianificate per gli appaltatori militari.

    
risposta data 20.06.2013 - 08:28
fonte
5

Qualcosa come questo può essere utile, ma la soluzione migliore sarebbe personalizzarla utilizzando un modem 3G cablato internamente che è "sempre attivo" in modo da poterlo sopprimere a distanza.

Ricordo di aver visto, anni fa, un paio di unità demo di dischi rigidi per server dove, se fossero stati rimossi senza autorizzazione, iniettavano un tubo di particelle magnetiche e sabbia nei piatti rotanti guidati pochi secondi dopo da un'altra iniezione di resina epossidica a presa rapida. Se ricordo correttamente, questo potrebbe anche essere attivato attraverso la rete in determinate circostanze. Ho cercato un collegamento ma senza fortuna.

    
risposta data 20.06.2013 - 08:07
fonte
1

Non c'è davvero bisogno di corrente. Self Encrypting Drives (SED) sono disponibili per "clienti occasionali" da un po 'di tempo, in versioni per laptop e HDD aziendali dal principali produttori di HDD. I dati su tali dischi sono crittografati da un algoritmo sufficientemente potente (ad es. AES-128), la chiave è memorizzata su una porzione separata di questo disco e crittografata da un'altra chiave fornita dall'utente (digitando, da una smart card , ...) o residenti nel TPM del sistema.

Pulire le chiavi o dimenticare la chiave di decifrazione dei codici rende i dati illeggibili a meno che qualcuno non interrompa l'algoritmo di crittografia o costruisca un computer quantico che funzioni con almeno 128 qubit, cosa che probabilmente non accadrà molto presto. Se i dati archiviati su quel disco sarebbero significativamente diminuiti di valore in un arco di tempo di 10 anni, puoi considerare un SED di avere "cancellato in modo sicuro" i dati non appena la chiave è scomparsa.

    
risposta data 26.06.2013 - 23:42
fonte
1

Il test di un meccanismo di autodistruzione è complicato. Certo, tutti i modelli di test potrebbero aver funzionato, ma come fai a sapere che tuo fa.

Seriamente, questa non è una buona idea a meno che non si stia proteggendo i codici per iniziare la WWIII. Il risultato più probabile è che perderai i tuoi dati accidentalmente perché ti sei rotto il braccio e hai trascorso 16 ore nel pronto soccorso.

    
risposta data 27.06.2013 - 04:19
fonte

Leggi altre domande sui tag