Blocco fisico di tutte le porte del PC?

3

Ho un laptop che è attualmente 'Air Gapped' che voglio proteggere ulteriormente chiudendo le porte USB e la NIC. Ho disabilitato la scheda NIC dal BIOS, rimosso i moduli WiFi e bluetooth. Ma non voglio disabilitare le porte USB e quando devo reinstallare devo anche usare la scheda NIC. Tuttavia, voglio controllarne l'accesso e ricordare a me stesso (principalmente) che non dovrei collegare dispositivi "non attendibili" alla macchina.

Mi sto lanciando tra

A) utilizzando alcuni come i dispositivi menzionato qui per bloccare le porte USB (tuttavia non sembra applicabile a NIC)

B) Mettere il laptop in una piccola cassastrong o qualcosa di simile e far passare i cavi attraverso di esso. (Sono preoccupato per problemi di calore)

Non voglio usare la resina epossidica perché ho ancora bisogno di usare le porte di volta in volta.

Ci sono suggerimenti o raccomandazioni per questo?

    
posta NULLZ 27.08.2013 - 04:06
fonte

2 risposte

5

Dipende davvero da chi stai cercando di proteggere la macchina contro.

Se vuoi solo scoraggiare gli utenti onesti ma creativi dal collegare dispositivi USB casuali nelle porte, un nastro sulle porte dovrebbe essere sufficiente - per ricordare loro che questo comportamento non è accettabile. Preferisci alcuni nastro antimanomissione : questo renderà più "ufficiale".

Se vuoi impedire a malintenzionati di collegare dispositivi USB alla macchina, le condizioni sono più difficili. Una persona del genere potrebbe anche portare un cacciavite e aprire completamente la custodia del laptop - questo non è così difficile, e può essere fatto in modo relativamente silenzioso e veloce. Conservare la macchina in una custodia temprata sarebbe più sicura. avresti bisogno di un po 'di flusso d'aria per dissipare il calore, ma questo può essere semplice come una griglia metallica di fronte ai fori d'aria del portatile. La tastiera sarebbe comunque una sfida: se l'attaccante può mettere le mani sulla tastiera, allora può "tuffarsi" attraverso di essa (distruttivamente, ma gli attaccanti non sono brave persone).

In alternativa, puoi collegare una tastiera esterna, lasciando che il filo esca dalla scatola, ma questo fornisce un punto di ingresso per l'attaccante: smontando la tastiera esterna, l'attaccante otterrebbe l'accesso ad alcuni fili direttamente collegati a uno dei laptop Porte USB, la cosa che vorresti evitare. Paradossalmente, una tastiera wireless potrebbe essere più sicura qui o no, a seconda dei dettagli del protocollo radio tra la tastiera e il dongle collegato al laptop (e sarebbe in flagrante contraddizione con l'intero concetto di "air gap").

Per riassumere, se il potenziale attaccante è decisamente ostile e ha accesso fisico alla macchina, allora sei in grossi guai, e hai bisogno di una protezione davvero strong (la supervisione di una guardia armata o anche con CCTV potrebbe fare il trucco ). Se, d'altra parte, l'attaccante non è realmente malvagio, allora questo diventa un problema di educazione dell'utente, e semplici "plugs" dovrebbero essere sufficienti.

    
risposta data 27.08.2013 - 15:51
fonte
2

Se sei disposto a bloccarlo fisicamente, probabilmente sarebbe la soluzione migliore. Se stai per far funzionare i cavi, suppongo che tu stia scavando dei buchi, e tutto quello che dovresti fare per evitare la maggior parte dei problemi di riscaldamento (supponendo che tu non ci giochi) sarebbe la perforazione di fori d'aria vicino a dove sono normalmente le prese sul portatile.

Ora, a seconda del laptop, ciò potrebbe non essere sufficiente, e l'opzione migliore sarebbe quella di tagliare i fori per adattare i fan e mettere una ventola nella parte superiore e una ventola nella parte inferiore per portare l'aria in un'estremità e fuori l'altro. Anche il raffreddamento a liquido sarebbe una buona opzione se riuscissi a trovare un modo per farlo. Senza conoscere la situazione esatta, è difficile da dire, ma un portatile non sarebbe facile da raffreddare affatto e non sono sicuro di quanto sarebbe efficace il raffreddamento del liquido all'esterno del portatile per proteggere l'interno.

    
risposta data 27.08.2013 - 04:18
fonte

Leggi altre domande sui tag