Sono sicuro che i programmi di lojack offerti NON sono le soluzioni ideali.
Se non è possibile scrivere il proprio BIOS con il proprio lojack, la soluzione più vicina alla soluzione sarebbe quella di utilizzare la crittografia con l'autodistruzione in caso di decrittazione non riuscita. Anche questo sembra essere crackable, secondo le notizie, se sono validi.
I programmi di dirottamento proteggono il tuo patrimonio fisico e offrono solo sicurezza dei dati basata sulla fiducia = nessuna sicurezza dei dati.
Esempio: Computrace è un rootkit ampiamente diffuso, preinstallato, per lo più funzionante e vicino a quello irremovibile sulla maggior parte dei computer di oggi, in particolare sui laptop.
Sì, è molto probabile che tu ce l'abbia già in esecuzione sui tuoi computer.
Quali sono i problemi con esso?
- Funziona esattamente come un rootkit, ma è la sua whitelist, affidabile e diffusa. Risiede nel BIOS o in un chip dedicato, si installa automaticamente in una parte nascosta del tuo disco rigido, comunica con il server in ogni caso. Quando lo "aggiorni", può anche cancellare in remoto il tuo disco rigido. Il ripristino di un nuovo BIOS ufficiale aggiornato (non personalizzato / rootkit-clean) o la cancellazione del disco rigido non funzionano.
- Non hai la garanzia tecnica che l'azienda che detiene il controllo non ti indicizzi. Territorio delle forze dell'ordine: USA.
- Hai pochissimo controllo su questo programma. Anche disattivarlo definitivamente non lo rimuove dal tuo BIOS. Si attiva da solo, anche se non hai mai pagato per questo, o nuovo sulla sua esenzione. Se attivato, non è possibile disattivarlo, nemmeno la società.
- È dimostrato che è in grado di essere alterato e ancora autorizzato nella whitelist dai principali programmi antivirus. Se viene alterato, può praticamente danneggiare qualsiasi software in esecuzione dal livello BIOS, approvato dai programmi antivirus.
È possibile acquistare solo una scheda madre pulita, un BIOS personalizzato flash o acquistare l'hardware opensource o militare, che viene fornito senza. O usare una distribuzione Linux non molto popolare.
Praticamente i lojacks sono enormi rischi di backdoor, che sembrano allarmare solo pochissime persone. La maggior parte delle persone paga persino per essere documentata.
Se sei un'azienda che lavora con dati sensibili, devi evitare la sicurezza basata sulla "fiducia". Inoltre, se si opera anche con paesi / cittadini dell'UE, è necessario seguire la nuova legge sulla protezione dei dati personali in arrivo nel 2018. La mancanza di protezione dei dati può comportare il pagamento del 4% del reddito della società come ammenda. Ogni volta.
Quindi soluzione:
Quello che ho detto, lo intendevo. Se non è possibile scrivere un BIOS personalizzato, è necessario fidarsi di qualcuno e assumerli per farlo escludere questo rootkit, o scriverne uno, che fa lo stesso, si connette ai server e più sicuro di questo. Assicurati anche che il tuo stato non ti costringa a implementare una backdoor. Utilizza la crittografia autodistruttiva o a tempo esponenziale, come quella di Apple.