Qualcuno ha usato questo dispositivo ICLOAK USB? [chiuso]

1

Qualcuno sa di questo dispositivo ICLOAK USB? Opinioni o quanto bene funzionano? Sto cercando una soluzione di sicurezza quando utilizzo i PC in cui lavoro. Occasionalmente dobbiamo accedere ai siti web, dal lavoro, per controllare le informazioni sensibili riguardanti i nostri stub, le tariffe, i piani pensionistici ecc. Dal lavoro. Sono piuttosto rilassati riguardo al nostro uso personale di internet e tutto ciò che voglio semplicemente assicurare 'principalmente' che le mie credenziali di accesso non possano essere intercettate tra il momento in cui viaggiano dal mio browser ai siti web in cui mi sto collegando . In questo modo non c'è nulla al centro che possa intercettare o intromettersi con informazioni non criptate

Uno dei punti elenco sul loro sito web link dice (Usalo sul posto di lavoro e impedisci al tuo datore di lavoro di rintracciare o rintracciare le tue impronte online ) Questo ICLOAK potrebbe davvero raggiungere questa impresa?

    
posta Rose 17.04.2015 - 21:33
fonte

1 risposta

1

Snake oil, questo è solo un glorificato Linux live-USB con molte affermazioni audaci per ingannare i clienti (lo pubblicizzano come una soluzione di proiettili d'argento per l'anonimato e la privacy, cosa impossibile da fare semplicemente inserendo una chiavetta USB in una macchina: rileva magicamente keylogger hardware o firmware compromesso?).

Puoi crearne di nuovi installando Tails su una penna USB. Stavo per canticchiare sul loro sistema operativo proprietario, ma sembra che siano basati su Ubuntu, ma anche in quel caso, non esiste un link per il download chiaro per il codice sorgente, quindi non mi fiderei di esso.

Se riteniamo che la loro soluzione non sia malevola, questa non è ancora una pallottola d'argento per l'anonimato e la sicurezza; analizziamo alcune delle loro affermazioni:

Use it at work and keep your employer from tracing or tracking your online footprints

Questo non protegge dall'hardware o dal basso livello (nel firmware ad esempio) di intercettazioni, mentre dubito che la maggior parte dei datori di lavoro userebbe questo, è sicuramente possibile e questa soluzione non ti proteggerà da questo. Se devi fare qualcosa in privato, fallo su il tuo computer, non su quello del tuo datore di lavoro.

Se lo usi sulla rete del tuo datore di lavoro, sicuramente lo sapranno, mentre è vero che non sapranno cosa stai facendo (supponendo che tu stia accedendo a siti HTTPS o utilizzando Tor) , noteranno sicuramente un flusso crittografato sulla rete e questo solleverà dei sospetti (e l'uso del software di anonimato potrebbe essere vietato, il che significa che sei licenziato).

Plug ICLOAK Stik into the USB drive of any Mac or PC device, reboot and you have 100% anonymity and privacy in under a minute.

Di nuovo, questo non tiene conto della cattiveria di basso livello come un firmware compromesso o keylogger hardware - se hai bisogno di privacy o anonimato non dovresti usare una macchina su cui non hai il pieno controllo. I chioschi / caffè su Internet, i PC forniti dai datori di lavoro, ecc. Non dovrebbero essere considerati affidabili.

Quindi, mentre può effettivamente fornire l'anonimato se sai come usarlo correttamente (solo sulla tua macchina, controlla i keylogger hardware, ecc.), direi che questo è olio di serpente perché il loro mercato di riferimento è la "media" Joe "che non ha idea della sicurezza IT e crederà clamorosamente di poter rendere sicura qualsiasi macchina semplicemente collegando un'unità USB al suo interno, il che è ovviamente falso e pericoloso per loro.

    
risposta data 17.04.2015 - 23:01
fonte

Leggi altre domande sui tag