Het klinkt misschien vreemd, maar wist je dat je glitternagellak kunt gebruiken om de beveiliging van je apparaat te vergroten?

Fysieke beveiliging is een serieuze zorg voor apparaatbeveiliging. Hoewel u hiervoor op software gebaseerde beveiligingsmaatregelen zou gebruiken, zijn aanvallers mogelijk bereid fysiek toegang te krijgen tot uw apparaat.

Een van de doelen van fysieke maatregelen is hoe u fysieke inbraken op de apparaten die u gebruikt, kunt voorkomen of kunt opmerken. Het is heel moeilijk te zeggen of een aanvaller de hardware van uw apparaat verstoort. Daar is echter een simpele maar effectieve methode voor, zoals het gebruik van nagellak.

Wat bedoelen we met glitter nagellak en entropie?

Hoewel het een sterke voorzorgsmaatregel is om uw apparaat uit het zicht te houden, is dit in uw dagelijks leven niet altijd mogelijk. Het kan zijn dat u uw laptop moet achterlaten, vooral bij het betreden van sommige ruimtes. In dergelijke gevallen kunt u zich zorgen maken over de veiligheid van uw apparaat. Evenzo duurt het niet lang voordat een kwaadwillende persoon uw apparaat steelt en de nodige wijzigingen aanbrengt. Daarnaast kan een voldoende ambitieuze aanvaller de meeste gewone maatregelen eenvoudig omzeilen.

Als je al eerder naar de technische dienst bent gegaan van het bedrijf dat je je toestel verkocht, zag je dat ze controleerden of je toestel werd geopend. Dit is puur om te kijken of er garantie op het toestel zit. Er zijn stickers op verschillende delen van de apparaten, vaak op de drempel van een schroef of deksel, met de tekst "Indien geopend, vervalt de garantie". De technische dienst onderzoekt deze labels met verschillende mechanische en chemische methoden en probeert een idee te krijgen of het label geopend is.

Maar voor een aanvaller die je computer kent en het label dat je gebruikt, of toegang heeft tot elk beveiligingslabel ter wereld, vormen deze labels geen obstakel. Stel je voor dat iemand de sticker van je computer zou verwijderen en er een andere voor in de plaats zou plaatsen, zou je het dan opmerken? Beveiligingslabels zijn in massa geproduceerde producten en bedrijven produceren ze in massa met hetzelfde specifieke ontwerp.

Het probleem hier is de bepaalbaarheid. Omdat er een bepaald beveiligingslabel is. Als je er filosofisch over nadenkt, is de oplossing hiervoor onbepaaldheid. Het is dus noodzakelijk om te profiteren van heterogeniteit. Want als je het gemerkt hebt, is veiligheid altijd gebaat bij willekeur. Omdat gewone en specifieke dingen veel gemakkelijker te hacken zijn. Daarom jij bereid uw wachtwoorden voor op complexe, onvoorspelbare en niet-opeenvolgende manieren.

Daarom is het onderliggende idee om volledig te profiteren van willekeur. Vind het niet te ingewikkeld. Bij de Chaos Computer Club's 30c3-conferentie in 2013 gaven Eric Michaud en Ryan Lackey een succesvolle presentatie over hardwarebeveiliging. Een van de methoden die hier werd voorgesteld, waren glitternagellakken die je in elke cosmeticawinkel kon vinden.

Het idee is gebaseerd op het feit dat de glitters in de nagellak bij elk schilderij een volledig willekeurig resultaat geven. Omdat deze glitters heterogeen zijn in nagellak. Dit is waar het onbepaaldheidsprincipe dat u zojuist hebt gelezen, van pas komt.

Als u een verzegeling maakt met zilverkleurige nagellak en deze verzegelingen op de schroeven of poorten van uw apparaat aanbrengt, kunt u de gebieden die u hebt aangebracht later controleren. Op deze manier kun je zien of de zilveren nagellak die je aanbrengt, is verslechterd.

Een zegel maken met glitternagellak

Om de veiligheid van je apparaten met zilverkleurige nagellak te garanderen, moet je eerst de juiste nagellak vinden. Het gaat om de glitter en de kenmerken ervan, in plaats van een persoonlijke voorkeur zoals gewone nagellakken. Je moet ervoor zorgen dat de nagellak die je gaat gebruiken de volgende kenmerken vertoont:

  • Sims zouden niet homogeen moeten zijn.
  • De glitters van de nagellak moeten groot genoeg zijn om met het blote oog te zien.
  • Indien mogelijk moet het glitter bevatten in verschillende kleuren en vormen.
  • Het verdient de voorkeur dat de vloeistof van de nagellak transparant is.

Een nagellak met deze eigenschappen zal meer onzekerheid bevatten en zal handiger zijn om te vergelijken. Zodra je je nagellak hebt, kun je beginnen met de volgende stappen.

Stap 1: Bepaal de juiste locatie op uw apparaat

Identificeer de delen van uw apparaat waar u moet ingrijpen. Dit kan een schroef in het midden van uw apparaat zijn, de rand van een klep of een andere schroef van het apparaat. Als je de poortingangen wilt afsluiten, kun je ze afdekken met tape en ze verzegelen zodat de nagellak uit de hoeken van de tapes loopt.

De volgende locaties zijn de belangrijkste plaatsen waar u rekening mee moet houden:

  • Schroeven in kritieke gebieden
  • HDD- en RAM-covers
  • Gezamenlijke punten van de behuizing van het apparaat
  • Poorten
  • USB-stick ingangen
  • Gewrichten van draagbare apparatuur

Stap 2: Reinig het te verzegelen gebied en breng nagellak aan

Om ervoor te zorgen dat de nagellak beter hecht, moet het gebied dat je aanbrengt schoon zijn. Verontreinigingen zoals stof, olie en vingerafdrukken hebben een negatieve invloed op de duurzaamheid van de nagellakverzegeling. Voor het reinigen kunt u een alcoholhoudende oplossing of aceton gebruiken. Kies tegelijkertijd een ongecoat gebied op het apparaat om de verzegeling in de toekomst te verwijderen en schade aan uw apparaat te voorkomen. Gebruik alcohol en aceton voorzichtig en vermijd overmatig gebruik om het materiaal van uw apparaat niet te beschadigen.

Als u wilt dat de verzegeling veel duurzamer is, kunt u het gebied dat u gaat aanbrengen schuren. Dit zou echter een extreme maatregel zijn en kan uw apparaat beschadigen.

Bovendien, in apparaten met diepe schroefgaten, zal het bedekken van het gat met een stuk papier of katoen voorkomen dat de nagellak ontsnapt.

Breng vervolgens je glitternagellak aan op het toepassingsgebied door wat te druppelen of aan te brengen. Het doel is hier om een ​​dikke laag te verkrijgen die verenigd is en niet gefragmenteerd. Als je zeker weet dat er genoeg glitter op het oppervlak zit, kun je wachten tot de nagellak droog is.

Stap 3: Maak foto's van de zeehonden

Maak een scherpe close-up van elk zeehondje zodat je de sims en hun positie kunt onthouden. Deze foto's bewaart u beter op een device dat u bij uzelf kunt houden. Hiervoor kan je gebruik een microSD-geheugenkaart, maar zorg ervoor dat u geen fouten maakt bij het kopen ervan.

Hoewel niet verplicht, is cryptografische ondertekening de enige manier om ervoor te zorgen dat de foto's die u gebruikt om het zegel te controleren, niet zijn gewijzigd. Dit is zowel belangrijk voor het geval u de controle over het apparaat met de foto's verliest als het gemakkelijker maakt om deze verzegeling op de lange termijn te behouden. Jij kan gebruik een GPG-sleutel hiervoor, maar het is behoorlijk bescherming op hoog niveau.

Wanneer u terugkeert naar uw apparaat, maakt u nieuwe foto's in vergelijkbare lichtomstandigheden en vanuit vergelijkbare hoeken om de integriteit van de zegels en de simstructuur te controleren. Vergelijk oude foto's en nieuwe foto's. Nu weet u of iemand zonder uw medeweten heeft geprobeerd uw apparaat los te schroeven.

Is dat niet allemaal te veel?

Je denkt misschien dat dit allemaal te extreem en paranoïde klinkt. Veel mensen denken waarom zouden ze mij willen hacken? Dit is niet precies het geval. Het bedrijf waarvoor u werkt, uw functietitel, de netwerken waartoe u toegang hebt vanaf uw computer en nog veel meer kunnen een doelwit zijn. U kunt hiervoor bemiddelen.

Hackers voeren nog steeds actief hardware-aanvallen uit. Daarom is het erg belangrijk om op de hoogte te zijn van dergelijke maatregelen en om het bewustzijn te vergroten. Je kunt het zien als zwarte tape op je camera plakken. Veel mensen hebben meningen over softwarebeveiliging. Maar toont u dezelfde toewijding aan hardwarebeveiliging?