So erstellen Sie einen Luftspalt in einem Computer

Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Wie man einen Luftspalt in einem Computer herstellt

Die höchste Sicherheitsstufe für einen Computer ist ein Luftspalt. Nur so lässt sich das Risiko, dass Ihr Computer gehackt wird, auf Null reduzieren. Das(Alles) alles andere, und ein engagierter Hacker wird sich irgendwie einmischen.

Der durchschnittliche Mensch benötigt keinen Luftspalt vor einem Computer. Dies ist in erster Linie das Vorrecht von Unternehmen und Regierungen. Für die Regierung könnte es sich dabei um eine geheime Datenbank, ein Projekt oder vielleicht die Kontrolle über ein Waffensystem handeln. Bei einem Unternehmen kann es sich hierbei um ein Geschäftsgeheimnis, Finanzinformationen oder einen Herstellungsprozess handeln. Auch Aktivistengruppen können dies tun, um zu verhindern, dass ihre Arbeit eingestellt wird.

Sie werden sich über diese Dinge wahrscheinlich keine Sorgen machen, wenn Sie nur einen Computer zu Hause haben. Allerdings erhöht die Umsetzung nur einer oder zwei dieser Maßnahmen Ihre Sicherheit erheblich.

Was ist ein Luftspalt?(Was ist ein Luftspalt?)

Wenn Sie einen Luftspalt zwischen dem Computer und dem Rest der Welt schaffen, gibt es zwischen dem Computer und dem Rest der Welt nichts als Luft. Natürlich seitdem Wisconsin(WiFi) -Fi hat sich verändert und bedeutet einen völligen Mangel an Kommunikation mit der Außenwelt. Nichts, was noch nicht auf dem Computer ist, sollte nicht hineinkommen. Auf dem Computer sollte nichts gelöscht werden.

Wie erstelle ich einen Luftspalt in meinem Computer?(Wie erstelle ich einen Luftspalt in meinem Computer?)

Luft(Air) Den Computer kaputt zu machen ist nicht so einfach wie das Abziehen des Netzwerkkabels und das Ausschalten des WLANs. Erinnern(Denken Sie daran) Dies ist ein wertvolles Ziel für kriminelle Hacker und nationale Regierungsbehörden ( NSA(NSA), die für ausländische Regierungen arbeiten. Sie haben Geld und Zeit. Außerdem lieben sie Herausforderungen, weshalb sie sich zu einem Air-Gap-Computer hingezogen fühlen.

Beginnen wir außerhalb des Computers und arbeiten uns nach innen vor:

1. Betriebssicherheit ( opsec ) Es ist wichtig. opsec kann nach Bedarf vereinfacht werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer das Recht hat, ihn zu bedienen. Behandle es, als ob es nicht existierte. Sollten Unbefugte davon Kenntnis erlangen, besteht die Gefahr, dass sie Opfer von Social-Engineering-Angriffen werden.

1. Stellen Sie sicher(Tun Sie), dass Sie sich in einem sicheren Raum befinden. Es sollte nur einen Eingang zum Raum geben und dieser sollte immer geschlossen sein. Wenn Sie zur Arbeit gehen, schließen Sie die Tür hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks (elektronische Smart Locks) haben ihre Vor- und Nachteile.

   Vorsicht bei Spanndecken. Wenn ein Eindringling eine Deckenplatte abstoßen und eine Wand erklimmen kann, bedeutet eine geschlossene Tür nichts. Es gibt auch keine Fenster. Der Raum darf ausschließlich zur Unterbringung dieses Computers dienen. Wenn Sie dort Dinge aufbewahren, besteht die Möglichkeit, sich einzuschleichen und eine Webcam (Webcam), ein Mikrofon (Mikrofon) oder ein HF-Abhörgerät zu verstecken.

1. Stellen Sie sicher(Stellen Sie sicher), dass dies ein sicherer Raum ist. Keine Gefahr(Sicher) für den Computer, das heißt, im Raum muss das ideale Klima für den Computer geschaffen werden, damit dieser möglichst lange hält. Jede(Jederzeit) Sobald ein Air-Gap-Computer nicht mehr funktioniert und verschrottet wird, besteht die Möglichkeit, Informationen von dem verschrotteten Computer zu erhalten.

   Sie benötigen außerdem einen computersicheren Feuerlöscher. Etwas, das Inertgase oder Halogenkohlenwasserstoffe verwendet, reicht aus. Der Computer darf nicht zerstört werden, andernfalls könnte ein Hacker versuchen, den Computer zu zerstören, indem er die Sprinkleranlage einschaltet, wenn er dazu in der Lage ist.

1. Halten Sie alle anderen unnötigen elektronischen Geräte vom Raum fern. Drucker (Drucker), Mobiltelefone (Handys), Tablets (Tablets), Flash-Laufwerke (USB-Sticks) und Schlüsselanhänger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, dürfen Sie diesen Raum nicht betreten. Sind wir paranoid? Nein. Schauen Sie sich die Luftspaltforschung von Dr. Mordechai Guri an und sehen Sie, was möglich ist.

1. Apropos USB , verbinden oder trennen Sie alle nicht benötigten USB-Anschlüsse (USB-Anschlüsse). Möglicherweise benötigen Sie einen Port USB oder zwei für Tastatur und Maus (Tastatur und Maus). Diese Geräte müssen befestigt und nicht entfernt werden. Irgendein anderes USB – Der Port muss entfernt oder mit einem USB-Port-Blocker blockiert werden. Besser noch: Verwenden Sie den USB-zu-PS/2-Tastatur- und Mauskonverter-Adapter mit Ihrer PS/2-Tastatur (Maus). Sie benötigen also überhaupt keine externen USB-Anschlüsse.

1. Eliminieren Sie alle Möglichkeiten der Kontaktaufnahme (Netzwerkmethoden). Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht über diese Hardware verfügt. Nur(Einfaches) Deaktivieren dieser Geräte reicht nicht aus. NEIN(Beliebig) Das erforderliche Netzwerkkabel muss abgeschirmt sein. Da es sich möglicherweise um einen industriellen Prozessregler handelt, sind möglicherweise einige Verkabelungen erforderlich.

1. Deaktivieren Sie alle gängigen Netzwerkanschlüsse am Computer. Dies bedeutet Ports wie 80 für HTTP, 21 für FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, warten zumindest diese Ports nicht.

1. Verschlüsseln Sie Ihre Festplatte. Gelangt der Hacker an den Computer, sind die Daten zumindest verschlüsselt und für ihn unbrauchbar.

1. ausschalten(Schalten) Sie den Computer aus, wenn Sie ihn nicht benötigen. Schalten Sie es zumindest aus.

Ist mein Computer jetzt sicher?(Ist mein Computer jetzt sicher?)

sich an etwas gewöhnen(Erhalten Sie) die Bedingungen eines akzeptablen Risikos und einer angemessenen Sicherheit. Solange es Hacker gibt, sowohl White-Hat- als auch Black-Hat-Hacker, werden neue Wege zur Schließung der Luftlücke entwickelt. Es gibt so viele Dinge, die Sie tun können, aber wenn Sie Ihren Computer ausstecken, ist das zumindest ein guter Anfang.

Die höchste Sicherheit für einen Computer besteht darin, dass er über einen Luftspalt verfügt. Nur so lässt sich die Wahrscheinlichkeit, dass der Computer gehackt wird, so weit wie möglich reduzieren. Alles andere und ein engagierter Hacker wird sich irgendwie einmischen.

Der Durchschnittsmensch muss seinen Computer nicht abkühlen. Dies ist in erster Linie die Domäne von Unternehmen und Regierungen. Für eine Regierung könnte es sich um eine vertrauliche Datenbank, ein Projekt oder vielleicht die Kontrolle über ein Waffensystem handeln. Für ein Unternehmen könnte es Geschäftsgeheimnisse oder Finanzinformationen enthalten oder einen industriellen Prozess betreiben. Auch Aktivistengruppen könnten dies tun, um zu verhindern, dass ihre Arbeit eingestellt wird.

Sie machen sich über diese Dinge wahrscheinlich keine Sorgen, wenn Sie nur zu Hause einen Computer verwenden. Dennoch erhöht die Umsetzung nur einer oder zwei dieser Maßnahmen Ihre Sicherheit drastisch.

Was ist ein Luftspalt?

Wenn Sie in einem Computer einen Luftspalt erzeugen, gibt es zwischen dem Computer und dem Rest der Welt nichts außer Luft. Seit es WLAN gibt, bedeutet das natürlich keine Verbindung zur Außenwelt. Nichts, was sich nicht bereits auf dem Computer befindet, sollte darauf zugreifen können. Auf dem Computer sollte sich nichts entfernen lassen.

Wie erstelle ich einen Luftspalt in meinem Computer?

Das Trennen der Luft von einem Computer ist nicht so einfach wie das Abziehen des Netzwerkkabels und das Deaktivieren von WLAN. Bedenken Sie, dass dies ein wertvolles Ziel für kriminelle Hacker und nationalstaatliche Akteure (NSAs) ist, die für ausländische Regierungen arbeiten. Sie haben Geld und Zeit. Außerdem lieben sie Herausforderungen, weshalb es für sie verlockend ist, einen Computer mit Luftspalt anzustreben.

Beginnen wir von außen am Computer und arbeiten uns nach innen vor:

1. Betriebssicherheit (OpSec) ist wichtig. OpSec kann als Wissensbedarf zu stark vereinfacht dargestellt werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer berechtigt ist, ihn zu bedienen. Behandle es, als ob es nicht existierte. Wenn Unbefugte davon erfahren, sind sie anfällig für Social-Engineering-Angriffe.

1. Stellen Sie sicher, dass er sich in einem sicheren Raum befindet. Der Raum muss einen einzigen Eingang haben und jederzeit verschlossen sein. Wenn Sie zur Arbeit gehen, schließen Sie die Tür hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks haben ihre Vor- und Nachteile.

   Seien Sie vorsichtig bei Zwischendecken. Wenn es einem Angreifer gelingt, eine Deckenplatte über die Wand zu ziehen, hat die geschlossene Tür keine Bedeutung. Auch keine Fenster. Der einzige Zweck des Raums sollte darin bestehen, den Computer unterzubringen. Wenn Sie dort Dinge aufbewahren, besteht die Möglichkeit, sich einzuschleichen und eine Webcam, ein Mikrofon oder ein HF-Abhörgerät zu verstecken.

1. Stellen Sie sicher, dass es sich um einen sicheren Raum handelt. Computersicher, das heißt. Der Raum sollte das ideale Klima bieten, damit der Computer möglichst lange hält. Jedes Mal, wenn ein Airgap-Computer ausfällt und verschrottet wird, besteht die Möglichkeit, dass Informationen vom verschrotteten Computer abgerufen werden.

   Sie benötigen außerdem eine sichere Brandbekämpfung für den Computer. Geeignet ist etwas, bei dem Inertgase oder Halogenkohlenwasserstoffverbindungen zum Einsatz kommen. Es muss für den Computer zerstörungsfrei sein, sonst kann der Hacker versuchen, den Computer zu zerstören, indem er die Sprinkleranlage einschaltet, wenn er kann.

1. Halten Sie alle anderen unnötigen elektronischen Geräte vom Raum fern. Drucker, Mobiltelefone, Tablets, USB-Sticks oder Schlüsselanhänger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, gehen Sie nicht in diesen Raum. Sind wir paranoid? NEIN. Werfen Sie einen Blick auf die Luftspaltforschung, die Mordechai Guri durchführt, und sehen Sie, was möglich ist.

1. Apropos USB: Schließen Sie unnötige USB-Anschlüsse an oder entfernen Sie sie. Möglicherweise benötigen Sie einen oder zwei USB-Anschlüsse für Tastatur und Maus. Diese Geräte müssen verriegelt sein und dürfen nicht entfernt werden. Alle anderen USB-Anschlüsse sollten entfernt oder beispielsweise mit einem USB-Anschlussblocker blockiert werden. Besser noch: Verwenden Sie einen USB-zu-PS/2-Tastatur- und Mauskonverter-Adapter mit einer PS/2-Tastatur und -Maus. Sie benötigen also keinen externen USB-Anschluss.

1. Beseitigen Sie alle möglichen Netzwerkmethoden. Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht über diese Hardware verfügt. Das Deaktivieren dieser Geräte reicht nicht aus. Eventuell erforderliche Netzwerkkabel müssen geschirmt sein. Da es sich möglicherweise um eine Steuerung für einen industriellen Prozess handelt, sind möglicherweise einige Verkabelungen erforderlich.

1. Deaktivieren Sie alle gängigen Netzwerkanschlüsse am Computer. Dies bedeutet Ports wie 80 für HTTP, 21 für FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, sind zumindest diese Ports nicht bereit und warten.

1. Verschlüsseln Sie die Festplatte. Gelangt der Hacker dennoch an den Computer, sind die Daten zumindest verschlüsselt und für ihn unbrauchbar.

1. Schalten Sie den Computer aus, wenn Sie ihn nicht benötigen. Trennen Sie es sogar.

Ist mein Computer jetzt sicher?

Gewöhnen Sie sich an die Begriffe „akzeptables Risiko“ und „ziemlich sicher“. Solange es Hacker gibt, sowohl White-Hat- als auch Black-Hat-Hacker, werden weiterhin neue Wege zum Überspringen des Luftraums entwickelt. Sie können nicht viel tun, aber wenn Sie einen Luftspalt in Ihrem Computer herstellen, ist das zumindest ein guter Anfang.