Der durchschnittliche Mensch ben\u00f6tigt keinen Luftspalt vor einem Computer. Dies ist in erster Linie das Vorrecht von Unternehmen und Regierungen. F\u00fcr die Regierung k\u00f6nnte es sich dabei um eine geheime Datenbank, ein Projekt oder vielleicht die Kontrolle \u00fcber ein Waffensystem handeln. Bei einem Unternehmen kann es sich hierbei um ein Gesch\u00e4ftsgeheimnis, Finanzinformationen oder einen Herstellungsprozess handeln. Auch Aktivistengruppen k\u00f6nnen dies tun, um zu verhindern, dass ihre Arbeit eingestellt wird.<\/p>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/syXozhNhdcXBCBKaZixbjxn029Q.jpg\")
<\/p>\n
Sie werden sich \u00fcber diese Dinge wahrscheinlich keine Sorgen machen, wenn Sie nur einen Computer zu Hause haben. Allerdings erh\u00f6ht die Umsetzung nur einer oder zwei dieser Ma\u00dfnahmen Ihre Sicherheit erheblich.<\/p>\n
Was ist ein Luftspalt?<\/strong>(Was ist ein Luftspalt?)<\/h2>\nWenn Sie einen Luftspalt zwischen dem Computer und dem Rest der Welt schaffen, gibt es zwischen dem Computer und dem Rest der Welt nichts als Luft. Nat\u00fcrlich seitdem Wisconsin<\/strong>(WiFi) -Fi hat sich ver\u00e4ndert und bedeutet einen v\u00f6lligen Mangel an Kommunikation mit der Au\u00dfenwelt. Nichts, was noch nicht auf dem Computer ist, sollte nicht hineinkommen. Auf dem Computer sollte nichts gel\u00f6scht werden.<\/p>\nWie erstelle ich einen Luftspalt in meinem Computer?<\/strong>(Wie erstelle ich einen Luftspalt in meinem Computer?)<\/h2>\nLuft<\/strong>(Air) Den Computer kaputt zu machen ist nicht so einfach wie das Abziehen des Netzwerkkabels und das Ausschalten des WLANs. Erinnern<\/strong>(Denken Sie daran) Dies ist ein wertvolles Ziel f\u00fcr kriminelle Hacker und nationale Regierungsbeh\u00f6rden ( NSA<\/strong>(NSA), die f\u00fcr ausl\u00e4ndische Regierungen arbeiten. Sie haben Geld und Zeit. Au\u00dferdem lieben sie Herausforderungen, weshalb sie sich zu einem Air-Gap-Computer hingezogen f\u00fchlen.<\/p>\nBeginnen wir au\u00dferhalb des Computers und arbeiten uns nach innen vor:<\/p>\n
\n- Betriebssicherheit ( opsec<\/strong> ) Es ist wichtig. opsec<\/strong> kann nach Bedarf vereinfacht werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer das Recht hat, ihn zu bedienen. Behandle es, als ob es nicht existierte. Sollten Unbefugte davon Kenntnis erlangen, besteht die Gefahr, dass sie Opfer von Social-Engineering-Angriffen werden. <\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/IYOFBGakF2SJxLmMPHGUJaRiFOo.jpg\")
<\/p>\n
\n- Stellen Sie sicher<\/strong>(Tun Sie), dass Sie sich in einem sicheren Raum befinden. Es sollte nur einen Eingang zum Raum geben und dieser sollte immer geschlossen sein. Wenn Sie zur Arbeit gehen, schlie\u00dfen Sie die T\u00fcr hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks (elektronische Smart Locks) haben ihre Vor- und Nachteile.\n
Vorsicht bei Spanndecken. Wenn ein Eindringling eine Deckenplatte absto\u00dfen und eine Wand erklimmen kann, bedeutet eine geschlossene T\u00fcr nichts. Es gibt auch keine Fenster. Der Raum darf ausschlie\u00dflich zur Unterbringung dieses Computers dienen. Wenn Sie dort Dinge aufbewahren, besteht die M\u00f6glichkeit, sich einzuschleichen und eine Webcam (Webcam), ein Mikrofon (Mikrofon) oder ein HF-Abh\u00f6rger\u00e4t zu verstecken.<\/p>\n<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/HM_vrjLBAo1BxcamkDnOrRcYDsA.jpg\")
<\/p>\n
\n- Stellen Sie sicher<\/strong>(Stellen Sie sicher), dass dies ein sicherer Raum ist. Keine Gefahr<\/strong>(Sicher) f\u00fcr den Computer, das hei\u00dft, im Raum muss das ideale Klima f\u00fcr den Computer geschaffen werden, damit dieser m\u00f6glichst lange h\u00e4lt. Jede<\/strong>(Jederzeit) Sobald ein Air-Gap-Computer nicht mehr funktioniert und verschrottet wird, besteht die M\u00f6glichkeit, Informationen von dem verschrotteten Computer zu erhalten.\n
Sie ben\u00f6tigen au\u00dferdem einen computersicheren Feuerl\u00f6scher. Etwas, das Inertgase oder Halogenkohlenwasserstoffe verwendet, reicht aus. Der Computer darf nicht zerst\u00f6rt werden, andernfalls k\u00f6nnte ein Hacker versuchen, den Computer zu zerst\u00f6ren, indem er die Sprinkleranlage einschaltet, wenn er dazu in der Lage ist.<\/p>\n<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/nP2cpqa1JeEtO5xl-Pm9SnijZpI.png\")
<\/p>\n
\n- Halten Sie alle anderen unn\u00f6tigen elektronischen Ger\u00e4te vom Raum fern. Drucker (Drucker), Mobiltelefone (Handys), Tablets (Tablets), Flash-Laufwerke (USB-Sticks) und Schl\u00fcsselanh\u00e4nger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, d\u00fcrfen Sie diesen Raum nicht betreten. Sind wir paranoid? Nein. Schauen Sie sich die Luftspaltforschung von Dr. Mordechai Guri an und sehen Sie, was m\u00f6glich ist. <\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/38n4OnGBVJT1_03sU45z08J7ERM.jpg\")
<\/p>\n
\n- Apropos USB<\/strong> , verbinden oder trennen Sie alle nicht ben\u00f6tigten USB-Anschl\u00fcsse (USB-Anschl\u00fcsse). M\u00f6glicherweise ben\u00f6tigen Sie einen Port USB<\/strong> oder zwei f\u00fcr Tastatur und Maus (Tastatur und Maus). Diese Ger\u00e4te m\u00fcssen befestigt und nicht entfernt werden. Irgendein anderes USB<\/strong> \u2013 Der Port muss entfernt oder mit einem USB-Port-Blocker blockiert werden. Besser noch: Verwenden Sie den USB-zu-PS\/2-Tastatur- und Mauskonverter-Adapter mit Ihrer PS\/2-Tastatur (Maus). Sie ben\u00f6tigen also \u00fcberhaupt keine externen USB-Anschl\u00fcsse.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/tDjvCClwOytM4lNJfZdnyJrNiKg.jpg\")
<\/p>\n
\n- Eliminieren Sie alle M\u00f6glichkeiten der Kontaktaufnahme (Netzwerkmethoden). Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht \u00fcber diese Hardware verf\u00fcgt. Nur<\/strong>(Einfaches) Deaktivieren dieser Ger\u00e4te reicht nicht aus. NEIN<\/strong>(Beliebig) Das erforderliche Netzwerkkabel muss abgeschirmt sein. Da es sich m\u00f6glicherweise um einen industriellen Prozessregler handelt, sind m\u00f6glicherweise einige Verkabelungen erforderlich.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/YzSLY2OvYVi9fqdwAxV5tdf3_MI.jpg\")
<\/p>\n
\n- Deaktivieren Sie alle g\u00e4ngigen Netzwerkanschl\u00fcsse am Computer. Dies bedeutet Ports wie 80 f\u00fcr HTTP, 21 f\u00fcr FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, warten zumindest diese Ports nicht.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/IwxiEiJiSLgJ1ZPH9S40DdJR7cU.png\")
<\/p>\n
\n- Verschl\u00fcsseln Sie Ihre Festplatte. Gelangt der Hacker an den Computer, sind die Daten zumindest verschl\u00fcsselt und f\u00fcr ihn unbrauchbar.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/0Mm4HUxLMminiv1NvWxnRi7swqM.png\")
<\/p>\n
\n- ausschalten<\/strong>(Schalten) Sie den Computer aus, wenn Sie ihn nicht ben\u00f6tigen. Schalten Sie es zumindest aus.<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/w2BZEL3BaXU5QfZW8kaEl1vwDok.jpg\")
<\/p>\n
Ist mein Computer jetzt sicher?<\/strong>(Ist mein Computer jetzt sicher?)<\/h2>\nsich an etwas gew\u00f6hnen<\/strong>(Erhalten Sie) die Bedingungen eines akzeptablen Risikos und einer angemessenen Sicherheit. Solange es Hacker gibt, sowohl White-Hat- als auch Black-Hat-Hacker, werden neue Wege zur Schlie\u00dfung der Luftl\u00fccke entwickelt. Es gibt so viele Dinge, die Sie tun k\u00f6nnen, aber wenn Sie Ihren Computer ausstecken, ist das zumindest ein guter Anfang.<\/p>\nDie h\u00f6chste Sicherheit f\u00fcr einen Computer besteht darin, dass er \u00fcber einen Luftspalt verf\u00fcgt. Nur so l\u00e4sst sich die Wahrscheinlichkeit, dass der Computer gehackt wird, so weit wie m\u00f6glich reduzieren. Alles andere und ein engagierter Hacker wird sich irgendwie einmischen.<\/p>\n
![\"\"](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/ykgZ1s9qDTI7xMuqQoUT26CYSew.png\")
<\/p>\n
Der Durchschnittsmensch muss seinen Computer nicht abk\u00fchlen. Dies ist in erster Linie die Dom\u00e4ne von Unternehmen und Regierungen. F\u00fcr eine Regierung k\u00f6nnte es sich um eine vertrauliche Datenbank, ein Projekt oder vielleicht die Kontrolle \u00fcber ein Waffensystem handeln. F\u00fcr ein Unternehmen k\u00f6nnte es Gesch\u00e4ftsgeheimnisse oder Finanzinformationen enthalten oder einen industriellen Prozess betreiben. Auch Aktivistengruppen k\u00f6nnten dies tun, um zu verhindern, dass ihre Arbeit eingestellt wird.<\/p>\n
<\/p>\n
Sie machen sich \u00fcber diese Dinge wahrscheinlich keine Sorgen, wenn Sie nur zu Hause einen Computer verwenden. Dennoch erh\u00f6ht die Umsetzung nur einer oder zwei dieser Ma\u00dfnahmen Ihre Sicherheit drastisch.<\/p>\n
Was ist ein Luftspalt?<\/strong><\/h2>\nWenn Sie in einem Computer einen Luftspalt erzeugen, gibt es zwischen dem Computer und dem Rest der Welt nichts au\u00dfer Luft. Seit es WLAN gibt, bedeutet das nat\u00fcrlich keine Verbindung zur Au\u00dfenwelt. Nichts, was sich nicht bereits auf dem Computer befindet, sollte darauf zugreifen k\u00f6nnen. Auf dem Computer sollte sich nichts entfernen lassen.<\/p>\n
Wie erstelle ich einen Luftspalt in meinem Computer?<\/strong><\/h2>\nDas Trennen der Luft von einem Computer ist nicht so einfach wie das Abziehen des Netzwerkkabels und das Deaktivieren von WLAN. Bedenken Sie, dass dies ein wertvolles Ziel f\u00fcr kriminelle Hacker und nationalstaatliche Akteure (NSAs) ist, die f\u00fcr ausl\u00e4ndische Regierungen arbeiten. Sie haben Geld und Zeit. Au\u00dferdem lieben sie Herausforderungen, weshalb es f\u00fcr sie verlockend ist, einen Computer mit Luftspalt anzustreben.<\/p>\n
Beginnen wir von au\u00dfen am Computer und arbeiten uns nach innen vor:<\/p>\n
\n- Betriebssicherheit (OpSec) ist wichtig. OpSec kann als Wissensbedarf zu stark vereinfacht dargestellt werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer berechtigt ist, ihn zu bedienen. Behandle es, als ob es nicht existierte. Wenn Unbefugte davon erfahren, sind sie anf\u00e4llig f\u00fcr Social-Engineering-Angriffe. <\/li>\n<\/ol>\n
<\/p>\n
\n- Stellen Sie sicher, dass er sich in einem sicheren Raum befindet. Der Raum muss einen einzigen Eingang haben und jederzeit verschlossen sein. Wenn Sie zur Arbeit gehen, schlie\u00dfen Sie die T\u00fcr hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks haben ihre Vor- und Nachteile.\n
Seien Sie vorsichtig bei Zwischendecken. Wenn es einem Angreifer gelingt, eine Deckenplatte \u00fcber die Wand zu ziehen, hat die geschlossene T\u00fcr keine Bedeutung. Auch keine Fenster. Der einzige Zweck des Raums sollte darin bestehen, den Computer unterzubringen. Wenn Sie dort Dinge aufbewahren, besteht die M\u00f6glichkeit, sich einzuschleichen und eine Webcam, ein Mikrofon oder ein HF-Abh\u00f6rger\u00e4t zu verstecken.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n
\n- Stellen Sie sicher, dass es sich um einen sicheren Raum handelt. Computersicher, das hei\u00dft. Der Raum sollte das ideale Klima bieten, damit der Computer m\u00f6glichst lange h\u00e4lt. Jedes Mal, wenn ein Airgap-Computer ausf\u00e4llt und verschrottet wird, besteht die M\u00f6glichkeit, dass Informationen vom verschrotteten Computer abgerufen werden.\n
Sie ben\u00f6tigen au\u00dferdem eine sichere Brandbek\u00e4mpfung f\u00fcr den Computer. Geeignet ist etwas, bei dem Inertgase oder Halogenkohlenwasserstoffverbindungen zum Einsatz kommen. Es muss f\u00fcr den Computer zerst\u00f6rungsfrei sein, sonst kann der Hacker versuchen, den Computer zu zerst\u00f6ren, indem er die Sprinkleranlage einschaltet, wenn er kann.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n
\n- Halten Sie alle anderen unn\u00f6tigen elektronischen Ger\u00e4te vom Raum fern. Drucker, Mobiltelefone, Tablets, USB-Sticks oder Schl\u00fcsselanh\u00e4nger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, gehen Sie nicht in diesen Raum. Sind wir paranoid? NEIN. Werfen Sie einen Blick auf die Luftspaltforschung, die Mordechai Guri durchf\u00fchrt, und sehen Sie, was m\u00f6glich ist. <\/li>\n<\/ol>\n
<\/p>\n
\n- Apropos USB: Schlie\u00dfen Sie unn\u00f6tige USB-Anschl\u00fcsse an oder entfernen Sie sie. M\u00f6glicherweise ben\u00f6tigen Sie einen oder zwei USB-Anschl\u00fcsse f\u00fcr Tastatur und Maus. Diese Ger\u00e4te m\u00fcssen verriegelt sein und d\u00fcrfen nicht entfernt werden. Alle anderen USB-Anschl\u00fcsse sollten entfernt oder beispielsweise mit einem USB-Anschlussblocker blockiert werden. Besser noch: Verwenden Sie einen USB-zu-PS\/2-Tastatur- und Mauskonverter-Adapter mit einer PS\/2-Tastatur und -Maus. Sie ben\u00f6tigen also keinen externen USB-Anschluss.<\/li>\n<\/ol>\n
<\/p>\n
\n- Beseitigen Sie alle m\u00f6glichen Netzwerkmethoden. Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht \u00fcber diese Hardware verf\u00fcgt. Das Deaktivieren dieser Ger\u00e4te reicht nicht aus. Eventuell erforderliche Netzwerkkabel m\u00fcssen geschirmt sein. Da es sich m\u00f6glicherweise um eine Steuerung f\u00fcr einen industriellen Prozess handelt, sind m\u00f6glicherweise einige Verkabelungen erforderlich.<\/li>\n<\/ol>\n
<\/p>\n
\n- Deaktivieren Sie alle g\u00e4ngigen Netzwerkanschl\u00fcsse am Computer. Dies bedeutet Ports wie 80 f\u00fcr HTTP, 21 f\u00fcr FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, sind zumindest diese Ports nicht bereit und warten.<\/li>\n<\/ol>\n
<\/p>\n
\n- Verschl\u00fcsseln Sie die Festplatte. Gelangt der Hacker dennoch an den Computer, sind die Daten zumindest verschl\u00fcsselt und f\u00fcr ihn unbrauchbar.<\/li>\n<\/ol>\n
<\/p>\n
\n- Schalten Sie den Computer aus, wenn Sie ihn nicht ben\u00f6tigen. Trennen Sie es sogar.<\/li>\n<\/ol>\n
<\/p>\n
Ist mein Computer jetzt sicher?<\/strong><\/h2>\nGew\u00f6hnen Sie sich an die Begriffe \u201eakzeptables Risiko\u201c und \u201eziemlich sicher\u201c. Solange es Hacker gibt, sowohl White-Hat- als auch Black-Hat-Hacker, werden weiterhin neue Wege zum \u00dcberspringen des Luftraums entwickelt. Sie k\u00f6nnen nicht viel tun, aber wenn Sie einen Luftspalt in Ihrem Computer herstellen, ist das zumindest ein guter Anfang.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Wie man einen Luftspalt in einem Computer herstellt Die h\u00f6chste Sicherheitsstufe f\u00fcr einen Computer ist ein Luftspalt. Nur so l\u00e4sst sich das Risiko, dass Ihr Computer gehackt wird, auf Null reduzieren. Das(Alles) alles andere, und ein engagierter Hacker wird sich irgendwie einmischen. Der durchschnittliche […]<\/p>\n","protected":false},"author":1,"featured_media":744387,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/22.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/744386"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=744386"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/744386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/744387"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=744386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=744386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=744386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Wie erstelle ich einen Luftspalt in meinem Computer?<\/strong>(Wie erstelle ich einen Luftspalt in meinem Computer?)<\/h2>\nLuft<\/strong>(Air) Den Computer kaputt zu machen ist nicht so einfach wie das Abziehen des Netzwerkkabels und das Ausschalten des WLANs. Erinnern<\/strong>(Denken Sie daran) Dies ist ein wertvolles Ziel f\u00fcr kriminelle Hacker und nationale Regierungsbeh\u00f6rden ( NSA<\/strong>(NSA), die f\u00fcr ausl\u00e4ndische Regierungen arbeiten. Sie haben Geld und Zeit. Au\u00dferdem lieben sie Herausforderungen, weshalb sie sich zu einem Air-Gap-Computer hingezogen f\u00fchlen.<\/p>\nBeginnen wir au\u00dferhalb des Computers und arbeiten uns nach innen vor:<\/p>\n
\n- Betriebssicherheit ( opsec<\/strong> ) Es ist wichtig. opsec<\/strong> kann nach Bedarf vereinfacht werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer das Recht hat, ihn zu bedienen. Behandle es, als ob es nicht existierte. Sollten Unbefugte davon Kenntnis erlangen, besteht die Gefahr, dass sie Opfer von Social-Engineering-Angriffen werden. <\/li>\n<\/ol>\n
<\/p>\n
\n- Stellen Sie sicher<\/strong>(Tun Sie), dass Sie sich in einem sicheren Raum befinden. Es sollte nur einen Eingang zum Raum geben und dieser sollte immer geschlossen sein. Wenn Sie zur Arbeit gehen, schlie\u00dfen Sie die T\u00fcr hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks (elektronische Smart Locks) haben ihre Vor- und Nachteile.\n
Vorsicht bei Spanndecken. Wenn ein Eindringling eine Deckenplatte absto\u00dfen und eine Wand erklimmen kann, bedeutet eine geschlossene T\u00fcr nichts. Es gibt auch keine Fenster. Der Raum darf ausschlie\u00dflich zur Unterbringung dieses Computers dienen. Wenn Sie dort Dinge aufbewahren, besteht die M\u00f6glichkeit, sich einzuschleichen und eine Webcam (Webcam), ein Mikrofon (Mikrofon) oder ein HF-Abh\u00f6rger\u00e4t zu verstecken.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n
\n- Stellen Sie sicher<\/strong>(Stellen Sie sicher), dass dies ein sicherer Raum ist. Keine Gefahr<\/strong>(Sicher) f\u00fcr den Computer, das hei\u00dft, im Raum muss das ideale Klima f\u00fcr den Computer geschaffen werden, damit dieser m\u00f6glichst lange h\u00e4lt. Jede<\/strong>(Jederzeit) Sobald ein Air-Gap-Computer nicht mehr funktioniert und verschrottet wird, besteht die M\u00f6glichkeit, Informationen von dem verschrotteten Computer zu erhalten.\n
Sie ben\u00f6tigen au\u00dferdem einen computersicheren Feuerl\u00f6scher. Etwas, das Inertgase oder Halogenkohlenwasserstoffe verwendet, reicht aus. Der Computer darf nicht zerst\u00f6rt werden, andernfalls k\u00f6nnte ein Hacker versuchen, den Computer zu zerst\u00f6ren, indem er die Sprinkleranlage einschaltet, wenn er dazu in der Lage ist.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n
\n- Halten Sie alle anderen unn\u00f6tigen elektronischen Ger\u00e4te vom Raum fern. Drucker (Drucker), Mobiltelefone (Handys), Tablets (Tablets), Flash-Laufwerke (USB-Sticks) und Schl\u00fcsselanh\u00e4nger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, d\u00fcrfen Sie diesen Raum nicht betreten. Sind wir paranoid? Nein. Schauen Sie sich die Luftspaltforschung von Dr. Mordechai Guri an und sehen Sie, was m\u00f6glich ist. <\/li>\n<\/ol>\n
<\/p>\n
\n- Apropos USB<\/strong> , verbinden oder trennen Sie alle nicht ben\u00f6tigten USB-Anschl\u00fcsse (USB-Anschl\u00fcsse). M\u00f6glicherweise ben\u00f6tigen Sie einen Port USB<\/strong> oder zwei f\u00fcr Tastatur und Maus (Tastatur und Maus). Diese Ger\u00e4te m\u00fcssen befestigt und nicht entfernt werden. Irgendein anderes USB<\/strong> \u2013 Der Port muss entfernt oder mit einem USB-Port-Blocker blockiert werden. Besser noch: Verwenden Sie den USB-zu-PS\/2-Tastatur- und Mauskonverter-Adapter mit Ihrer PS\/2-Tastatur (Maus). Sie ben\u00f6tigen also \u00fcberhaupt keine externen USB-Anschl\u00fcsse.<\/li>\n<\/ol>\n
<\/p>\n
\n- Eliminieren Sie alle M\u00f6glichkeiten der Kontaktaufnahme (Netzwerkmethoden). Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht \u00fcber diese Hardware verf\u00fcgt. Nur<\/strong>(Einfaches) Deaktivieren dieser Ger\u00e4te reicht nicht aus. NEIN<\/strong>(Beliebig) Das erforderliche Netzwerkkabel muss abgeschirmt sein. Da es sich m\u00f6glicherweise um einen industriellen Prozessregler handelt, sind m\u00f6glicherweise einige Verkabelungen erforderlich.<\/li>\n<\/ol>\n
<\/p>\n
\n- Deaktivieren Sie alle g\u00e4ngigen Netzwerkanschl\u00fcsse am Computer. Dies bedeutet Ports wie 80 f\u00fcr HTTP, 21 f\u00fcr FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, warten zumindest diese Ports nicht.<\/li>\n<\/ol>\n
<\/p>\n
\n- Verschl\u00fcsseln Sie Ihre Festplatte. Gelangt der Hacker an den Computer, sind die Daten zumindest verschl\u00fcsselt und f\u00fcr ihn unbrauchbar.<\/li>\n<\/ol>\n
<\/p>\n
\n- ausschalten<\/strong>(Schalten) Sie den Computer aus, wenn Sie ihn nicht ben\u00f6tigen. Schalten Sie es zumindest aus.<\/li>\n<\/ol>\n
<\/p>\n
Ist mein Computer jetzt sicher?<\/strong>(Ist mein Computer jetzt sicher?)<\/h2>\nsich an etwas gew\u00f6hnen<\/strong>(Erhalten Sie) die Bedingungen eines akzeptablen Risikos und einer angemessenen Sicherheit. Solange es Hacker gibt, sowohl White-Hat- als auch Black-Hat-Hacker, werden neue Wege zur Schlie\u00dfung der Luftl\u00fccke entwickelt. Es gibt so viele Dinge, die Sie tun k\u00f6nnen, aber wenn Sie Ihren Computer ausstecken, ist das zumindest ein guter Anfang.<\/p>\nDie h\u00f6chste Sicherheit f\u00fcr einen Computer besteht darin, dass er \u00fcber einen Luftspalt verf\u00fcgt. Nur so l\u00e4sst sich die Wahrscheinlichkeit, dass der Computer gehackt wird, so weit wie m\u00f6glich reduzieren. Alles andere und ein engagierter Hacker wird sich irgendwie einmischen.<\/p>\n
<\/p>\n
Der Durchschnittsmensch muss seinen Computer nicht abk\u00fchlen. Dies ist in erster Linie die Dom\u00e4ne von Unternehmen und Regierungen. F\u00fcr eine Regierung k\u00f6nnte es sich um eine vertrauliche Datenbank, ein Projekt oder vielleicht die Kontrolle \u00fcber ein Waffensystem handeln. F\u00fcr ein Unternehmen k\u00f6nnte es Gesch\u00e4ftsgeheimnisse oder Finanzinformationen enthalten oder einen industriellen Prozess betreiben. Auch Aktivistengruppen k\u00f6nnten dies tun, um zu verhindern, dass ihre Arbeit eingestellt wird.<\/p>\n
<\/p>\n
Sie machen sich \u00fcber diese Dinge wahrscheinlich keine Sorgen, wenn Sie nur zu Hause einen Computer verwenden. Dennoch erh\u00f6ht die Umsetzung nur einer oder zwei dieser Ma\u00dfnahmen Ihre Sicherheit drastisch.<\/p>\n
Was ist ein Luftspalt?<\/strong><\/h2>\nWenn Sie in einem Computer einen Luftspalt erzeugen, gibt es zwischen dem Computer und dem Rest der Welt nichts au\u00dfer Luft. Seit es WLAN gibt, bedeutet das nat\u00fcrlich keine Verbindung zur Au\u00dfenwelt. Nichts, was sich nicht bereits auf dem Computer befindet, sollte darauf zugreifen k\u00f6nnen. Auf dem Computer sollte sich nichts entfernen lassen.<\/p>\n
Wie erstelle ich einen Luftspalt in meinem Computer?<\/strong><\/h2>\nDas Trennen der Luft von einem Computer ist nicht so einfach wie das Abziehen des Netzwerkkabels und das Deaktivieren von WLAN. Bedenken Sie, dass dies ein wertvolles Ziel f\u00fcr kriminelle Hacker und nationalstaatliche Akteure (NSAs) ist, die f\u00fcr ausl\u00e4ndische Regierungen arbeiten. Sie haben Geld und Zeit. Au\u00dferdem lieben sie Herausforderungen, weshalb es f\u00fcr sie verlockend ist, einen Computer mit Luftspalt anzustreben.<\/p>\n
Beginnen wir von au\u00dfen am Computer und arbeiten uns nach innen vor:<\/p>\n
\n- Betriebssicherheit (OpSec) ist wichtig. OpSec kann als Wissensbedarf zu stark vereinfacht dargestellt werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer berechtigt ist, ihn zu bedienen. Behandle es, als ob es nicht existierte. Wenn Unbefugte davon erfahren, sind sie anf\u00e4llig f\u00fcr Social-Engineering-Angriffe. <\/li>\n<\/ol>\n
<\/p>\n
\n- Stellen Sie sicher, dass er sich in einem sicheren Raum befindet. Der Raum muss einen einzigen Eingang haben und jederzeit verschlossen sein. Wenn Sie zur Arbeit gehen, schlie\u00dfen Sie die T\u00fcr hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks haben ihre Vor- und Nachteile.\n
Seien Sie vorsichtig bei Zwischendecken. Wenn es einem Angreifer gelingt, eine Deckenplatte \u00fcber die Wand zu ziehen, hat die geschlossene T\u00fcr keine Bedeutung. Auch keine Fenster. Der einzige Zweck des Raums sollte darin bestehen, den Computer unterzubringen. Wenn Sie dort Dinge aufbewahren, besteht die M\u00f6glichkeit, sich einzuschleichen und eine Webcam, ein Mikrofon oder ein HF-Abh\u00f6rger\u00e4t zu verstecken.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n
\n- Stellen Sie sicher, dass es sich um einen sicheren Raum handelt. Computersicher, das hei\u00dft. Der Raum sollte das ideale Klima bieten, damit der Computer m\u00f6glichst lange h\u00e4lt. Jedes Mal, wenn ein Airgap-Computer ausf\u00e4llt und verschrottet wird, besteht die M\u00f6glichkeit, dass Informationen vom verschrotteten Computer abgerufen werden.\n
Sie ben\u00f6tigen au\u00dferdem eine sichere Brandbek\u00e4mpfung f\u00fcr den Computer. Geeignet ist etwas, bei dem Inertgase oder Halogenkohlenwasserstoffverbindungen zum Einsatz kommen. Es muss f\u00fcr den Computer zerst\u00f6rungsfrei sein, sonst kann der Hacker versuchen, den Computer zu zerst\u00f6ren, indem er die Sprinkleranlage einschaltet, wenn er kann.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n
\n- Halten Sie alle anderen unn\u00f6tigen elektronischen Ger\u00e4te vom Raum fern. Drucker, Mobiltelefone, Tablets, USB-Sticks oder Schl\u00fcsselanh\u00e4nger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, gehen Sie nicht in diesen Raum. Sind wir paranoid? NEIN. Werfen Sie einen Blick auf die Luftspaltforschung, die Mordechai Guri durchf\u00fchrt, und sehen Sie, was m\u00f6glich ist. <\/li>\n<\/ol>\n
<\/p>\n
\n- Apropos USB: Schlie\u00dfen Sie unn\u00f6tige USB-Anschl\u00fcsse an oder entfernen Sie sie. M\u00f6glicherweise ben\u00f6tigen Sie einen oder zwei USB-Anschl\u00fcsse f\u00fcr Tastatur und Maus. Diese Ger\u00e4te m\u00fcssen verriegelt sein und d\u00fcrfen nicht entfernt werden. Alle anderen USB-Anschl\u00fcsse sollten entfernt oder beispielsweise mit einem USB-Anschlussblocker blockiert werden. Besser noch: Verwenden Sie einen USB-zu-PS\/2-Tastatur- und Mauskonverter-Adapter mit einer PS\/2-Tastatur und -Maus. Sie ben\u00f6tigen also keinen externen USB-Anschluss.<\/li>\n<\/ol>\n
<\/p>\n
\n- Beseitigen Sie alle m\u00f6glichen Netzwerkmethoden. Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht \u00fcber diese Hardware verf\u00fcgt. Das Deaktivieren dieser Ger\u00e4te reicht nicht aus. Eventuell erforderliche Netzwerkkabel m\u00fcssen geschirmt sein. Da es sich m\u00f6glicherweise um eine Steuerung f\u00fcr einen industriellen Prozess handelt, sind m\u00f6glicherweise einige Verkabelungen erforderlich.<\/li>\n<\/ol>\n
<\/p>\n
\n- Deaktivieren Sie alle g\u00e4ngigen Netzwerkanschl\u00fcsse am Computer. Dies bedeutet Ports wie 80 f\u00fcr HTTP, 21 f\u00fcr FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, sind zumindest diese Ports nicht bereit und warten.<\/li>\n<\/ol>\n
<\/p>\n
\n- Verschl\u00fcsseln Sie die Festplatte. Gelangt der Hacker dennoch an den Computer, sind die Daten zumindest verschl\u00fcsselt und f\u00fcr ihn unbrauchbar.<\/li>\n<\/ol>\n
<\/p>\n
\n- Schalten Sie den Computer aus, wenn Sie ihn nicht ben\u00f6tigen. Trennen Sie es sogar.<\/li>\n<\/ol>\n
<\/p>\n
Ist mein Computer jetzt sicher?<\/strong><\/h2>\nGew\u00f6hnen Sie sich an die Begriffe \u201eakzeptables Risiko\u201c und \u201eziemlich sicher\u201c. Solange es Hacker gibt, sowohl White-Hat- als auch Black-Hat-Hacker, werden weiterhin neue Wege zum \u00dcberspringen des Luftraums entwickelt. Sie k\u00f6nnen nicht viel tun, aber wenn Sie einen Luftspalt in Ihrem Computer herstellen, ist das zumindest ein guter Anfang.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Wie man einen Luftspalt in einem Computer herstellt Die h\u00f6chste Sicherheitsstufe f\u00fcr einen Computer ist ein Luftspalt. Nur so l\u00e4sst sich das Risiko, dass Ihr Computer gehackt wird, auf Null reduzieren. Das(Alles) alles andere, und ein engagierter Hacker wird sich irgendwie einmischen. Der durchschnittliche […]<\/p>\n","protected":false},"author":1,"featured_media":744387,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/22.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/744386"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=744386"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/744386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/744387"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=744386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=744386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=744386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Beginnen wir au\u00dferhalb des Computers und arbeiten uns nach innen vor:<\/p>\n
- \n
- Betriebssicherheit ( opsec<\/strong> ) Es ist wichtig. opsec<\/strong> kann nach Bedarf vereinfacht werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer das Recht hat, ihn zu bedienen. Behandle es, als ob es nicht existierte. Sollten Unbefugte davon Kenntnis erlangen, besteht die Gefahr, dass sie Opfer von Social-Engineering-Angriffen werden. <\/li>\n<\/ol>\n<\/p>\n
- \n
- Stellen Sie sicher<\/strong>(Tun Sie), dass Sie sich in einem sicheren Raum befinden. Es sollte nur einen Eingang zum Raum geben und dieser sollte immer geschlossen sein. Wenn Sie zur Arbeit gehen, schlie\u00dfen Sie die T\u00fcr hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks (elektronische Smart Locks) haben ihre Vor- und Nachteile.\n
Vorsicht bei Spanndecken. Wenn ein Eindringling eine Deckenplatte absto\u00dfen und eine Wand erklimmen kann, bedeutet eine geschlossene T\u00fcr nichts. Es gibt auch keine Fenster. Der Raum darf ausschlie\u00dflich zur Unterbringung dieses Computers dienen. Wenn Sie dort Dinge aufbewahren, besteht die M\u00f6glichkeit, sich einzuschleichen und eine Webcam (Webcam), ein Mikrofon (Mikrofon) oder ein HF-Abh\u00f6rger\u00e4t zu verstecken.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n- \n
- Stellen Sie sicher<\/strong>(Stellen Sie sicher), dass dies ein sicherer Raum ist. Keine Gefahr<\/strong>(Sicher) f\u00fcr den Computer, das hei\u00dft, im Raum muss das ideale Klima f\u00fcr den Computer geschaffen werden, damit dieser m\u00f6glichst lange h\u00e4lt. Jede<\/strong>(Jederzeit) Sobald ein Air-Gap-Computer nicht mehr funktioniert und verschrottet wird, besteht die M\u00f6glichkeit, Informationen von dem verschrotteten Computer zu erhalten.\n
Sie ben\u00f6tigen au\u00dferdem einen computersicheren Feuerl\u00f6scher. Etwas, das Inertgase oder Halogenkohlenwasserstoffe verwendet, reicht aus. Der Computer darf nicht zerst\u00f6rt werden, andernfalls k\u00f6nnte ein Hacker versuchen, den Computer zu zerst\u00f6ren, indem er die Sprinkleranlage einschaltet, wenn er dazu in der Lage ist.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n- \n
- Halten Sie alle anderen unn\u00f6tigen elektronischen Ger\u00e4te vom Raum fern. Drucker (Drucker), Mobiltelefone (Handys), Tablets (Tablets), Flash-Laufwerke (USB-Sticks) und Schl\u00fcsselanh\u00e4nger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, d\u00fcrfen Sie diesen Raum nicht betreten. Sind wir paranoid? Nein. Schauen Sie sich die Luftspaltforschung von Dr. Mordechai Guri an und sehen Sie, was m\u00f6glich ist. <\/li>\n<\/ol>\n<\/p>\n
- \n
- Apropos USB<\/strong> , verbinden oder trennen Sie alle nicht ben\u00f6tigten USB-Anschl\u00fcsse (USB-Anschl\u00fcsse). M\u00f6glicherweise ben\u00f6tigen Sie einen Port USB<\/strong> oder zwei f\u00fcr Tastatur und Maus (Tastatur und Maus). Diese Ger\u00e4te m\u00fcssen befestigt und nicht entfernt werden. Irgendein anderes USB<\/strong> \u2013 Der Port muss entfernt oder mit einem USB-Port-Blocker blockiert werden. Besser noch: Verwenden Sie den USB-zu-PS\/2-Tastatur- und Mauskonverter-Adapter mit Ihrer PS\/2-Tastatur (Maus). Sie ben\u00f6tigen also \u00fcberhaupt keine externen USB-Anschl\u00fcsse.<\/li>\n<\/ol>\n<\/p>\n
- \n
- Eliminieren Sie alle M\u00f6glichkeiten der Kontaktaufnahme (Netzwerkmethoden). Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht \u00fcber diese Hardware verf\u00fcgt. Nur<\/strong>(Einfaches) Deaktivieren dieser Ger\u00e4te reicht nicht aus. NEIN<\/strong>(Beliebig) Das erforderliche Netzwerkkabel muss abgeschirmt sein. Da es sich m\u00f6glicherweise um einen industriellen Prozessregler handelt, sind m\u00f6glicherweise einige Verkabelungen erforderlich.<\/li>\n<\/ol>\n<\/p>\n
- \n
- Deaktivieren Sie alle g\u00e4ngigen Netzwerkanschl\u00fcsse am Computer. Dies bedeutet Ports wie 80 f\u00fcr HTTP, 21 f\u00fcr FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, warten zumindest diese Ports nicht.<\/li>\n<\/ol>\n<\/p>\n
- \n
- Verschl\u00fcsseln Sie Ihre Festplatte. Gelangt der Hacker an den Computer, sind die Daten zumindest verschl\u00fcsselt und f\u00fcr ihn unbrauchbar.<\/li>\n<\/ol>\n<\/p>\n
- \n
- ausschalten<\/strong>(Schalten) Sie den Computer aus, wenn Sie ihn nicht ben\u00f6tigen. Schalten Sie es zumindest aus.<\/li>\n<\/ol>\n<\/p>\n
Ist mein Computer jetzt sicher?<\/strong>(Ist mein Computer jetzt sicher?)<\/h2>\n
sich an etwas gew\u00f6hnen<\/strong>(Erhalten Sie) die Bedingungen eines akzeptablen Risikos und einer angemessenen Sicherheit. Solange es Hacker gibt, sowohl White-Hat- als auch Black-Hat-Hacker, werden neue Wege zur Schlie\u00dfung der Luftl\u00fccke entwickelt. Es gibt so viele Dinge, die Sie tun k\u00f6nnen, aber wenn Sie Ihren Computer ausstecken, ist das zumindest ein guter Anfang.<\/p>\n
Die h\u00f6chste Sicherheit f\u00fcr einen Computer besteht darin, dass er \u00fcber einen Luftspalt verf\u00fcgt. Nur so l\u00e4sst sich die Wahrscheinlichkeit, dass der Computer gehackt wird, so weit wie m\u00f6glich reduzieren. Alles andere und ein engagierter Hacker wird sich irgendwie einmischen.<\/p>\n
<\/p>\nDer Durchschnittsmensch muss seinen Computer nicht abk\u00fchlen. Dies ist in erster Linie die Dom\u00e4ne von Unternehmen und Regierungen. F\u00fcr eine Regierung k\u00f6nnte es sich um eine vertrauliche Datenbank, ein Projekt oder vielleicht die Kontrolle \u00fcber ein Waffensystem handeln. F\u00fcr ein Unternehmen k\u00f6nnte es Gesch\u00e4ftsgeheimnisse oder Finanzinformationen enthalten oder einen industriellen Prozess betreiben. Auch Aktivistengruppen k\u00f6nnten dies tun, um zu verhindern, dass ihre Arbeit eingestellt wird.<\/p>\n
<\/p>\nSie machen sich \u00fcber diese Dinge wahrscheinlich keine Sorgen, wenn Sie nur zu Hause einen Computer verwenden. Dennoch erh\u00f6ht die Umsetzung nur einer oder zwei dieser Ma\u00dfnahmen Ihre Sicherheit drastisch.<\/p>\n
Was ist ein Luftspalt?<\/strong><\/h2>\n
Wenn Sie in einem Computer einen Luftspalt erzeugen, gibt es zwischen dem Computer und dem Rest der Welt nichts au\u00dfer Luft. Seit es WLAN gibt, bedeutet das nat\u00fcrlich keine Verbindung zur Au\u00dfenwelt. Nichts, was sich nicht bereits auf dem Computer befindet, sollte darauf zugreifen k\u00f6nnen. Auf dem Computer sollte sich nichts entfernen lassen.<\/p>\n
Wie erstelle ich einen Luftspalt in meinem Computer?<\/strong><\/h2>\n
Das Trennen der Luft von einem Computer ist nicht so einfach wie das Abziehen des Netzwerkkabels und das Deaktivieren von WLAN. Bedenken Sie, dass dies ein wertvolles Ziel f\u00fcr kriminelle Hacker und nationalstaatliche Akteure (NSAs) ist, die f\u00fcr ausl\u00e4ndische Regierungen arbeiten. Sie haben Geld und Zeit. Au\u00dferdem lieben sie Herausforderungen, weshalb es f\u00fcr sie verlockend ist, einen Computer mit Luftspalt anzustreben.<\/p>\n
Beginnen wir von au\u00dfen am Computer und arbeiten uns nach innen vor:<\/p>\n
- \n
- Betriebssicherheit (OpSec) ist wichtig. OpSec kann als Wissensbedarf zu stark vereinfacht dargestellt werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer berechtigt ist, ihn zu bedienen. Behandle es, als ob es nicht existierte. Wenn Unbefugte davon erfahren, sind sie anf\u00e4llig f\u00fcr Social-Engineering-Angriffe. <\/li>\n<\/ol>\n<\/p>\n
- \n
- Stellen Sie sicher, dass er sich in einem sicheren Raum befindet. Der Raum muss einen einzigen Eingang haben und jederzeit verschlossen sein. Wenn Sie zur Arbeit gehen, schlie\u00dfen Sie die T\u00fcr hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks haben ihre Vor- und Nachteile.\n
Seien Sie vorsichtig bei Zwischendecken. Wenn es einem Angreifer gelingt, eine Deckenplatte \u00fcber die Wand zu ziehen, hat die geschlossene T\u00fcr keine Bedeutung. Auch keine Fenster. Der einzige Zweck des Raums sollte darin bestehen, den Computer unterzubringen. Wenn Sie dort Dinge aufbewahren, besteht die M\u00f6glichkeit, sich einzuschleichen und eine Webcam, ein Mikrofon oder ein HF-Abh\u00f6rger\u00e4t zu verstecken.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n- \n
- Stellen Sie sicher, dass es sich um einen sicheren Raum handelt. Computersicher, das hei\u00dft. Der Raum sollte das ideale Klima bieten, damit der Computer m\u00f6glichst lange h\u00e4lt. Jedes Mal, wenn ein Airgap-Computer ausf\u00e4llt und verschrottet wird, besteht die M\u00f6glichkeit, dass Informationen vom verschrotteten Computer abgerufen werden.\n
Sie ben\u00f6tigen au\u00dferdem eine sichere Brandbek\u00e4mpfung f\u00fcr den Computer. Geeignet ist etwas, bei dem Inertgase oder Halogenkohlenwasserstoffverbindungen zum Einsatz kommen. Es muss f\u00fcr den Computer zerst\u00f6rungsfrei sein, sonst kann der Hacker versuchen, den Computer zu zerst\u00f6ren, indem er die Sprinkleranlage einschaltet, wenn er kann.<\/p>\n<\/li>\n<\/ol>\n
<\/p>\n- \n
- Halten Sie alle anderen unn\u00f6tigen elektronischen Ger\u00e4te vom Raum fern. Drucker, Mobiltelefone, Tablets, USB-Sticks oder Schl\u00fcsselanh\u00e4nger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, gehen Sie nicht in diesen Raum. Sind wir paranoid? NEIN. Werfen Sie einen Blick auf die Luftspaltforschung, die Mordechai Guri durchf\u00fchrt, und sehen Sie, was m\u00f6glich ist. <\/li>\n<\/ol>\n<\/p>\n
- \n
- Apropos USB: Schlie\u00dfen Sie unn\u00f6tige USB-Anschl\u00fcsse an oder entfernen Sie sie. M\u00f6glicherweise ben\u00f6tigen Sie einen oder zwei USB-Anschl\u00fcsse f\u00fcr Tastatur und Maus. Diese Ger\u00e4te m\u00fcssen verriegelt sein und d\u00fcrfen nicht entfernt werden. Alle anderen USB-Anschl\u00fcsse sollten entfernt oder beispielsweise mit einem USB-Anschlussblocker blockiert werden. Besser noch: Verwenden Sie einen USB-zu-PS\/2-Tastatur- und Mauskonverter-Adapter mit einer PS\/2-Tastatur und -Maus. Sie ben\u00f6tigen also keinen externen USB-Anschluss.<\/li>\n<\/ol>\n<\/p>\n
- \n
- Beseitigen Sie alle m\u00f6glichen Netzwerkmethoden. Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht \u00fcber diese Hardware verf\u00fcgt. Das Deaktivieren dieser Ger\u00e4te reicht nicht aus. Eventuell erforderliche Netzwerkkabel m\u00fcssen geschirmt sein. Da es sich m\u00f6glicherweise um eine Steuerung f\u00fcr einen industriellen Prozess handelt, sind m\u00f6glicherweise einige Verkabelungen erforderlich.<\/li>\n<\/ol>\n<\/p>\n
- \n
- Deaktivieren Sie alle g\u00e4ngigen Netzwerkanschl\u00fcsse am Computer. Dies bedeutet Ports wie 80 f\u00fcr HTTP, 21 f\u00fcr FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, sind zumindest diese Ports nicht bereit und warten.<\/li>\n<\/ol>\n<\/p>\n
- \n
- Verschl\u00fcsseln Sie die Festplatte. Gelangt der Hacker dennoch an den Computer, sind die Daten zumindest verschl\u00fcsselt und f\u00fcr ihn unbrauchbar.<\/li>\n<\/ol>\n<\/p>\n
- \n
- Schalten Sie den Computer aus, wenn Sie ihn nicht ben\u00f6tigen. Trennen Sie es sogar.<\/li>\n<\/ol>\n<\/p>\n
Ist mein Computer jetzt sicher?<\/strong><\/h2>\n
Gew\u00f6hnen Sie sich an die Begriffe \u201eakzeptables Risiko\u201c und \u201eziemlich sicher\u201c. Solange es Hacker gibt, sowohl White-Hat- als auch Black-Hat-Hacker, werden weiterhin neue Wege zum \u00dcberspringen des Luftraums entwickelt. Sie k\u00f6nnen nicht viel tun, aber wenn Sie einen Luftspalt in Ihrem Computer herstellen, ist das zumindest ein guter Anfang.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie Folgendes: Wie man einen Luftspalt in einem Computer herstellt Die h\u00f6chste Sicherheitsstufe f\u00fcr einen Computer ist ein Luftspalt. Nur so l\u00e4sst sich das Risiko, dass Ihr Computer gehackt wird, auf Null reduzieren. Das(Alles) alles andere, und ein engagierter Hacker wird sich irgendwie einmischen. Der durchschnittliche […]<\/p>\n","protected":false},"author":1,"featured_media":744387,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/22.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/744386"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=744386"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/744386\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/744387"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=744386"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=744386"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=744386"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
- Schalten Sie den Computer aus, wenn Sie ihn nicht ben\u00f6tigen. Trennen Sie es sogar.<\/li>\n<\/ol>\n
- Verschl\u00fcsseln Sie die Festplatte. Gelangt der Hacker dennoch an den Computer, sind die Daten zumindest verschl\u00fcsselt und f\u00fcr ihn unbrauchbar.<\/li>\n<\/ol>\n
- Deaktivieren Sie alle g\u00e4ngigen Netzwerkanschl\u00fcsse am Computer. Dies bedeutet Ports wie 80 f\u00fcr HTTP, 21 f\u00fcr FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, sind zumindest diese Ports nicht bereit und warten.<\/li>\n<\/ol>\n
- Beseitigen Sie alle m\u00f6glichen Netzwerkmethoden. Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht \u00fcber diese Hardware verf\u00fcgt. Das Deaktivieren dieser Ger\u00e4te reicht nicht aus. Eventuell erforderliche Netzwerkkabel m\u00fcssen geschirmt sein. Da es sich m\u00f6glicherweise um eine Steuerung f\u00fcr einen industriellen Prozess handelt, sind m\u00f6glicherweise einige Verkabelungen erforderlich.<\/li>\n<\/ol>\n
- Apropos USB: Schlie\u00dfen Sie unn\u00f6tige USB-Anschl\u00fcsse an oder entfernen Sie sie. M\u00f6glicherweise ben\u00f6tigen Sie einen oder zwei USB-Anschl\u00fcsse f\u00fcr Tastatur und Maus. Diese Ger\u00e4te m\u00fcssen verriegelt sein und d\u00fcrfen nicht entfernt werden. Alle anderen USB-Anschl\u00fcsse sollten entfernt oder beispielsweise mit einem USB-Anschlussblocker blockiert werden. Besser noch: Verwenden Sie einen USB-zu-PS\/2-Tastatur- und Mauskonverter-Adapter mit einer PS\/2-Tastatur und -Maus. Sie ben\u00f6tigen also keinen externen USB-Anschluss.<\/li>\n<\/ol>\n
- Halten Sie alle anderen unn\u00f6tigen elektronischen Ger\u00e4te vom Raum fern. Drucker, Mobiltelefone, Tablets, USB-Sticks oder Schl\u00fcsselanh\u00e4nger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, gehen Sie nicht in diesen Raum. Sind wir paranoid? NEIN. Werfen Sie einen Blick auf die Luftspaltforschung, die Mordechai Guri durchf\u00fchrt, und sehen Sie, was m\u00f6glich ist. <\/li>\n<\/ol>\n
- Stellen Sie sicher, dass es sich um einen sicheren Raum handelt. Computersicher, das hei\u00dft. Der Raum sollte das ideale Klima bieten, damit der Computer m\u00f6glichst lange h\u00e4lt. Jedes Mal, wenn ein Airgap-Computer ausf\u00e4llt und verschrottet wird, besteht die M\u00f6glichkeit, dass Informationen vom verschrotteten Computer abgerufen werden.\n
- Stellen Sie sicher, dass er sich in einem sicheren Raum befindet. Der Raum muss einen einzigen Eingang haben und jederzeit verschlossen sein. Wenn Sie zur Arbeit gehen, schlie\u00dfen Sie die T\u00fcr hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks haben ihre Vor- und Nachteile.\n
- Betriebssicherheit (OpSec) ist wichtig. OpSec kann als Wissensbedarf zu stark vereinfacht dargestellt werden. Niemand muss wissen, was sich im Raum befindet, geschweige denn, wozu der Computer dient oder wer berechtigt ist, ihn zu bedienen. Behandle es, als ob es nicht existierte. Wenn Unbefugte davon erfahren, sind sie anf\u00e4llig f\u00fcr Social-Engineering-Angriffe. <\/li>\n<\/ol>\n
- ausschalten<\/strong>(Schalten) Sie den Computer aus, wenn Sie ihn nicht ben\u00f6tigen. Schalten Sie es zumindest aus.<\/li>\n<\/ol>\n
- Verschl\u00fcsseln Sie Ihre Festplatte. Gelangt der Hacker an den Computer, sind die Daten zumindest verschl\u00fcsselt und f\u00fcr ihn unbrauchbar.<\/li>\n<\/ol>\n
- Deaktivieren Sie alle g\u00e4ngigen Netzwerkanschl\u00fcsse am Computer. Dies bedeutet Ports wie 80 f\u00fcr HTTP, 21 f\u00fcr FTP und andere virtuelle Ports. Wenn der Hacker sich irgendwie physisch mit dem Computer verbindet, warten zumindest diese Ports nicht.<\/li>\n<\/ol>\n
- Eliminieren Sie alle M\u00f6glichkeiten der Kontaktaufnahme (Netzwerkmethoden). Entfernen Sie WLAN-, Ethernet- und Bluetooth-Hardware oder beginnen Sie mit einem Computer, der nicht \u00fcber diese Hardware verf\u00fcgt. Nur<\/strong>(Einfaches) Deaktivieren dieser Ger\u00e4te reicht nicht aus. NEIN<\/strong>(Beliebig) Das erforderliche Netzwerkkabel muss abgeschirmt sein. Da es sich m\u00f6glicherweise um einen industriellen Prozessregler handelt, sind m\u00f6glicherweise einige Verkabelungen erforderlich.<\/li>\n<\/ol>\n
- Apropos USB<\/strong> , verbinden oder trennen Sie alle nicht ben\u00f6tigten USB-Anschl\u00fcsse (USB-Anschl\u00fcsse). M\u00f6glicherweise ben\u00f6tigen Sie einen Port USB<\/strong> oder zwei f\u00fcr Tastatur und Maus (Tastatur und Maus). Diese Ger\u00e4te m\u00fcssen befestigt und nicht entfernt werden. Irgendein anderes USB<\/strong> \u2013 Der Port muss entfernt oder mit einem USB-Port-Blocker blockiert werden. Besser noch: Verwenden Sie den USB-zu-PS\/2-Tastatur- und Mauskonverter-Adapter mit Ihrer PS\/2-Tastatur (Maus). Sie ben\u00f6tigen also \u00fcberhaupt keine externen USB-Anschl\u00fcsse.<\/li>\n<\/ol>\n
- Halten Sie alle anderen unn\u00f6tigen elektronischen Ger\u00e4te vom Raum fern. Drucker (Drucker), Mobiltelefone (Handys), Tablets (Tablets), Flash-Laufwerke (USB-Sticks) und Schl\u00fcsselanh\u00e4nger sind nicht gestattet. Wenn Sie eine Batterie haben oder Strom verbrauchen, d\u00fcrfen Sie diesen Raum nicht betreten. Sind wir paranoid? Nein. Schauen Sie sich die Luftspaltforschung von Dr. Mordechai Guri an und sehen Sie, was m\u00f6glich ist. <\/li>\n<\/ol>\n
- Stellen Sie sicher<\/strong>(Stellen Sie sicher), dass dies ein sicherer Raum ist. Keine Gefahr<\/strong>(Sicher) f\u00fcr den Computer, das hei\u00dft, im Raum muss das ideale Klima f\u00fcr den Computer geschaffen werden, damit dieser m\u00f6glichst lange h\u00e4lt. Jede<\/strong>(Jederzeit) Sobald ein Air-Gap-Computer nicht mehr funktioniert und verschrottet wird, besteht die M\u00f6glichkeit, Informationen von dem verschrotteten Computer zu erhalten.\n
- Stellen Sie sicher<\/strong>(Tun Sie), dass Sie sich in einem sicheren Raum befinden. Es sollte nur einen Eingang zum Raum geben und dieser sollte immer geschlossen sein. Wenn Sie zur Arbeit gehen, schlie\u00dfen Sie die T\u00fcr hinter sich. Nur autorisierte PC-Betreiber sollten Zugriff haben. Wie Sie dies tun, liegt bei Ihnen. Physische und elektronische Smart Locks (elektronische Smart Locks) haben ihre Vor- und Nachteile.\n