افزایش امنیت

[سودو.]

درود عزیزان !
الان هر کسی یه توزیع زنده بریزه روی فلش و وصلش کنه به رایانه من میتونه بالا بیارتش و به افراز ها و در نتیجه پرونده های من دسترسی داشته باشه ، شاید خیلی چیز عادی ای باشه پاسخ این پرسش برای شما و همه اعمالش کرده باشید ، اما تجربه پایین من منجر به کلیک کردن روی ( ایجاد موضوع جدید ) شد ! روی دیسک یا بایوس یا هر چیزی که خارج از دانش منه میشه رمز گذاشت ؟

[دانیال بهزادی]

روی همهٔ این‌ها می‌شه رمز گذاشت. ولی نکته اینه که دسترسی فیزیکی=دسترسی کامل.

[سودو.]

به هر حال هر چیزی که باعث افزایش امنیت میشه رو عزیزان وارد تر اگر محبت کنن ممنون میشم ، راهنمایی میکنید بزرگواران ؟

[ɴɪᴍᴀ]

به هر حال هر چیزی که باعث افزایش امنیت میشه رو عزیزان وارد تر اگر محبت کنن ممنون میشم ، راهنمایی میکنید بزرگواران ؟

میتونید با یه رمز کل هارد رو رمزنگاری کنید اما اگه رمز یادتون بره، اطلاعاتتون پررررر : )))

میتونید از بایوس برای زمان بوت هم یه رمز بزارید که قبل از بالا اومدن سیستم عامل یا هز چیزی ازتون رمز بخواد.

[سودو.]

مال بایوس که لابد باید تو خودشو بگردم ، مال هاردم لابد با نرم افزار های مدیریت دیسکه نه ؟
دیگه چه چیزایی هست ؟ نه که اطلاعات خیلی مهمی داشته باشم ، صرفا جهت یادگیری ضمن دیدن نتیجش !
برسم خونه این دو مورد رو بررسی میکنم 😃

[Dragon-]

مال هاردم لابد با نرم افزار های مدیریت دیسکه نه ؟

اون رمزنگاری‌هایی که توسط خود دیسک انجام میشه معمولا خیلی راحت شکسته میشه.
می‌تونید توی کرنل لینوکس از cryptsetup و luks برای اینکار استفاده کنید.

البته نمی‌تونید تمام داده‌ها رو رمرنگاری کنید. بوتلودر نباید رمزنگاری شده باشه. در غیر اینصورت، مادربرد نمی‌تونه اون رو اجرا کنه.

دقت کنید که با رمزنگاری دیسک، کسی که دسترسی فیزیکی داره نمی‌تونه به اطلاعات رمزنگاری شده دسترسی پیدا کنه یا اونها رو تغییر بده.
ولی می‌تونه بوتلودر رو با یه بوتلودر که خودش آماده کرده عوض کنه. وقتی شما میرید سراغ کامپیوتر و رمز رو وارد می‌کنید، اون بوتلودر خبیث، رمز رو یه جایی ذخیره می‌کنه و مهاجم می‌تونه دفعه بعدی که اومد، رمز رو داشته باشه و اطلاعات رو رمزنگاری کنه.
به این نوع حمله گفته میشه evil maid attack.
میشه با secure boot جلوی اون رو گرفت ولی راه‌هایی برای دور زدن secure boot هم وجود داره.

اگه بعدا وقت کنم، چیز‌های بیشتری میگم در مورد حملاتی که ممکنه انجام داد، وقتی مهاجم دسترسی فیزیکی داره.

[سودو.]

نمیشه یکاری کرد پاورو که زدی اول رمز بخواد و هبچ کاری نکنه و به کاربر اجازه دسترسی به هیچ چیزی رو نده ؟
نفهمیدم چجوری میتونه بوت لودر خودشو جایگزین کنه ؟ یکم توضیح میدید ؟ مگه روی بایوس رمز باشه ، نباید ازش بگذره تا بتونه کاری انجام بده ؟
( عالی بود ، ممنونم جناب دراگون ، حتما حتما منتظر فرسته بعدی تون هستم ! )

[دانیال بهزادی]

رمز بایوس، با قطع برق و درآوردن باتری مادربرد، پاک می‌شه.

[سودو.]

پس اصلا چرا هست ؟ 😐
چیکار باید کرد یعنی ؟

[دانیال بهزادی]

از خود رایانه کاری نمی‌شه کرد. باید دسترسی فیزیکی به رایانه رو در محیط محدود کنید.

[سودو.]

حالا قرار نیس یه هکر حرفه ای بیاد بالا سر رایانه من ، همین که توی این تاپیک قراره جناب دراگون محبت کنن با حملات مهاجمان در صورت دسترسی فیزیکی اشنامون کنن و باز اضافه کنن به سطح دانش حداقل من ، و ایشون و عزیزان اگاه روش های افزایش امنیت سامانه رو با اینجانب در میون بزارند خیلی خوشحالم هم میشم : )

[ɴɪᴍᴀ]

فقط امنیت ویندوز 

با تغییر یه فایل (SAM) با ابزار های خیلی ساده میشه پسوردشو برداشت

[سودو.]

جان من الان حاشیه نرو ، بزار متمرکز بمونه ، بحث که تموم شد با هم به ویندوز میخندیم 😂

[سودو.]

اگه بعدا وقت کنم، چیز‌های بیشتری میگم در مورد حملاتی که ممکنه انجام داد، وقتی مهاجم دسترسی فیزیکی داره

جناب دراگون ، دست کم نحوه رمزنگاری دیسک رو توضیح بدید که هر کسی فقط با یه usb شامل یه توزیع زنده ، نتونه به دیسک دسترسی پیدا کنه : )

[دانیال بهزادی]

جست‌وجو کن: luks full disk encryption