книги хакеры / Курс_по_кибер_безопастности_Секреты_хакеров

вается к лицензии.

Так что если вы пользуетесь Windows или Mac OS X или другими операционными системами, которые вы приобрели, и пытаетесь соблюдать анонимность, а идентификатор вашего оборудования скомпрометирован, вас могут отследить по цепочке от устройства до продавца. Ваш враг может иметь достаточно власти, чтобы получить информацию о вас у продавца.

И это касается не только операционных систем. Также приложения могут быть в курсе о ваших серийных номерах "железа", что вновь может привести к вашему обнаружению при раскрутке денежного следа.

Кроме того, следует учитывать, что если вы используете операционные системы на Live CD типа Tails или, может быть, двойную загрузку на том же оборудовании, на которым вы используете Windows, или OS X, или любую другую платную операционную систему, то вы делитесь вашими идентификаторами оборудования с каждой из этих операционных систем. То есть вы не полностью уникальны даже несмотря на двойную загрузку или использование "живой" операционной системы.

Если Tails оказывается скомпрометирована, если двойная загрузка системы скомпрометирована и идентификатор вашего аппаратного оборудования установлен, то опять же, можно отследить связь между продавцом и вами. Ваш враг может отследить вас. В этом заключается проблема серийных номеров оборудования для приватности и анонимности.

Мы только что поговорили о физической изоляции и потребности в ней, теперь перейдем к методам виртуальной изоляции и компартментализации, о которых вам стоит задуматься и в перспективе использовать самим при необходимости.

Первый метод связан с шифрованием. Вы можете использовать компартментализацию с шифрованием, протоколы, которые вы используете, будут шифроваться. Вот несколько примеров того, как вы можете использовать компартментализацию, виртуальную

компартментализацию с шифрованием.

Вы можете разделить данные по степени их значимости, или можете разделить свои активы по степени их значимости, путем, например, создания одного зашифрованного тома для конфиденциальных данных, другого для секретных данных, и третьего, скажем, для совершенно секретных данных, и использования различных ключей шифрования для каждого из этих томов.

Вы можете использовать устройство хранения данных типа сетевого хранилища NAS с раздельными томами, каждый из которых шифруется отдельным ключом. У меня стоит хранилище NAS с раздельными зашифрованными томами. Защищенные тома фактически никогда не монтируются и не дешифруются, потому что мне не нужен доступ к ним слишком часто.

Тома для повседневной работы используются для менее защищенных, менее секретных данных. Это хороший способ виртуальной изоляции для уменьшения поверхности атаки на защищенные данные. Если, к примеру, я подхвачу какую-либо программу-вы- могатель, эти диски не cмонтированы, чтобы на них не распространилась атака. Ключ шифрования не содержится в памяти, потому что диски не смонтированы. Форма виртуальной изоляции с шифрованием.

Вы можете использовать скрытые зашифрованные тома, чтобы затруднить обнаружение ваших данных.

И во время использования средств защиты на транспортном уровне вы обнаружите, что использование раздельных сеансовых ключей для шифрованных сообщений с применением, например, эллиптических кривых Диффи-Хеллмана для совершенной прямой секретности, является примером компартментализации, раздельные сеансы используют раздельные ключи.

Мы больше говорим о шифровании в других областях нашего курса. У нас есть раздел, посвященный шифрованию файлов и дисков, в котором данная тема раскрывается в деталях.

Другое средство для виртуальной изоляции - это переносимые приложения. Подобные приложения под

Windows можно скачать с сайтов portableapps.com или pendriveapps.com

На Portableapps доступно более 300 переносимых приложений, весьма впечатляет список того, что можно здесь скачать.

Здесь есть Firefox, Thunderbird, Chrome, Skype. Они могут использоваться в Linux, Unix и BSD при помощи приложения Wine, в Mac OS X при помощи CrossOver, WineSkin, WineBottler и PlayOnMac.

Если вы не знакомы, переносимые приложения - это независимые, автономные приложения. Они самодостаточны и не требуют установки. Когда вы устанавливаете приложение типа браузера, файлы приложения хранятся в различных местах файловой системы, а также вносятся изменения в реестр Windows.

В случае с переносимыми приложениями, все изменения происходят с одной папкой или файлом, что делает такое приложение портативным. Вы можете буквальным образом скопировать его, вставить куда-либо еще, и оно будет работать. Это не сработает в случае с устанавливаемыми приложениями. Вы не можете просто скопировать и вставить их, и чтобы они при этом сохранили свою работоспособность.

У переносимых приложений есть несколько преимуществ для безопасности, приватности и анонимности, но не многие люди используют их в своих целях. Давайте перечислим некоторые из них.

Давайте представим, что мы используем Firefox в качестве веб-браузера. Данные, относящиеся к истории браузера, содержатся внутри переносимого приложения. Это облегчает сокрытие и уничтожение доказательств.

Приложение может быть помещено на физически защищенное устройство, типа зашифрованного USB-флеш-накопителя, такого, как Aegis Secure Key, так что это приложение может быть перемещено, может быть скрыто или даже уничтожено. Приложение может быть помещено в зашифрованный том или даже в скрытый зашифрованный том. Это значит, что пока он не будет расшифрован, данные приложения недоступны. Приложение может быть помещено в физически защищенное устройство наподобие этого и внутри этого устройства помещено в зашифрованный скрытый том, что делает это при- 35 ложение и содержащиеся в нем данные достаточно скрытными.

реализации различных доменов безопасности, однако ей не достает определенной гибкости, это выражается в том, что вы не можете иметь доступ одновременно к нескольким операционным системам, как это можно делать при использовании виртуальных машин или некоторых других способов.

Так что одним из практичных вариантов может быть Windows в качестве стандартной загрузки, вы защищаете ее и используете ее в повседневной деятельности, и в качестве второй системы вы используете Linux-подобную операционную систему типа Debian, тем самым повышая уровень безопасности, вы изолируете ее и используете для более навороченной приватности.

При использовании двойной загрузки вы получаете нужное разделение, вы можете обеспечить баланс между приватностью и безопасностью, но поскольку это разделение виртуальное и зависит оно от того, как вы храните файлы в одной из операционных систем, как храните файлы в другой, эти системы могут быть использованы для компрометации друг друга. При использовании двойной загрузки нет реальной изоляции в файловой системе.

Системы могут иметь разные типы файловых систем и это может затруднить получение доступа к определенным файлам, но это фактически не является механизмом обеспечения безопасности. Так что есть потенциальная уязвимость при использовании подобных двух загрузочных сред, она заключается в том, можете ли вы или нет получить файлы из первой операционной системы, доступ к которым должен работать только из-под второй системы.

И если вы хотите настроить обмен файлами, то вы обнаружите, что вам нужно решение для этого, этим решением может быть файловая система, к которой обе операционные системы смогут иметь доступ, или некоторые варианты удаленного хранения, или внешний диск.

То, как вы настроите двойную загрузку, очень сильно зависит от операционных систем, которые вы собираетесь использовать, вам придется выяснить, как это делается, исходя из выбранных операционных систем и имеющейся машины. Доступ в BIOS по-раз- ному осуществляется в разных машинах.

http://www.howtogeek.com/187789/dual-booting-explained-how-you-can-have- multiple-operating-systems-on-your-computer/

Есть довольно хорошая статья, объясняющая различные варианты настройки двойной загрузки, вот ссылка. Вы можете загуглить двойную загрузку и операционные системы, которые вы собираетесь использовать, найдете много информации о том, как все это дело настраивается. В общем, это вариант, который может показаться вам интересным.

97. Встроенные песочницы и изоляция приложений

Песочница - это средство обеспечения безопасности, это отличный инструмент для изоляции в целях предотвращения, обнаружения и смягчения последствий угроз, который я рекомендую использовать там, где это возможно. Песочница - это изолированная среда для запуска приложений или кода. Это виртуальный контейнер для удержания содержимого в этом контейнере.