Ένα Iguana κατασκευάζει τον «απόλυτο φορητό υπολογιστή»

Η ασφάλεια στη βιομηχανία κρυπτογράφησης εξακολουθεί να είναι ένα διαρκές ζήτημα που πρέπει να αντιμετωπιστεί το συντομότερο δυνατό. Μεταξύ Ιανουαρίου 2021 και Μαρτίου 2022, Πάνω από 46,000 άνθρωποι ανέφεραν ότι έχασαν πάνω από 1 δισεκατομμύριο δολάρια λόγω hacks και απάτες.

Σχετική ανάγνωση: Η SEC θα εντείνει την έρευνα σε εταιρείες και μεσίτες που προτείνουν κρυπτογράφηση 

Η παραβίαση του υπολογιστή τους ήταν πάντα ένας φόβος μεταξύ των χρηστών κρυπτονομισμάτων και των ιδιοκτητών επιχειρήσεων, κάτι που μπορεί να οδηγήσει στην κλοπή όλων των βασικών πληροφοριών του χρήστη από απατεώνες και χάκερ. Μια ομάδα ειδικών κρυπτογράφησης και ασφάλειας στον κυβερνοχώρο θέλει να δημιουργήσει μια λύση μέσω του λογαριασμού τους στα μέσα κοινωνικής δικτύωσης. ρώτησαν τους ακόλουθούς τους:

(…) Τι θα γινόταν αν μπορούσαμε να σας ρυθμίσουμε έναν υπολογιστή όπως ο δικός μας για ασφάλεια; Αυτό που συντάχθηκε από τον ειδικό σε θέματα ασφάλειας Iguana;

Σταματήστε να ανησυχείτε για κρυπτογραφικές απάτες;

Η ομάδα BowTiedBull, η οποία εφαρμόζει μια εις βάθος προσέγγιση στην ασφάλεια που υποστηρίζεται από πάνω από μια δεκαετία εμπειρίας σε θέματα ασφάλειας πληροφορικής, δημοσίευσε μια πρόσφατη newsletter προτείνοντας τον «Απόλυτο φορητό υπολογιστή» για απόρρητο κρυπτογράφησης, ασφάλεια και αποφυγή απάτης. 

Η λύση θα συνταχθεί από τον αρχηγό ασφαλείας BowTiedIguana της ομάδας BowTiedBull για προγραμματιστές, ιδιοκτήτες επιχειρήσεων, χειριστές και στελέχη και οποιονδήποτε υπεύθυνο για τα κεφάλαια άλλων ανθρώπων. 

Πώς μπορεί η ομάδα του BowTiedBull να πετύχει αυτή την πρόταση;

Σύμφωνα με τους ειδικούς ασφαλείας, η προσαρμογή του λειτουργικού συστήματος ασφαλείας Qubes του πελάτη, το οποίο επιτρέπει στους χρήστες να εκτελούν τις σκληρές για την ασφάλεια παρουσίες τους των Windows και Linux διατηρώντας τα δεδομένα με ασφάλεια αποθηκευμένα σε ξεχωριστά εικονικά κοντέινερ, θα προσφέρει τη λύση στους χρήστες που ανησυχούν για απάτες. κακόβουλο λογισμικό και κακούς ηθοποιούς.   

Το έργο συνιστά φορητούς υπολογιστές με δυνατότητα αναβάθμισης από τον χρήστη για να διασφαλιστεί ότι το σύστημα λειτουργεί για χρήστες κρυπτογράφησης και για όποιον ανησυχεί μήπως χάσει τα χρήματά του.

Για τους προγραμματιστές, αυτό το έργο προτείνει τα ακόλουθα:

• Εκτελέστε αποτελεσματικά πολλαπλά λειτουργικά συστήματα και διαφορετικά περιβάλλοντα κατασκευής
• Διαχωρίστε με ασφάλεια διαφορετικά έργα, μειώνοντας τον κίνδυνο παραβίασης δεδομένων
• Αποκτήστε πρόσβαση σε πρότυπα λειτουργικού συστήματος αντιγραφής σε εγγραφή, επαναφέρετε γρήγορα μια γνωστή καλή διαμόρφωση
• Ανάπτυξη καριέρας – η γνώση εικονικοποίησης και ασφάλειας είναι μεγάλη ζήτηση

The Bird's Eye View

Πώς λειτουργεί;

Ένας αρθρωτός φορητός υπολογιστής θα είναι ο πυρήνας και ο βοηθός για τη ρύθμιση, πράγμα που σημαίνει ότι τα εξαρτήματα μπορούν εύκολα να επισκευαστούν και να αναβαθμιστούν. Το QubesOs μπορεί να λειτουργήσει ως ένα εξαιρετικά ασφαλές αλλά φιλικό προς τον χρήστη λειτουργικό σύστημα που υποστηρίζεται από ειδικούς όπως ο Edward Snowden. 

Μια σήραγγα VPN που έχει κλείσει με αποτυχία μπορεί να προστατεύσει το απόρρητο και την ασφάλεια του χρήστη αποτρέποντας τη μη κρυπτογραφημένη μετάδοση ευαίσθητων πληροφοριών μέσω του Διαδικτύου. Και ο υπολογιστής θα μπορούσε να λειτουργήσει εάν κακόβουλο λογισμικό σε μία εικονική μηχανή προσπαθεί ενεργά να αποκαλύψει τη διεύθυνση IP του χρήστη. 

Το Whonix, ένα εξαιρετικά ασφαλές λογισμικό απορρήτου που τρέχει μέσα στο QubesOs, και το Tor, ένα ιδιωτικό δίκτυο σχεδιασμένο από το Ναυτικό που μπορεί να αντικαταστήσει τα VPN, είναι χαρακτηριστικά της ρύθμισης που προτείνει η ομάδα BowTiedBull. 

Επιπλέον, οι εικονικές μηχανές εκτός σύνδεσης θα επιτρέπουν στους χρήστες να δημιουργούν και να εκτελούν εικονικές μηχανές που είναι απομονωμένες από το διαδίκτυο και τις συνδέσεις δικτύου και θα προστατεύουν ευαίσθητες πληροφορίες, όπως ιδιωτικά κλειδιά, από κλοπή ή διαρροή μέσω του Διαδικτύου. 

Τα αυτόματα κρυπτογραφημένα αντίγραφα ασφαλείας είναι το τελευταίο χαρακτηριστικό αυτής της εγκατάστασης. Το Qubes υποστηρίζει τη δημιουργία αντιγράφων ασφαλείας μεμονωμένων εικονικών μηχανών, προτύπων και ολόκληρης της εγκατάστασης, δεδομένων και εφαρμογών, σε μια αυτόματα κρυπτογραφημένη μορφή. Η ομάδα του BowTiedBull προτείνει:

(…) Αυτές οι τεχνολογίες είναι ιδανικές για άτομα που ανησυχούν για διαδικτυακή παρακολούθηση, παραβιάσεις δεδομένων, παρακολούθηση πορτοφολιού, ηλεκτρονικό ψάρεμα ή άλλες απειλές για το απόρρητο και την ασφάλεια.

Μπορεί κάποιος να εγκαταστήσει αυτές τις δυνατότητες; Η ομάδα του BowTiedBull δήλωσε:

(…) Οι προχωρημένοι χρήστες που κατανοούν την ασφάλεια πληροφορικής και είναι εξοικειωμένοι με τη διαχείριση του Linux, μπορούν να το κάνουν αυτό. Το QubesOS χρειάζεται ώρες για να προσαρμοστεί για κρυπτογράφηση, ακόμη και για προχωρημένους χρήστες που είναι εξοικειωμένοι με το περιβάλλον. 

Δεδομένου ότι οι εισβολές κρυπτογράφησης και οι απάτες είναι τόσο κερδοφόρες και έχουν γίνει με την πάροδο των ετών, ειδικά το 2022, οι χρήστες κρυπτογράφησης και οι ιδιοκτήτες επιχειρήσεων κινδυνεύουν να παραβιάσουν τους υπολογιστές τους, αυτό μπορεί να δώσει λύση στο οικοσύστημα κρυπτογράφησης και σε χιλιάδες χρήστες.

Επιλεγμένη εικόνα από το Unsplash, Εικόνα από το Defi Education.