Co to jest atak Evilmate?
Jesteśmy świadkami pojawienia się groźnego zagrożenia pod nazwą Evilmate, które wykorzystuje słabości w procesie szyfrowania dysków. Atakujący nie musi posiadać zaawansowanych umiejętności hakerskich ani drogich sprzętów do łamania algorytmów kryptograficznych.
Rola złej pokojówki
Scenariusz jest prosty: osoba, która sprząta Twój dom lub ma dostęp do Twojego biura w czasie nieobecności, może mieć pełną kontrolę nad komputerem. Wystarczy jej kilka minut, aby zmodyfikować bootloader i wpisać hasło administratora na dysk.
Skutki manipulacji z bootloadera
Gdy atakujący zostawia laptopa samego w pokoju, może on łatwo zmienić ustawienia startowe systemu. W momencie ponownego uruchomienia maszyny, wpisane przez Ciebie hasło zostanie zapisane na dysku lub wysłane do serwera kontrolowanego przez sprawcę.
Dlaczego tradycyjne szyfrowanie nie wystarczy?
Wierzymy, że wiele osób uważa, iż posiadanie silnego hasła jest wystarczającą ochroną. Jednakże w przypadku ataku Evilmate klucz do dysku staje się bezwartościowy, ponieważ całe zabezpieczenie zostaje zniszczone zanim system nawet nie zdąży się uruchomić.
Metoda działania na każdym etapie
- Sprzątaczka uzyskuje dostęp do fizycznego komputera w Twojej obecności lub bez niej.
- Zmienia ona bootloader, który odpowiada za ładowanie systemu operacyjnego.
- Po wpisaniu hasła przez użytkownika, dane te są natychmiastowo wykradzione.
Jakie systemy blokują bootloader?
Warto zastanowić się nad wdrożeniem rozwiązań opartych na zaufanych platformach sprzętowych. Systemy takie jak Secure Boot mogą pomóc, ale nie są one w stanie całkowicie zapobiec atakowi przeprowadzanemu przez osobę z dostępem fizycznym do maszyny.
Podsumowanie zagrożenia
Nie możemy pozwolić na to, by ktoś inny miał wpływ na bezpieczeństwo naszych danych. Nawet jeśli podejrzewasz, że ktoś wkradł się do Twojego domu i sprzątał za Tobą, pamiętaj o tym, aby nie zostawiać laptopa bez nadzoru.
Co zrobić teraz?
Jesteśmy przekonani, że jedynym skutecznym sposobem jest całkowite odłączenie dysku przed wyjściem z domu. Jeśli musisz używać komputera w miejscu publicznym lub u znajomych, unikaj przechowywania na nim danych wymagających najwyższego poziomu poufności.