電子機器の改ざん検知技術
(anarsec.guide)電子機器の改ざんを防ぐ方法
警察がノートPCのような電子機器に物理的にアクセスできる場合、ハードウェアキーロガーを設置したり、保存媒体のイメージを作成したりするなど、さまざまな方法で機器に手を加えることができる。これを防ぐために、機器の改ざんを防止する方法を紹介する。
改ざん防止用ノートPCねじ
- ノートPCのねじにグリッター入りネイルポリッシュを使って改ざん防止パターンを作る
- このパターンを写真に撮っておき、ねじが取り外されたり再び取り付けられたりしたかを確認できる
- Mullvad VPNがこの方法を紹介している
- ねじ穴が深すぎると写真を撮るのが難しい
- ネイルポリッシュが厚すぎると簡単に取り除かれる可能性がある
- Blink Comparisonアプリを使ってパターンを比較できる
実践
- ネイルポリッシュを使ってノートPCのねじにパターンを作る
- 写真を撮って保存し、Blink Comparisonアプリを使ってパターンを比較する
改ざん防止ストレージ
- 家を空けるとき、ノートPC、外付けドライブ、USB、電話機などを透明な箱に入れ、カラフルな混合物で覆う
- 箱を写真に撮って保存し、Blink Comparisonアプリを使ってパターンを比較する
実践
- 電子機器を箱に入れ、カラフルな混合物で覆う
- Blink Comparisonアプリを使って写真を撮り、保存する
改ざん防止ソフトウェアおよびファームウェア
- Qubes OS、Tails、GrapheneOSのようなOSを使ってソフトウェアおよびファームウェアの改ざんを防ぐ
- Auditorアプリを使って、ファームウェアやOSソフトウェアが改ざんされていないか確認できる
- Headsを使って、起動パスワードを入力する前に改ざんの有無を確認できる
物理的侵入検知
- Havenアプリを使って、スマートフォンのセンサー経由で物理的侵入を検知する
- ビデオ監視システムを使って遠隔通知を受け取ることができる
実践
- Havenアプリをインストールしたスマートフォンを侵入経路に配置し、家を空けるときにアプリを有効化する
- 帰宅後にHavenのログを確認する
GN⁺のまとめ
- この記事は電子機器の改ざんを防ぐ方法を紹介し、セキュリティ向上に役立つ
- 複数レイヤーのセキュリティ対策によって、攻撃者が機器に手を加えにくくする
- Blink Comparisonアプリのようなツールを使って、改ざんの有無を簡単に確認できる
- Qubes OS、Tails、GrapheneOSのようなOSを使って、ソフトウェアおよびファームウェアの改ざんを防止できる
- 物理的侵入検知システムによって追加のセキュリティレイヤーを提供する
1件のコメント
Hacker Newsの意見
数年前、偽造医薬品と戦うために特定の原則を使った研究を共有した
カメラはますます小型化し、価格も安くなっている
法執行機関は現在こうした方法を使っている
DoD標準が存在する
アニメ『Death Note』で改ざん防止メカニズムを初めて知った
Secure Bootのようなセキュリティ機能より、改ざんの証拠のほうが有望だと思う
Roborockのロボット掃除機を完全に掃除するために分解しなければならなかった
Sean Conneryが出演した古いジェームズ・ボンド映画を思い出す
高度なセキュリティ業務をしている人たちの作業について、もっと知りたい
改ざん防止ネジはあるが、少し席を外すたびにノートPCの裏側を確認するのか疑問だ