211service.com
Sporing af bærbare tyve sikkert
I dag kan en tabt eller stjålet bærbar computer ofte gendannes takket være software, der automatisk sender enhedens placering tilbage til en central server. Nogle eksperter bekymrer sig dog om, at denne form for sporingsteknologi, uden yderligere sikkerhedsforanstaltninger, utilsigtet kan gøre brugere mere sårbare over for spionage.
Hvis du mister din bærbare computer, kan en kommerciel tjeneste fortælle dig, hvor den er lige nu, siger Tadayoshi Kohno , en assisterende professor i datalogi ved University of Washington i Seattle. Problemet set fra et privatlivsperspektiv er, at dette også betyder, at en person, der kan bryde ind i eller have adgang til den kommercielle tjenestes database, muligvis kan spore dig, selv før den bærbare computer forlader din besiddelse.
For at imødegå denne bekymring har Kohno og hans kolleger ved University of Washington og University of California, San Diego, udviklet Adeona , et gratis stykke software, der registrerer placeringsoplysninger på en sådan måde, at kun en legitim bruger nogensinde skulle kunne få adgang til den. De fleste kommercielle bærbare computersporingstjenester kræver software installeret på en brugers maskine for periodisk at opdatere en database med data relateret til den bærbare computers fysiske placering, såsom dens aktuelle IP-adresse og lokale netværkstopologi. Hvis maskinen nogensinde bliver stjålet, vil disse oplysninger blive transmitteret, næste gang den er forbundet til internettet. Brugeren kan derefter tage den med til politiet for at hjælpe dem med at lokalisere tyven.
Men Kohno og andre sikkerhedseksperter bekymrer sig om, at hvis disse data kompromitteres, vil det give en enkel måde at overvåge den bærbare computers ejers bevægelser. I en virksomhedsindstilling kan dette muliggøre virksomhedsspionage, advarer Kohno. Og da disse data kan overføres og opbevares i ukrypteret form, er de særligt sårbare over for aflytning og angreb på databasen, siger han. Adeona anvender flere kryptografiske teknikker til at holde placeringsoplysninger sikre. En bærbar computer, der kører softwaren, sender stadig placeringsoplysninger til en central database - i dette tilfælde en fuldstændig åben server - men dataene er krypteret, så de ikke kan læses uden en privat kryptografisk nøgle.
Selvom den bærbare computer bliver stjålet, forhindrer andre kryptografiske tricks, at sporingsinformationen falder i de forkerte hænder. Når en bruger installerer softwaren, genereres en kryptografisk nøgle (kendt som et frø) og gemmes separat – for eksempel på et USB-flashdrev eller en DVD. Seedet bruges til at generere en unik chiffer hver gang en opdatering sendes til serveren. Og for at forhindre en tyv i at finde ud af det originale frø ved at analysere tidligere beskeder, genererer softwaren også et nyt frø ved at omforme det originale på en tilsyneladende tilfældig måde, hver gang en opdatering sendes.
Adeona fungerer med Windows, Macintosh og Linux. For Mac-brugere er der en tilføjelse, der med jævne mellemrum tager billeder ved hjælp af den bærbare computers indbyggede kamera, for at give endnu mere bevis for at vise politiet. Kohno bemærker, at softwaren er designet til at forbedre privatlivets fred for bærbare sporingssystemer. En kyndig tyv kunne stadig komme rundt i systemerne ved at tørre en stjålet bærbars harddisk ren, før den sluttede til internettet.
Ikke desto mindre er nogle andre eksperter imponerede over ideen. Når din bærbare computer bliver stjålet, vil du gerne have, at chancerne for at blive gendannet skal være så høje som muligt, siger Lawrence Teo , næstformand for udvikling kl Calyptix sikkerhed , baseret i Charlotte, NC, som har testet Adeona på sit eget system i flere måneder. En doven eller skødesløs tyv kan efterlade værktøjet på plads, siger Teo og giver softwaren nok tid til at arbejde.
Det er meget nemmere at bygge et computergendannelsessystem, der er skadeligt for privatlivets fred frem for et, der bevarer det, siger Aviel Rubin , en sikkerheds- og privatlivsforsker og professor i datalogi ved Johns Hopkins University. De fleste mennesker fokuserer på bekvemmelighed og data-mining-funktioner og glemmer privatlivets fred. At se en indsats for at bygge noget, der ikke vil kompromittere privatlivets fred, selvom det har alle muligheder for det – for mig er det forfriskende.
Desuden, da kildekoden til Adeona også er blevet offentliggjort åbent, siger Rubin, at brugerne skal føle sig bedre i stand til at stole på dens sikkerhed. Folk kan se på softwaren og se, at der ikke er nogen bagdøre, og at det virkelig beskytter privatlivets fred, som de siger, påpeger han. De lægger stort set alle deres kort på bordet.
Forskerne arbejder i øjeblikket på en version af Adeona til iPhone, og Kohno håber, at andre softwareudviklere vil bidrage til projektet. Vi håber, at andre vil tage denne idé og udvide den på andre måder for at gøre den mere nyttig - til andre typer elektroniske enheder eller til andre former for retsmedicinsk bekræftelse, siger han.