Аппаратный прерыватель (англ. Security switch) — аппаратное устройство защиты компьютеров, ноутбуков, смартфонов и других персональных устройств от несанкционированного доступа к ним, в отличие от виртуального коммутатора (virtual security switch), обеспечивающего программную защиту. Аппаратные прерыватели должны контролироваться только законным пользователем и поэтому изолированы от других устройств для предотвращения незаконного доступа и не должны иметь байпас в целях предотвращения злонамеренных манипуляций устройством. Основная цель Аппаратного прерывателя — обеспечить защиту от :негласное наблюдение, шпионаж, вредоносные программы, шпионское программное обеспечение и краж цифровых устройств.[1] В отличие от других средств защиты или методов, Аппаратный прерыватель может обеспечить защиту, даже если безопасность уже была нарушена, поскольку он не имеет доступа от других компонентов и не доступен для программного обеспечения. Он может дополнительно отключать или блокировать периферийные устройства и выполнять операции устройства «человек посередине» (англ. Man in the middle (MITM)), не путать с Атака посредника. Аппаратный прерыватель может использоваться для подтверждения присутствия человека, поскольку он может быть инициирован только оператором-человеком. Это может также использоваться в качестве межсетевого экрана (см.межсетевой экран).

Примеры править

 
Пути межкомпонентной связи для примера устройства, которое использует аппаратный прерыватель
  • Мобильный телефон скомпрометирован вредоносным программным обеспечением, и устройство начинает запись видео и аудио. Когда пользователь активирует режим «предотвратить захват аудио / видео» защитного переключателя, он отключает микрофон и камеру и останавливает запись без физического удаления микрофона.[2][3]
  • Похищен ноутбук со встроенным защитным выключателем. Переключатель безопасности обнаруживает отсутствие связи от определенного внешнего источника в течение 12 часов и реагирует на это, отключая экран, клавиатуру и другие ключевые компоненты, что делает ноутбук бесполезным, без возможности восстановления даже в полном формате.
  • Пользователь хочет запретить отслеживание своего местоположения. Затем пользователь активирует защиту геолокации, а защитный выключатель отключает всю связь GPS, исключая возможность отслеживания местоположения устройства.
  • Пользователь желает исключить возможность копирования своего PIN-кода со своего смартфона. Они могут активировать функцию безопасного ввода, в результате чего защитный выключатель отключает сенсорный экран от операционной системы, поэтому входные сигналы недоступны ни для каких устройств, кроме переключателя.
  • Переключатель безопасности выполняет запланированный мониторинг и обнаруживает, что программа пытается загрузить вредоносный контент из Интернета. Затем он активирует функцию безопасности в Интернете и отключает доступ в Интернет, прерывая загрузку.

История править

Концепция аппаратного прерывателя публиковалась в журнале Изобретатель и рационализатор за 2010 г.[1] Затем презентована на 35-й конференции Институт инженеров электротехники и электроники — IEEE, Symposium on Security and Privacy.[4]

См. также править

Ссылки править

  1. 1 2 МОБИЛЬНИК — ТЕЛЕФОН ИЛИ ПРИГЛАШЕНИЕ ДЛЯ ХАКЕРА И ВОРА? Дата обращения: 14 декабря 2019. Архивировано 14 декабря 2019 года.
  2. Watch Edward Snowden Teach Vice How to Make a Phone 'Go Black' | WIRED. Дата обращения: 14 декабря 2019. Архивировано 4 марта 2019 года.
  3. Why Google added a kill switch to its new Nest Hub Max. Дата обращения: 14 декабря 2019. Архивировано 8 декабря 2019 года.
  4. https://www.ieee-security.org/TC/SP2014/program-short_talks.html Архивная копия от 6 марта 2019 на Wayback Machine 35th IEEE Symposium on Security and Privacy

Внешние ссылки (англ.) править