MicroSD kártyák hackelése és biztonsága

Szia,
Ettől eddig is tarthattál igazából. Egy műanyag lapkát veszel, ami a megfelelő slotba bedugva feltehetőleg tárolja az adatokat :) Hogy közben mit, hogyan csinál, szerintem kevesen tudjuk pontosan elmondani, ahogy a pontos tárolási eljárást is, illetve, hogy ehhez mi is a szükséges alkatrész, és mi nem az.
Arra már nem is gondolnék, hogy kevesen látunk át egy több rétegű nyákot, vagy egy leforrasztott, ismeretlen számú IC-t :)
Nem hinném, hogy ezen sokat változtat ez a hackelhetőség, én inkább azt látom, hogy van egy jó kis hack platform (hack != gonosz, fekete kalapos bácsik), ahol mostantól sokan kiélhetik magukat. Ezt még jó hírnek is veszem :)
És persze, vannak veszélyei is, de csak két esetben hinném, hogy tényleges:
1., Valami vicces cracker bácsi kiakar veled szúrni, és a kedvenc képeiden állna bosszút,
2., Célpont lettél valamelyik Nagy Testvér szemében. Akkor meg, szerintem mindegy már, mit is próbálnál :)
( Ha meg vírussal fertőzne , akkor sem kell kétségbe esni. Ez egy adattároló periféria. Ahhoz, hogy bármit tehessen, először az adatokat kell beolvasni róla.
Szenzitív helyen pedig, csak több védelmet raksz -legalább vírusirtót :)-, ami ezt a réteget védi.
Azért, feltehetőleg a működése ezektől még nem fordul meg a rendszereknek. :) )
Üdv,
LuiseX

Szia,
Értem a logikát, de szerintem nem _csak_ fotókkal dokumentáljátok. És bocsáss meg, aki a fotót nem megerősítésnek, hanem egyértelmű bizonyítási alapnak tekinti, az valahol elmaradt 20 évet. A fotómanipulációs technikák jóvalta fejlettebbek annál, hogy ilyen értékrendű dokumentációt csak és kizárólag erre alapoznál :)
Ha pedig csak saját telefonnal csináljátok, akkor a cég felelőssége ez a kockázat vállalás. Vagy mert hagyja, vagy mert nem ad alternatívát.
És, személy véleményem szerint, Magyarország nem élen járó az adatbiztonság terén, úgyhogy, nem feltétlenül csak erre az országra korlátoznám a véleményemet.
Itt azért van könnyebb módja is az adat korrumpálásnak is, mint egy ilyen kifinomult támadást végre hajtani.
( Ahhoz, hogy itt effektív legyél, legalább egy cracker kell, aki ismeri a céleszközt, és legalább egy social engineering beavatkozás. És, egyikhez sem olcsók a szakemberek, legalábbis kicsiny országunkban :) )
Üdv,
LuiseX

Szia,
Persze, ahogy a processzor általgerjesztett hangok is kilométerekről érzékelhetőek (hallottam már az openpgp-s kísérlet ilyen irányú átértelmezését, pár napja), és a távvezérlővel is lehet a biteket változtattatni (WGA-val, mert az a módi :D )...
Ezzel is úgy vagyok, hogy aki akarta, már rég megtette (nem hinném, hogy HDD esetén ne lenne akkora művelet felülírni a vezérlőt, és azt még könnyen le is lehet szakítani a meghajtott drive-ról), de _önmagában_ gyenge támadási faktornak vélem....
Aki meg biztonságra vágyott eddig is, nem hinném, hogy a beépített titkosításra alapozta az életét. Valamilyen külső algoritmust alkalmazva pedig (ha nem direkt ez ellen készítik elő, ami azért valamennyire lutri lehet) némi CRC is kerül a dologba, a kártyához képest külső alapokon...
Ellenben, ha már félni akarunk, ott a BIOS is, amit sokan szívesen updatelnek. Nyers 4-32Mb körüli, ellenőrzés nélkül futtatandó kód. Szerintem elég mókát képviselhet az is, és gyári szerkezeteket adnak, amivel írható...
( Persze, némileg speciális eljárás kell, ismerni a célrendszerét, ahogy szerintem egy SD alapú támadásnál is, és jobban fel kell készülni. )
És továbbra is tartom, hogy azok a cégek, akiknek szenzitív adatai vannak, nem SD-ken kellene tárolniuk (és remélhetőleg nem is teszik). Ahogy feltételezhetőleg azért meg van nekik máshol is, mielőtt korrumpálja valaki :)
Üdv,
LuiseX

Minek? A host operációs rendszeren futó rosszindulatú kódra is rá lehet bízni ezt a feladatot. Igaz ettől komplikáltabbá válik a támadás, de hát a stuxnetet is megcsinálták...