Кибершпионаж через центры ремонта компьютерной техники

Компания Best Buy признала проблему и уволила сотрудников, связанных с ФБР. Но это лишь капля в море, сколько еще таких центров сотрудничает с ФБР? Сколько в других странах работает на правоохранительные органы? На этот вопрос никогда не будет точного ответа.

У меня есть информация, хотя и из не очень надежного источника, что ряд крупных центров по ремонту техники на территории Украины проверяют поступающую технику и ищут сепаратистские материалы, признаки продажи наркотиков и детскую порнографию в интересах СБУ.

Криминалистический софт прекрасно умеет искать детскую порнографию, а вернее, картинки и видео порнографического содержания, которые затем просматриваются человеком. Кроме этого, он может оперативно проверить все документы и логи переписок в мессенджерах на наличие поисковых слов.

В интернете есть еще один интересный пример. Сотрудник магазина на радиорынке, куда приносят продавать подержанные или краденые телефоны, рассказал на популярном форуме о своей работе. По его словам, он регулярно забавы ради просматривал информацию на выкупленных смартфонах, обладая техническими навыками и софтом, даже восстанавливал удаленные данные (вы, наверное, знаете, что удаляемая простым способом информация легко восстанавливается).

Иногда информацию даже не требовалось восстанавливать: ее просто не удаляли перед продажей телефона. Некоторые примеры извлекаемых данных он выложил на обозрение: это и интимные фото, и фотографии банковской карты с двух сторон, и фотографии документов, и компрометирующие фотографии с употреблением наркотиков.

Особенно опасно оставление интимных фото и видео: злоумышленник может найти героя ролика в социальной сети, собрать список контактов и начать шантажировать рассылкой интимного фото или видео друзьям, коллегам и родственникам.

Установка шпионских имплантов и прошивок

К сожалению, нельзя исключать, что в сервисе вам установят не только рабочие запчасти, но и вредоносные импланты. В главе об атаках при получении физического доступа к устройству мы рассказывали вам об RAGEMASTER − VGA-кабеле с имплантом для шпионажа, разработанном АНБ в 2008 году.

Вредоносное ПО может быть не только в кабеле, вам может быть установлен новый жесткий диск, включающий в себя вредоносный имплант, либо просто в корпус вашего компьютера может быть вшит жучок, либо в один из компонентов будет установлена вредоносная или уязвимая прошивка. В этом случае вам не поможет никакой антивирус, не поможет безопасная сборка Linux или использование виртуальной среды. 

Эта угроза не касается простых пользователей, но если вы лицо, в слежке за которым может быть заинтересовано государство, вам стоит держать это в уме, когда вы несете свой ноутбук в сервис по ремонту компьютерной техники.

Как защититься

Если вы просто опасаетесь получения доступа к вашим данным, достаточно комплексного шифрования информации на компьютере или мобильном устройстве. В нашем курсе есть раздел «Шифрование операционной системы», где вы найдете информацию по комплексному шифрованию своего устройства.

Помните, что пароль для блокировки экрана или на вход в систему не означает шифрование. Этот пароль не является препятствием при получении физического доступа к носителю информации.

А вот с имплантацией и прошивками все значительно сложнее. Если у вас есть подозрения, что ваше устройство могло быть скомпрометировано, избавьтесь от него и купите новое. Не ремонтируйте свои устройства в сторонних сервисах, если это очень уж необходимо, по крайней мере отправляйте его туда анонимно.

Еще раз обращаю внимание: имплант или вредоносная прошивка не исчезнут вследствие переустановки системы или установки самого современного антивируса, их с высокой долей вероятности не выявит даже первоклассный специалист в области компьютерной безопасности.