🛅 👄 🙆🏼 पत्रकारों, आईटी कर्मचारियों और सभी के लिए सुरक्षित लैपटॉप 🐻 🆖 👩🏾‍⚕️

नेटवर्क सुरक्षा विशेषज्ञ जॉर्ज विचर्सकी ने एक दोस्त की कहानी बताई, जिसे हवाई अड्डे पर निजी सामान की खोज के लिए रोका गया था, जहाँ वह ब्लैक हैट सम्मेलन में जाने की योजना बना रहा था। सुरक्षा सेवा ने एक दोस्त के कंप्यूटर को जब्त कर लिया, शायद स्कैनिंग के लिए, लेकिन प्रक्रिया में बहुत लंबा समय लगा। एक दोस्त इस बारे में चिंतित था - वह मानता था कि ट्रैकिंग सॉफ़्टवेयर, मैलवेयर, उसके लैपटॉप पर स्थापित किया जा सकता है।

यह एक ऐसा कारण है जिसने Witchersky को अपना लैपटॉप संशोधित करने के लिए प्रेरित किया, ताकि यह बहुत मुश्किल हो, अगर असंभव न हो, तो किसी बाहरी व्यक्ति के लिए इस पर कुछ भी स्थापित करना। नतीजतन, सब कुछ काम कर गया, और विचर्सकी ने t2'15 सम्मेलन में अपने काम के परिणाम प्रस्तुत किएहेलसिंकी में। सच है, काम के लिए वस्तु, उन्होंने चुना काफी मानक नहीं है - प्रयोगों के संचालन के लिए एक मशीन के रूप में, क्रोमबुक लेने का फैसला किया गया था।

सच है, विचर्सकी ने क्रोमओएस के बजाय आर्क लिनक्स को चुना। यह ओएस सॉफ्टवेयर और इंटरफेस के बड़े पैमाने पर संशोधन की अनुमति देता है, और वितरण काफी प्रसिद्ध है।

ओएस स्थापित करने के बाद, विचर्सकी ने एक ओपन सोर्स सॉफ्टवेयर, कोरबूट स्थापित करने का निर्णय लिया, जो उपयोगकर्ता को ओएस के लोडिंग पर पूर्ण नियंत्रण प्रदान करता है। इस मामले में, आप बूट पर शुरू होने वाले सभी सॉफ़्टवेयर के लॉन्च को ट्रैक कर सकते हैं, और कुछ असामान्य रूप से तुरंत ध्यान दिया जाएगा।

कम कीमत, कई देशों में उपलब्धता, कोरबूट के साथ संगतता सहित कई कारणों से क्रोमबुक को चुना गया था । विचर्सकी के अनुसार, सीमा पर, सरकारी अधिकारी जो लैपटॉप का उपयोग कर सकते हैं, उन्हें आईटी क्षेत्र में बहुत अधिक ज्ञान नहीं है। इसलिए, यदि लैपटॉप पर ओएस और सॉफ्टवेयर असामान्य हैं, तो यह उन लोगों के लिए महत्वपूर्ण कठिनाइयों का कारण बन सकता है जिन्होंने सिस्टम तक पहुंच प्राप्त की है।

उन्होंने कुछ हार्डवेयर संशोधन किए, जिससे लैपटॉप BIOS केवल पढ़ने के लिए बना।

इस तथ्य को देखते हुए कि कोरबूट भी स्थापित किया गया था, मालिक के ज्ञान के बिना किसी भी परिवर्तन की संभावना न्यूनतम हो जाती है।

इस तरह के डिवाइस का एक उपयोगकर्ता एक सूचना सुरक्षा विशेषज्ञ, पत्रकार या कोई अन्य व्यक्ति हो सकता है जो व्यक्तिगत लैपटॉप पर व्यक्तिगत डेटा को खतरे में डालना नहीं चाहता है। कौन यह सब धमकी दे सकता है? विचर्सकी के अनुसार, किसी भी देश के अधिकारी जो किसी भी पटाखे, पत्रकार, आईटी विशेषज्ञ के काम की निगरानी में रुचि ले सकते हैं। यह सब थोड़ा पागल लग रहा है, लेकिन एनएसए के बाद, विचर्सकी का मानना है, कुछ भी पागल नहीं लग सकता है।

हमलावर होटल के कमरे में, हवाई अड्डे पर और कुछ अन्य समान स्थानों पर लैपटॉप तक पहुंच प्राप्त कर सकते हैं। इसलिए यह अग्रिम में व्यक्तिगत सुरक्षा का ध्यान रखने योग्य है।

चीन की यात्रा करते समय, इस देश के अधिकारियों को कुछ श्रेणियों के पर्यटकों / व्यापारियों की निगरानी में भी रुचि हो सकती है। सच है, विचर्सकी द्वारा पेश किए गए लैपटॉप का संशोधन शायद ही आईटी के किसी व्यक्ति द्वारा उपयोग किया जा सकता है। इसलिए, इस तरह की परियोजना किसी भी तरह से रामबाण नहीं है। इसके अलावा, वायरलेस और वायर्ड संचार मॉड्यूल असुरक्षित रहते हैं, साथ ही कमजोर सॉफ्टवेयर सहित कुछ अन्य तत्व भी।

पत्रकारों, आईटी कर्मचारियों और सभी के लिए सुरक्षित लैपटॉप

More articles: