ochrana proti evil maid útoku

Jan Dáda | 6. 6. 2013 21:19:12 | Odpovědí: 11

Ahoj popíšu situaci: mám notebook s plně zašifrovaným diskem (bez tpm). Logicky na notebooku se musí nacházet bootloader, který je nešifrovaný a zeptá se na heslo (grub to umí) Jenže pokud se někdo dostane k notebooku, tak může si booloader upravit, že napsané heslo uloží (např ve volném místu mezi grubem a začátku filesystému) a přidá kód pro načtení klíče z daného umístění. Při další návštěvě již tedy má přístup k disku. Je to správná úvaha? A je tedy jediná možnost obrany tak, že budu používat důveryhodný bootloader (např na flashce, který nedám z kapsy)?

Jméno:
Zadejte prosím jméno

E-mail (nepovinné, adresa bude v zabezpečené podobě zobrazena u přezdívky):

Odeslat

Nepovolená slova

Pravidla diskuzí v Poradně webu Živě.cz

Zasláním příspěvku do Poradny souhlasíte s těmito pravidly:

Podmínky užívání služby informační společnosti
Informace o zpracování osobních údajů
Příspěvky se musí týkat tématu otázky.
Příspěvky nesmí obsahovat vulgární výrazy a slovní útoky na jiné osoby. Příspěvky nesmí poškozovat web Živě.cz ani jeho provozovatele.
Je zakázáno vkládat do příspěvků odkazy na stránky nabízející obsah porušující autorská a jiná práva.
Příspěvky nelze využívat k propagaci.
Příspěvky, které porušují pravidla diskuzí, budou odstraněny. Případně budou upraveny tak, aby neporušovaly pravidla diskuzí. V textu bude následně uvedeno, že příspěvky byly ze strany moderátorů upraveny.
Právo moderovat Poradnu mají pouze zástupci vybraní redakcí Živě.cz. Základní kontrola příspěvku probíhá ještě před jeho zveřejněním.
Živě.cz je soukromý web a provozovatel má při řešení sporů, které se týkají příspěvků v Poradně, vždy konečné slovo.

Kdy vám můžeme smazat příspěvek?

Když budete vulgární.
Když budete slovně útočit na ostatní.
Když se nebudete držet tématu dotazu.
Když budete poradnu zneužívat pro reklamu.
Když záměrně zneužijete cizí přezdívku.
Když budete porušovat zákony.
A když budete na takové příspěvky reagovat, protože se vždy mažou včetně odpovědí ve stromu.