По научным канонам все устройства должны быть отключены от питания, запечатаны и исследованы
в лаборатории специалистами. Хотя это неоднозначная рекомендация, так как те же системы
электромагнитного уничтожения дисков умеют автоматически активироваться и уничтожать данные
при смене положения системного блока с вертикального на горизонтальное.
Но все эти рекомендации игнорируются, так как соблазн получить признательные показания и
доступы к устройствам, пока подозреваемый еще не отошел от шока, не получил консультацию
адвоката или сокамерников, слишком велик.
И это приносит свои плоды: большинство пойманных врасплох киберпреступников выдают доступы
к устройствам и указывают на улики, делая это в рамках сотрудничества, за которое им обещают
максимально мягкий приговор (им, правда, не рассказывают, что приговор выносит суд, а не
сотрудники полиции или следователь).
Обычно у человека со стороны, не интересующегося расследованиями преступлений хакеров,
может возникнуть логичный вопрос: "ведь есть шифрование операционной системы и
криптоконтейнеры, почему киберпреступники его не используют?"
Используют, но
Киберпреступнику могут просто зажать палец дверью и получить пароль, потому шифрование – отличное
решение в теории, а на практике лучше, чтобы выдавать пароль было просто не к чему.
Иногда на задержанного давят угрозой отправить в СИЗО до суда в случае отказа выдать данные
и предлагают подписку о невыезде или домашний арест в случае согласия сотрудничать.
USB-киллер может решить проблему хакера: если подобное устройство, замаскированное под
флешку, вставить в USB-порт, то оно необратимо выведет из строя материнскую плату, и
компьютер «умрет». Но самое главное, на месте будет практически невозможно установить
причину «смерти» компьютера, а хакер всегда сможет вздохнуть и сказать: «Эх, он давно на
ладан дышал».
USB-киллер не уничтожит жесткий диск, и в лаборатории его извлекут, но к тому времени у
хакера уже будет адвокат и дело будет на этапе следствия, никто не станет засовывать палец
в дверь или менять меру пресечения.
USB-киллеры можно найти в интернет-магазинах и на AliExpress. Подобная флешка кладется
около компьютера, на нее наносится надпись, например «данные» или «материалы по работе»
(задача этой надписи – привлечь внимание). Хакер может добровольно выдать флешку или
дождаться, когда любопытные недоброжелатели сами вставят ее в устройство.
Конечно, есть небольшая вероятность, что они вставят ее в свое устройство, и тогда проблем
не избежать. Но у задержанного хакера и так большие проблемы, а задача ловушки – вывести
из строя компьютер с данными в тот момент, когда сам задержанный это сделать уже не сможет.
При использовании USB-killer данные на жестком диске компьютера, скорее всего, повреждены не будут.
в лаборатории специалистами. Хотя это неоднозначная рекомендация, так как те же системы
электромагнитного уничтожения дисков умеют автоматически активироваться и уничтожать данные
при смене положения системного блока с вертикального на горизонтальное.
Но все эти рекомендации игнорируются, так как соблазн получить признательные показания и
доступы к устройствам, пока подозреваемый еще не отошел от шока, не получил консультацию
адвоката или сокамерников, слишком велик.
И это приносит свои плоды: большинство пойманных врасплох киберпреступников выдают доступы
к устройствам и указывают на улики, делая это в рамках сотрудничества, за которое им обещают
максимально мягкий приговор (им, правда, не рассказывают, что приговор выносит суд, а не
сотрудники полиции или следователь).
Обычно у человека со стороны, не интересующегося расследованиями преступлений хакеров,
может возникнуть логичный вопрос: "ведь есть шифрование операционной системы и
криптоконтейнеры, почему киберпреступники его не используют?"
Используют, но
Киберпреступнику могут просто зажать палец дверью и получить пароль, потому шифрование – отличное
решение в теории, а на практике лучше, чтобы выдавать пароль было просто не к чему.
Иногда на задержанного давят угрозой отправить в СИЗО до суда в случае отказа выдать данные
и предлагают подписку о невыезде или домашний арест в случае согласия сотрудничать.
USB-киллер может решить проблему хакера: если подобное устройство, замаскированное под
флешку, вставить в USB-порт, то оно необратимо выведет из строя материнскую плату, и
компьютер «умрет». Но самое главное, на месте будет практически невозможно установить
причину «смерти» компьютера, а хакер всегда сможет вздохнуть и сказать: «Эх, он давно на
ладан дышал».
USB-киллер не уничтожит жесткий диск, и в лаборатории его извлекут, но к тому времени у
хакера уже будет адвокат и дело будет на этапе следствия, никто не станет засовывать палец
в дверь или менять меру пресечения.
USB-киллеры можно найти в интернет-магазинах и на AliExpress. Подобная флешка кладется
около компьютера, на нее наносится надпись, например «данные» или «материалы по работе»
(задача этой надписи – привлечь внимание). Хакер может добровольно выдать флешку или
дождаться, когда любопытные недоброжелатели сами вставят ее в устройство.
Конечно, есть небольшая вероятность, что они вставят ее в свое устройство, и тогда проблем
не избежать. Но у задержанного хакера и так большие проблемы, а задача ловушки – вывести
из строя компьютер с данными в тот момент, когда сам задержанный это сделать уже не сможет.
При использовании USB-killer данные на жестком диске компьютера, скорее всего, повреждены не будут.