Uzimanje otisaka prstiju iz USB sučelja
Bi li vaša tvrtka znala da su nacrti za njen sljedeći izum ukradeni od strane uredskog uljeza, koji ih je potajno kopirao na memorijski ključić ili na iPod uređaj? Vjerojatno ne. Ali sada je otkriveno "uzimanje otisaka prstiju iz USB sučelja", a ono može identificirati koje su datoteke bile cilj takvih napada. Krađa podataka preko USB utora je raširena, kaže Alexandra Brodie, odvjetnica za intelektualno vlasništvo. "Susrećemo se s povećanjem obujma krađa intelektualnog vlasništva počinjenih ovim putem, a tvrtke gube poslovne tajne i akumulirano znanje i iskustvo," kaže ona.
Hakeri mogu kopirati ogroman broj dokumenata pomoću alata za pretraživanje dokumenata. Sustav se aktivira kada se memorijski ključić uključi u PC koji pokreće neku verziju Windowsa. On automatski kopira sadržaj direktorija "My Documents". Sada postoji način da se uoči takva krađa podataka. Vasilios Katos i Theodoros Kavallaris s Trakijskog sveučilišta Democritus u Komotini, Grčka, ispitivali su svaku marku i model USB štapića i iPod/ iPhone uređaja. Oni su otkrili da svaki od njih ima karakterističnu brzinu prijenosa kada kopira podatke s tvrdog diska PC računala. To se događa zbog razlika između komponenti koje sačinjavaju svaki tip uređaja.
Moguće je saznati da li su datoteke kopirane pogledom u Windows registar, koji bilježi marku i model svakog USB uređaja uključenog u to računalo i to s vremenskim identifikatorom. Provjerite sve direktorije s dokumentima i potražite datoteke kojima se pristupalo odmah nakon priključivanja USB uređaja - Windows registar računa kopiranje kao pristup datoteci. Kada pronađete direktorij za koji sumnjate da je kopiran, ispišite vremena u kojima je bilo pristupano datotekama unutar njih. Ako ukupno vrijeme pristupa datotekama odgovara brzini prijenosa određenog USB memorijskog ključića ili iPod uređaja uključenog u PC u tom trenutku, tada je primjereno pretpostaviti da se dogodio napad. Kavallaris piše program kako bi automatizirao proces pretrage Windows registra i kako bi otkrio koje su datoteke kopirane na USB memorijski ključić. Brodie smatra da bi rad tima mogao pomoći istražiteljima. "Sposobnost dokazivanja da su preuzete datoteke bit će neprocjenjiva kod podizanja optužnice u slučaju krađa". » Potraži više...