Как запрограммировать флешку на взрыв
Обновлено: 19.05.2024
Цель проекта: создать относительно дешевый usb-flash накопитель, с возможностью ликвидации любой информации без шанса на восстановления.
Суть проекта: к разработке применимы следующие критерии:
а) Безопасность для пользователя;
б) 100% гарантия уничтожения данных;
в) Время уничтожения не более 0.5 секунды;
г) Малозаметность процесса для окружающих.
Мое предложение: есть идея ноу-хау физического уничтожения микроплаты памяти NAND (или иной) по нажатию кнопки за 0.2 секунды. Это безопасно для пользователя, плата превращается в порошок (утрирую конечно, но 500 мкм - вполне себе песочек), что означает 100% гарантии уничтожения данных, ибо технология молекулярного восстановления материалов будет доступна лет через 12000 (взял с немецкого сайта футуристов, адрес потерял). Технология относительно безшумна, звук не громче обычного офисного шума. Но недостаток ее в том, что "флешку" необходимо оборудовать дополнительным приспособлением, кнопкой и высоковольтным источником питания (разрядником), вместо которого успешно может быть применен пьезоэлемент из зажигалки + корпус рядовой "флешки" придется немного увеличить на 5 мм вширь примерно.
Есть безумный вариант, при котором возможно отделить источник питания от самой флешки. Выглядит это так: при необходимости вы незаметно для окружающих подносите пьезоэлемент контактами (проводками, иголками, пружинками и т.п.) к пластинкам на корпусе флешки (замаскированным под орнамент) или как-то одеваете элемент через разъем папа-мама (полет фантазий) и нажимаете кнопочку - все, злоумышленник будет утирать слезу сдувая пыль в том месте, где когда-то была микросхема NAND.
Суть ноу-хау: механическое разрушение микроплаты памяти за счет электромеханических сил и особой конструкции шредера, созданного с любовью к полной деструкции
Себестоимость примерная: цена флешки + 500 руб.
Обоснование актуальности: посмотрел рынок самолеквидирующихся накопителей информации и шредеров для них. Особой садисткой любовью разработки наградили HDD-накопители - тут вам и прокалывание\пробивание, электромагнитное выжигание, кислотное растворение, радиоактивное облучение, и микро-взрыв А вот Flash-накопители как-то обделили. Есть:
а) программные способы:
- низкоуровневое форматирование - увы, лукавят или производители большинства накопителей (экономя циклы перезаписи или хз чего там еще. ) или авторы утилит - но даже после такой процедуры, частично (!) некоторые данные подлежат восстановлению. Есть опыт, но я не специалист в теме - растолкуйте почему так?
- шифрование - при использование надежных алгоритмов - эффективный способ, но давайте будем честными: паяльник в одном месте на раз-два решает эту криптологическую проблему.
Плюс этих методов в многоразовости. Минус: в небольшой эффективности. Не факт, что что-то полезное удастся восстановить - но сам факт наличия информации, по этим следам можно установить - иногда этого достаточно.
б) физические методы:
- usb-killer - китайская приблуда обещающая уничтожения материнских плат (wth?!) и "флешек" - по факту пускает опупительный заряд на ваше устройство. Материнки горят на ура (ну как горят. порты горят), а вот что может сгореть у флешек кроме дорожек и блока котроля - хз. До самой платы памяти такое напряжение в 99% не дойдет. А значит: выпаиваем - в программатор и компромат на вас готов!)
- микроволновое излучение - wth?! Вот только сегодня сунул любимую флешку в микроволновку: итог, наряд пожарных, час в трампункте, разговор с участковым, пиз№ль от жены и новая микроволновка, но флешка исправно работает)
- растворение в кислоте - да, вы серьезно?! - это какой концентрации там должна быть кислота.
- термическое уничтожение - опасно для окружающих.
- молоток - не всегда есть под рукой и не все флешки так легко уничтожить.
- проглотить - . - вообще без комментариев.
Методы эффективные (хотя местами спорное утверждение) - но от трудно реализуемые до бредовые!
Что приветствуется: идеи! Разные интересные и банальные.
Что требуется: для начала придумать зычное название проекта.
Что предлагается: чистый энтузиазм, но с возможностью в будущем инвестирования проекта до момент его реализации. Я готов поработать в команде и в качестве инженерного состава и в качестве менеджера, и вероятно, в качестве инвестора.
Добавлено через 5 минут
Готов предложить скажем соавторство патента на мое ноу-хау при условии реального интереса к проекту. Или рассмотрю ваши предложения и постараюсь помочь в реализации.
Разработчик нашел способ модифицировать USB-накопитель таким образом, чтобы вызвать его взрыв после подключения к компьютеру.
Затем программист нашел способ модифицировать механизм подачи питания таким образом, чтобы вызвать взрыв устройства спустя определенное время после подключения к компьютеру.
Из соображений безопасности разработчик не стал приводить в своей инструкции последовательность действий, позволяющих вызвать взрыв.
Видео с демонстрацией работы устройства:
Кстати есть вариант с дымком:
Информационная безопасность
1.2K постов 22.7K подписчика
Правила сообщества
Обязательно к прочтению для авторов:
1. Если вы добавляете пост, утверждающий об утечке данных или наличии дыр в системе, предоставьте ссылку на источники или технически подкованное расследование. Посты из разряда "Какой-то банк слил данные, потому что мне звонили мошенники" будут выноситься в общую ленту.
2. Все вопросы "Как обезопасить сервер\приложение\устройство" - в лигу "Компьютер это просто".
Обязательно к прочтению для всех:
Добавление ссылки разрешено если она не содержит описание коммерческих (платных) продуктов и/или идентификаторов для отслеживания перехода и для доступа не нужен пароль или оплата в т.ч. интернет-ресурсы, каналы (от 3-х тематических видео), блоги, группы, сообщества, СМИ и т.д.
Запрещены политические holy wars.
По решению модератора или администратора сообщества пользователь будет забанен за:
1. Флуд и оскорбление пользователя, в т.ч. провокация спора, флуда, холивара (высказывание без аргументации о конкретной применимости конкретного решения в конкретной ситуации), требование уже данного ответа, распространение сведений порочащих честь и репутацию, принижающих квалификацию оппонента, переходы на личности.
2. Публикацию поста/комментария не соответствующего тематике сообщества, в том числе обсуждение администраторов и модераторов сообщества, для этого есть специальное сообщество.
Утечка данных часто может навредить гораздо больше, чем их утрата. Поэтому так популярно шифрование и функции дистанционного стирания на мобильных устройствах. Однако важные сведения часто хранятся и на съемных носителях. Если один из них попытаются забрать, времени на очистку не будет. К счастью, уже существуют способы сделать это в один клик, которые мы и рассмотрим в этом обзоре.
Intro
К нам на тестирование попала любопытная флешка SJ Data Killer с функцией мгновенного стирания по нажатию кнопки. Работает волшебная кнопочка сама по себе, без использования компьютера. Разработчик уверяет, что ее можно активировать хоть в кармане и ни о чем больше не беспокоиться. Мы решили проверить, насколько полным получается уничтожение данных.
Вместе со специалистами лаборатории восстановления данных R.LAB мы выяснили, как работает Data Killer.
Как это работает
Внешне Data Killer выглядит как совершенно неприметная флешка. Она сделана из самого обыкновенного пластика, ничего не весит, не имеет никаких опознавательных знаков и надписей. Словом, маскируется под самый обычный китайский noname, который продается в каждом ларьке за 350 рублей.
Внешний вид Data Killer
Выдать в неприметном стике «Убийцу данных» может единственное отличие — мигающий примерно раз в четыре секунды индикатор на лицевой панели, который сигнализирует о том, что аккумулятор флешки заряжен и она готова в любой момент уничтожить все данные. Да, он может попасться на глаза, зато у тебя всегда будет возможность убедиться, что уничтожение сработает и флешка не подведет в самый неподходящий момент.
При внимательном осмотре можно разглядеть кнопку в индикаторе на лицевой панели
Самое интересное, конечно, у этой флешки внутри. В корпусе устройства установлен обычный чип NAND Flash монолитного типа, что осложняет прямой доступ к данным в домашних условиях. Однако файлы не шифруются и могут быть считаны в лаборатории восстановления данных. Если, конечно, вовремя не нажать на кнопку.
К цепям линии 3,3 В припаян провод от встроенного аккумулятора, он подзаряжается от USB каждый раз при подключении устройства к компьютеру. Рядом расположена схема его перезарядки и уничтожения данных. При нажатии на кнопку на внутренние цепи питания подается напряжение больше 3,3 В. В результате USB-флеш монолитного типа начинает сильно греться и выходит из строя.
Решение неплохое, но у него есть ограничения. Малая емкость аккумулятора и саморазряд могут привести к тому, что, если флешкой долго не пользоваться, уничтожить данные нажатием кнопки не получится. Отсутствие шифрования существенно повышает шансы на успешное восстановление даже с частично поврежденного чипа — если, конечно, устройством завладеет злоумышленник. Поэтому, если, кроме экстренного самоуничтожения, необходимо обеспечить защиту данных от посторонних глаз, стоит позаботиться о шифровании самостоятельно.
Итак, подключаем флешку к компьютеру c установленной Windows 10 x64 и обнаруживаем, что просто так доступ к данным не получить, — флешка разряжена (нам достался образец прямо с завода). В этом случае компьютер не сможет ее сразу определить, придется подождать пять-десять минут до тех пор, пока внутренний аккумулятор наберет необходимый минимальный заряд. Правда, судя по схеме, АКБ Data Killer подключен параллельно, то есть его заряд напрямую не влияет на работу контроллера. Это означает, что даже при севшем аккумуляторе в экстренном случае данные с нее считать все-таки можно, но только, естественно, не обычным «проводником» на домашней персоналке.
Когда аккумулятор немного зарядился, Windows 10 опознала накопитель и замонтировала его как [USB DISK (E:)] .
Data Killer определяется в системе как USB DISK (E:)
Удостоверимся, что на флешке ничего нет, а затем перекинем на нее текстовый документ.
Тестовый файл закинут на Data Killer
После этого извлекаем флешку через «Безопасное извлечение устройств» и пробуем быстро нажать два раза на кнопку-индикатор на лицевой стороне устройства.
Вызываем экстренное повышение напряжения, тем самым стирая все данные
После двойного нажатия флешка сильно нагревается, однако никаких признаков шпионской активности не проявляет.
Во время процедуры уничтожения данных температура устройства сильно повышается
Выжидаем несколько секунд и пробуем считать данные с уничтоженной флешки. Для этого подключаем Data Killer к PC, однако устройство уже не определяется. Не помогли ни всевозможные перерывы в работе на протяжении длительного периода времени, ни многочисленные подключения к различным компьютерам: устройство просто не видится штатными средствами ОС, при этом очень сильно нагреваясь при подключении к компьютеру и не подавая абсолютно никаких признаков жизни, кроме мигающего индикатора. Как и заявлено, флешка действительно вышла из строя, а вместе с тем и прихватила все наши секретные данные.
После процедуры уничтожения прочесть данные обычным способом невозможно. Могут помочь разве что специальные подходы форензики, но так далеко наш тест не зашел. Так что будем считать, что шансов на успешное восстановление мало. Правда, выход из строя схемы преобразователя питания приводит к тому, что вся система уничтожения данных не сработает. Также система уничтожения не сработает при севшем аккумуляторе, поскольку она не включается, если устройство вставлено в USB-порт. Но по крайней мере, ты об этом узнаешь благодаря индикатору.
Выводы
Устройство Data Killer — это хороший способ хранения и транспортировки чувствительных данных. Оно позволяет в экстренной ситуации моментально уничтожить все содержимое двойным нажатием на кнопку на корпусе без каких-либо внешних признаков. Конечно, мы надеемся вскоре увидеть в накопителях SJ Data Killer дополнительные меры защиты данных от разглашения, которые существенно увеличат сферу применения этих устройств. Шифрование данных, блокировка случайного уничтожения, чипы eMLC, их разрушение электрическим пробоем — способов множество, и не все они обязательно приводят к удорожанию производства. А пока — заслуженный плюс!
Аспирант самарского вуза оказался в центре внимания пользователей интернета после того, как стал обладателем специального президентского гранта и личного одобрения главы РФ Владимира Путина. Грант самарский программист получит на создание проекта «бесконечной флешки», которую считает уникальной настолько, что не видит ей конкурентов среди существующих устройств.
Когда идею поддерживает сам президент, премьер-министр обещает «посмотреть на бесконечность» и гендиректор Агентства стратегических инициатив думает включить тему сохранения данных в Национальную технологическую инициативу, проект может быть реализован быстро и успешно. Чем же всех так заинтересовала бесконечная флешка самарского программиста?
Откуда взялась бесконечная флешка?
Большинство пользователей узнали о бесконечной флешке благодаря взорвавшему интернет видео со Всероссийского молодёжного образовательного форума «Территория смыслов на Клязьме» во Владимирской области. Президент выделил аспиранту Самарского государственного технического университета Алексею Чуркину и другим разработчикам проекта грант в размере 250 тысяч рублей.
Что такое бесконечная флешка и как она работает?
Программист предложил заменить кучу флешек (то есть USB-накопителей памяти) с разным объёмом на одну «бездонную», которая отправляет пользователя на интернет-сервер со всеми его файлами и при запуске отображается компьютером как сетевой диск.
«Человек вставляет в USB-порт устройство в виде флешки. Для пользователя это обычное устройство. Но это доступ к «облачному» хранилищу, а сама флешка позволяет аппаратно авторизироваться. Вам не придётся запоминать логин и пароль. В самой флешке нет памяти для хранения файлов», — рассказал Чуркин.
Проект называется «Флэшсейф» (Flashsafe), и его авторы часто употребляют это слово в качестве короткого аналога «бесконечной флешке». Хотя с английского сокращение Flashsafe можно перевести приблизительно как «надёжная флешка», а не бесконечная.
На сайте разработчиков сказано, что флэшсейф позволяет надёжно хранить любое количество файлов на протяжении всей жизни, помещая их в «бесконечное облачное хранилище». Под «бесконечным облачным хранилищем» подразумевается неограниченное место на свободных серверах. Там можно разместить свои файлы и получить к ним доступ с любого устройства при наличии интернет-связи.
Плюсы
Само название говорит о главном и основном плюсе изобретения. Память устройства, по словам автора проекта, не ограничена, поэтому на флешку можно поместить любое количество необходимых файлов.
Защита реализована при помощи электронного ключа. При каждом подключении к сети устройство будет генерировать новый пароль, а на удалённом сервере будет проходить авторизация.
При утере устройства пользователь не потеряет данные, так как доступ к ним можно будет заблокировать через интернет.
«[Флэшсейф] Стоит дешевле, её невозможно потерять, на ней нет вирусов и есть доступ интернета к ней», — сравнил свою разработку с обычной флешкой на презентации в рамках бизнес-катализатора StartupSamara Чуркин.
Внешне флэшсейф, как называют разработку сами программисты, будет выглядеть, как обычный накопитель.
Минусы
На стадии разработки у флэшсейфа можно выделить только один, но значительный минус. Для доступа к своим файлам на флешке необходимо интернет-соединение, ведь вся информация пользователя находится на просторах интернета, хоть и в закрытом доступе.
После презентации флэшсейфа на StartupSamara Чуркина спросили, не боится ли он, что в реальности информация с облачного продукта будет медленно качаться, и не думает ли Алексей, что эффект от флешки может смазаться. На это автор проекта ответил: «Думаю, что действительно сложная ситуация, жизненная. Может смазаться».
То есть, имея под рукой бесконечную флешку и ноутбук, не подключённый к интернету, пользователь, к сожалению, не сможет открыть файлы, которые надёжно хранятся на сверхновом устройстве.
Цена вопроса
Планируется, что первым пользователям устройство обойдётся в 2000 рублей. Впоследствии будет реализована модель платного пользования услугами.
«Мы планируем перейти к той модели монетизации, когда человек кладёт 2000 рублей на счёт, с которого списывается по 5 рублей в день. Платите только за те дни, когда пользуетесь устройством. Мы хотим разработать эталонный образец в течение полугода. Выпуск на массовый рынок планируем через 14 месяцев», — сообщили разработчики.
В данный момент существует множество схожих по функционалу сервисов, позволяющих хранить данные на облачных серверах, причём большинство из них — бесплатные. Предполагается, что конкурентным преимуществом бесконечной флешки станет упрощение работы и рекордно большой заявляемый объём хранилища, однако насколько эта задумка авторов сработает, пока неизвестно.
Читайте также: