211service.com
Laptopdieven veilig opsporen
Een verloren of gestolen laptop kan tegenwoordig vaak worden teruggevonden dankzij software die de locatie van het apparaat automatisch terugstuurt naar een centrale server. Sommige experts maken zich echter zorgen dat dit soort trackingtechnologie, zonder aanvullende beveiligingsmaatregelen, gebruikers onbedoeld kwetsbaarder kan maken voor spionage.
Als je je laptop kwijtraakt, kan een commerciële dienst je vertellen waar hij nu is, zegt Tadayoshi Kohno , een assistent-professor computerwetenschappen aan de Universiteit van Washington, in Seattle. Het probleem, vanuit het oogpunt van privacy, is dat dit ook betekent dat iemand die mogelijk inbreekt in of toegang heeft tot de database van de commerciële dienst, u mogelijk kan volgen nog voordat de laptop uw bezit verlaat.
Om deze zorg aan te pakken, hebben Kohno en zijn collega's van de Universiteit van Washington en de Universiteit van Californië, San Diego, Adeona , een gratis stukje software dat locatie-informatie op zo'n manier vastlegt dat alleen een legitieme gebruiker er ooit toegang toe zou mogen krijgen. De meeste commerciële laptop-trackingservices vereisen dat software op de computer van een gebruiker is geïnstalleerd om periodiek een database bij te werken met gegevens die verband houden met de fysieke locatie van de laptop, zoals het huidige IP-adres en de lokale netwerktopologie. Als de machine ooit wordt gestolen, wordt deze informatie de volgende keer dat deze met internet wordt verbonden, verzonden. De gebruiker kan het vervolgens naar de politie brengen om hen te helpen de dief te lokaliseren.
Maar Kohno en andere beveiligingsexperts maken zich zorgen dat, als deze gegevens worden gecompromitteerd, dit een eenvoudige manier zal zijn om de bewegingen van de laptopeigenaar te volgen. In een zakelijke omgeving kan dit bedrijfsspionage mogelijk maken, waarschuwt Kohno. En aangezien deze gegevens in niet-versleutelde vorm kunnen worden verzonden en opgeslagen, zijn ze bijzonder kwetsbaar voor onderschepping en aanvallen op de database, zegt hij. Adeona gebruikt verschillende cryptografische technieken om locatie-informatie veilig te houden. Een laptop waarop de software draait, stuurt nog steeds locatie-informatie naar een centrale database - in dit geval een volledig open server - maar de gegevens zijn versleuteld zodat ze niet kunnen worden gelezen zonder een persoonlijke cryptografische sleutel.
Zelfs als de laptop wordt gestolen, voorkomen andere cryptografische trucs dat de trackinginformatie in verkeerde handen valt. Wanneer een gebruiker de software installeert, wordt een cryptografische sleutel (een zogenaamde seed) gegenereerd en afzonderlijk opgeslagen, bijvoorbeeld op een USB-flashstation of een dvd. De seed wordt gebruikt om een unieke code te genereren telkens wanneer een update naar de server wordt verzonden. En om te voorkomen dat een dief de originele seed kan achterhalen door eerdere berichten te analyseren, genereert de software ook een nieuwe seed door de originele te morphen op een schijnbaar willekeurige manier telkens wanneer een update wordt verzonden.
Adeona werkt met Windows, Macintosh en Linux. Voor Mac-gebruikers is er een add-on die periodiek foto's maakt met de ingebouwde camera van de laptop, om nog meer bewijs te leveren aan de politie. Kohno merkt op dat de software is ontworpen om de privacy van laptop-volgsystemen te verbeteren. Een slimme dief kan nog steeds de systemen omzeilen door de harde schijf van een gestolen laptop schoon te vegen voordat hij verbinding maakt met internet.
Toch zijn enkele andere experts onder de indruk van het idee. Als je laptop wordt gestolen, wil je dat de kans dat deze wordt teruggevonden zo groot mogelijk is, zegt Lawrence Teo , vice-president ontwikkeling bij Calyptix-beveiliging , gevestigd in Charlotte, NC, die Adeona al enkele maanden op zijn eigen systeem test. Een luie of onvoorzichtige dief kan de tool op zijn plaats laten, zegt Teo, waardoor de software voldoende tijd heeft om te werken.
Het is veel gemakkelijker om een laptopherstelsysteem te bouwen dat schadelijk is voor de privacy in plaats van een systeem dat deze in stand houdt, zegt Aviel Rubin , een onderzoeker op het gebied van beveiliging en privacy en hoogleraar computerwetenschappen aan de Johns Hopkins University. De meeste mensen concentreren zich op gemak en dataminingmogelijkheden en vergeten privacy. Het zien van een poging om iets te bouwen dat de privacy niet schaadt, ook al heeft het alle potentie om - voor mij is het verfrissend.
Bovendien, aangezien de broncode voor Adeona ook openlijk is gepubliceerd, zegt Rubin dat gebruikers zich beter moeten kunnen vertrouwen op de beveiliging ervan. Mensen kunnen naar de software kijken en zien dat er geen achterdeuren zijn en dat het echt de privacy beschermt zoals ze zeggen, benadrukt hij. Ze leggen eigenlijk al hun kaarten op tafel.
De onderzoekers werken momenteel aan een versie van Adeona voor de iPhone, en Kohno hoopt dat andere softwareontwikkelaars aan het project zullen bijdragen. We hopen dat andere mensen dit idee zullen aannemen en het op andere manieren zullen uitbreiden om het nuttiger te maken - voor andere soorten elektronische apparaten of voor andere soorten forensische bevestiging, zegt hij.