NitroPad με Qubes OS#

Με το NitroPad, οι κακόβουλες αλλαγές στο BIOS, το λειτουργικό σύστημα και το λογισμικό μπορούν εύκολα να εντοπιστούν. Για παράδειγμα, αν αφήσατε το NitroPad σας σε ένα δωμάτιο ξενοδοχείου, μπορείτε να χρησιμοποιήσετε το κλειδί Nitrokey για να ελέγξετε αν έχει υποστεί αλλοίωση όσο λείπατε. Εάν ένας εισβολέας τροποποιήσει το υλικολογισμικό ή το λειτουργικό σύστημα του NitroPad, το Nitrokey θα το εντοπίσει (οδηγίες παρακάτω).

Επαλήθευση του σφραγισμένου υλικού#

Εάν έχετε παραγγείλει τη μονάδα με την επιλογή «σφραγισμένες βίδες και σφραγισμένη σακούλα», παρακαλούμε επιβεβαιώστε τη σφράγιση πριν από την αποσυσκευασία. Εάν δεν γνωρίζετε τι σημαίνει αυτό, παραλείψτε αυτή την ενότητα.

Ασφαλής διαδικασία εκκίνησης#

Με το NitroPad, οι κακόβουλες αλλαγές στο BIOS, το λειτουργικό σύστημα και το λογισμικό μπορούν εύκολα να εντοπιστούν. Για παράδειγμα, αν αφήσατε το NitroPad σας σε ένα δωμάτιο ξενοδοχείου, μπορείτε να χρησιμοποιήσετε το κλειδί Nitrokey για να ελέγξετε αν έχει υποστεί αλλοίωση όσο λείπατε. Εάν ένας εισβολέας τροποποιήσει το υλικολογισμικό ή το λειτουργικό σύστημα του NitroPad, το Nitrokey θα το εντοπίσει (οδηγίες παρακάτω).

Κάθε φορά που ξεκινάτε το NitroPad, θα πρέπει - αν είναι δυνατόν - να συνδέετε το Nitrokey σας. Εάν το Nitrokey είναι συνδεδεμένο και το σύστημα δεν έχει τροποποιηθεί, κατά την ενεργοποίηση του NitroPad θα εμφανιστεί η ακόλουθη οθόνη.

img1

Το πλαίσιο με κόκκινο χρώμα περιέχει την πληροφορία ότι το BIOS δεν έχει αλλάξει και ότι το κοινόχρηστο μυστικό του NitroPad και του Nitrokey ταιριάζει. Ωστόσο, αυτές οι πληροφορίες δεν επαρκούν, διότι ένας επιτιθέμενος θα μπορούσε να τις έχει παραποιήσει. Εάν ταυτόχρονα αναβοσβήνει και το Nitrokey με πράσινο χρώμα, όλα είναι εντάξει. Ένας εισβολέας θα πρέπει να είχε πρόσβαση στο NitroPad και το Nitrokey για να επιτύχει αυτό το αποτέλεσμα. Επομένως, είναι σημαντικό να μην αφήνετε και τις δύο συσκευές χωρίς επιτήρηση.

Εάν οι πληροφορίες στο NitroPad δεν συμφωνούν με τις πληροφορίες στο Nitrokey, το φόντο θα γίνει κόκκινο και θα εμφανιστεί το μήνυμα «Invalid Code» (Άκυρος κωδικός). Αυτό θα μπορούσε να υποδηλώνει ότι έχει γίνει χειραγώγηση.

img2

Το πώς μπορεί να μοιάζει η διαδικασία εκκίνησης αν το σύστημα έχει αλλάξει (για παράδειγμα μετά από μια ενημέρωση) και ποια μηνύματα σφάλματος μπορεί να εμφανιστούν σε αντίθετη περίπτωση περιγράφεται παρακάτω.

Πρακτική συμβουλή

Το NitroPad μπορεί επίσης να εκκινηθεί χωρίς το κλειδί Nitro. Αν δεν έχετε μαζί σας το Nitrokey, αλλά είστε σίγουροι ότι το υλικό δεν έχει υποστεί χειραγώγηση, μπορείτε να εκκινήσετε το σύστημά σας χωρίς έλεγχο.

Ξεκινώντας#

Μετά την αγορά, οι κωδικοί πρόσβασης έχουν οριστεί σε μια προεπιλεγμένη τιμή και πρέπει να αλλαχθούν από εσάς:

  1. Πατήστε Enter («Default Boot») μετά την εκκίνηση του συστήματος, εφόσον το NitroPad δεν έχει εμφανίσει σφάλματα και το Nitrokey είναι αναμμένο πράσινο (βλ. παραπάνω).

  2. Στη συνέχεια, το σύστημα θα σας ζητήσει να εισαγάγετε τη συνθηματική φράση για την αποκρυπτογράφηση του σκληρού δίσκου. Η συνθηματική φράση είναι αρχικά «PleaseChangeMe».

    img3

  3. Στη συνέχεια, το σύστημα θα σας καθοδηγήσει στη διαδικασία δημιουργίας ενός λογαριασμού χρήστη. Μετά από αυτό θα πρέπει να έχετε εκκινήσει επιτυχώς το σύστημα και να μπορείτε ήδη να το χρησιμοποιείτε κανονικά.

  4. Ανοίξτε την προεγκατεστημένη εφαρμογή Nitrokey App και αλλάξτε τους κωδικούς PIN του Nitrokey σας όπως περιγράφεται εδώ.

  5. Αλλάξτε τη φράση πρόσβασης για την κρυπτογράφηση του σκληρού δίσκου εκτελώντας την εντολή «sudo cryptsetup luksChangeKey /dev/sda2» σε ένα τερματικό. Αυτή η συνθηματική φράση είναι διαφορετική από τη συνθηματική φράση του λογαριασμού χρήστη σας.

Σε περίπτωση που το εικονίδιο Network Manager δεν εμφανίζεται και κατά την εκκίνηση ενός VM εμφανίζεται ένα σφάλμα όπως «Το sys-net του τομέα απέτυχε να ξεκινήσει: Δεν υπάρχει η συσκευή PCI dom0:03_00.0», προχωρήστε ως εξής:

  1. Άνοιγμα μενού -> Υπηρεσία: sys-net -> sys-net: Qube Settings

  2. Μεταβείτε στην καρτέλα Συσκευές

  3. Αφαιρέστε την ένδειξη «Άγνωστη συσκευή» από τη δεξιά πλευρά

  4. Προσθήκη συσκευής «Network controler»

  5. Κάντε κλικ στο «OK» και επανεκκινήστε το σύστημα.

Συμπεριφορά μετά από ενημέρωση συστήματος#

Το υλικολογισμικό του NitroPad ελέγχει ορισμένα αρχεία συστήματος για αλλαγές. Εάν το λειτουργικό σας σύστημα έχει ενημερώσει σημαντικά στοιχεία, θα ειδοποιηθείτε την επόμενη φορά που θα εκκινήσετε το NitroPad. Αυτό θα μπορούσε να μοιάζει, για παράδειγμα, ως εξής:

img4

Γι” αυτό είναι σημαντικό να κάνετε επανεκκίνηση του NitroPad σας υπό ελεγχόμενες συνθήκες μετά από μια ενημέρωση συστήματος. Μόνο όταν επιβεβαιωθεί η νέα κατάσταση μπορείτε να αφήσετε ξανά τη συσκευή χωρίς επιτήρηση. Διαφορετικά, δεν θα είστε σε θέση να διακρίνετε μια πιθανή επίθεση από μια ενημέρωση συστήματος. Αναλυτικές οδηγίες για μια ενημέρωση συστήματος μπορείτε να βρείτε εδώ.