NitroPad z Ubuntu Linux

Dzięki NitroPadowi można łatwo wykryć złośliwe zmiany w BIOSie, systemie operacyjnym i oprogramowaniu. Na przykład, jeśli zostawiłeś swojego NitroPada w pokoju hotelowym, możesz użyć Nitrokey, aby sprawdzić, czy podczas Twojej nieobecności nie doszło do ingerencji w urządzenie. Jeśli napastnik zmodyfikuje firmware lub system operacyjny NitroPada, Nitrokey to wykryje (instrukcje poniżej).

Weryfikacja zaplombowanego sprzętu

Jeśli urządzenie zostało zamówione z opcją „zapieczętowane śruby i zapieczętowana torba”, należy ` sprawdzić zapieczętowanie <sealed-hardware.html>`_ przed rozpakowaniem. Jeśli nie wiesz, co to oznacza, pomiń ten rozdział.

Bezpieczna procedura uruchamiania

Dzięki NitroPadowi można łatwo wykryć złośliwe zmiany w BIOSie, systemie operacyjnym i oprogramowaniu. Na przykład, jeśli zostawiłeś swojego NitroPada w pokoju hotelowym, możesz użyć Nitrokey, aby sprawdzić, czy podczas Twojej nieobecności nie doszło do ingerencji w urządzenie. Jeśli napastnik zmodyfikuje firmware lub system operacyjny NitroPada, Nitrokey to wykryje (instrukcje poniżej).

Za każdym razem, gdy uruchamiasz NitroPad, powinieneś - jeśli to możliwe - podłączyć swój Nitrokey. Jeśli Nitrokey jest podłączony, a system nie został zmodyfikowany, po włączeniu NitroPada pojawi się następujący ekran.

img1

Pole zaznaczone na czerwono zawiera informację, że BIOS nie został zmieniony oraz że współdzielony sekret NitroPada i Nitrokey jest zgodny. Ta informacja nie jest jednak wystarczająca, ponieważ napastnik mógł ją podrobić. Jeśli w tym samym czasie Nitrokey również miga na zielono, wszystko jest w porządku. Aby uzyskać taki wynik, atakujący musiałby mieć dostęp do NitroPada i Nitrokey. Dlatego ważne jest, aby nie pozostawiać obu urządzeń bez nadzoru.

Jeśli informacje na NitroPadzie nie zgadzają się z informacjami na Nitrokey, tło zmieni kolor na czerwony i pojawi się komunikat „Nieprawidłowy kod”. Może to oznaczać, że doszło do manipulacji.

img2

Poniżej opisano, jak może wyglądać proces rozruchu, jeśli system został zmieniony (na przykład po aktualizacji) i jakie komunikaty o błędach mogą się pojawić.

Wskazówka

NitroPad może być również uruchomiony bez Nitrokey. Jeśli nie masz przy sobie Nitrokey, ale jesteś pewien, że sprzęt nie został zmanipulowany, możesz uruchomić system bez sprawdzania.

Obejście Ubuntu 24.04.

Istnieje (issue ), który uniemożliwia Ubuntu pokazanie ekranu deszyfrowania luksów, jeśli jest uruchomiony z głowicami. Jest tam i można wpisać hasło na ślepo, po czym Ubuntu uruchomi się normalnie. Wykonaj następujące kroki:

  1. Uruchamia się automatycznie. Jeśli nic nie trzeba robić, Ubuntu uruchomi się automatycznie

  2. Po chwili zobaczysz czarny ekran z białym napisem na ostatnich liniach:

Locking TPM2 platform hierarchy...
Starting the new kernel

Te linie wskazują, że Ubuntu się uruchamia.

  1. Odczekaj 5 sekund, a następnie wprowadź hasło **** („12345678”, jeśli uruchamiasz go po raz pierwszy), a następnie Wprowadź.

  2. Teraz zobaczysz normalny ekran Ubuntu. Przy pierwszym uruchomieniu należy ukończyć wstępną konfigurację.

Rozpoczęcie pracy

Po zakupie, hasła są ustawione na wartość domyślną i muszą być zmienione przez użytkownika:

  1. Naciśnij Enter („Default Boot”) po uruchomieniu systemu, jeśli NitroPad nie wykazuje żadnych błędów, a Nitrokey świeci się na zielono (patrz wyżej).

  2. Następnie system wyświetli monit o wprowadzenie hasła w celu odszyfrowania dysku twardego. Początkowo hasło to „12345678”. Zostało ono zmienione w wersji 10.04.2024, więc jeśli „12345678” nie działa, spróbuj starej wartości domyślnej: „PleaseChangeMe”.

    img3

  3. System przeprowadzi Cię przez proces tworzenia konta użytkownika. Po tym powinieneś pomyślnie uruchomić system i móc już normalnie z niego korzystać.

  4. Otwórz preinstalowaną aplikację Nitrokey App i zmień PINy swojego Nitrokey. Aby dowiedzieć się więcej o sposobie zmiany PIN-ów, zapoznaj się z rozdziałem Zmiana PIN-u użytkownika i administratora.

  5. Zmień frazę hasła dla szyfrowania dysku. Aby dowiedzieć się więcej o tym, jak zmienić hasło do szyfrowania dysku, zapoznaj się z rozdziałem Change Disk Encryption Passphrase. Ta fraza hasła jest inna niż fraza hasła konta użytkownika.

Zachowanie po aktualizacji systemu

Oprogramowanie firmowe NitroPad sprawdza niektóre pliki systemowe pod kątem zmian. Jeśli Twój system operacyjny zaktualizował ważne komponenty, zostaniesz ostrzeżony przy następnym uruchomieniu NitroPada. Może to wyglądać na przykład tak:

img4

Dlatego ważne jest, aby po aktualizacji systemu ponownie uruchomić NitroPada w kontrolowanych warunkach. Dopiero po potwierdzeniu nowego statusu można pozostawić urządzenie bez nadzoru. W przeciwnym razie nie będziesz w stanie odróżnić ewentualnego ataku od aktualizacji systemu. Szczegółowe instrukcje dotyczące aktualizacji systemu można ` znaleźć tutaj <system-update.html>`_.