NitroPad z Ubuntu Linuxom

Z napravo NitroPad lahko enostavno odkrijete zlonamerne spremembe BIOS-a, operacijskega sistema in programske opreme. Če ste na primer računalnik NitroPad pustili v hotelski sobi, lahko s ključem Nitrokey preverite, ali je bilo v času vaše odsotnosti v računalnik posegano. Če napadalec spremeni vdelano programsko opremo ali operacijski sistem naprave NitroPad, bo Nitrokey to zaznal (navodila spodaj).

Preverjanje zapečatene strojne opreme

Če ste enoto naročili z možnostjo „zapečateni vijaki in zapečatena vrečka“, pred razpakiranjem preverite zapečatenje. Če ne veste, kaj to pomeni, preskočite to poglavje.

Postopek varnega zagona

Z napravo NitroPad lahko enostavno odkrijete zlonamerne spremembe BIOS-a, operacijskega sistema in programske opreme. Če ste na primer računalnik NitroPad pustili v hotelski sobi, lahko s ključem Nitrokey preverite, ali je bilo v času vaše odsotnosti v računalnik posegano. Če napadalec spremeni vdelano programsko opremo ali operacijski sistem naprave NitroPad, bo Nitrokey to zaznal (navodila spodaj).

Ob vsakem zagonu naprave NitroPad morate - če je le mogoče - priključiti ključ Nitrokey. Če je ključ Nitrokey priključen in sistem ni bil spremenjen, se ob vklopu naprave NitroPad prikaže naslednji zaslon.

Img1

Okence, označeno z rdečo barvo, vsebuje informacijo, da BIOS ni bil spremenjen ter da se skupna skrivnost naprave NitroPad in ključa Nitrokey ujema. Vendar te informacije ne zadostujejo, saj bi jih napadalec lahko ponaredil. Če hkrati zeleno utripa tudi ključ Nitrokey, je vse v redu. Napadalec bi moral imeti dostop do naprav NitroPad in Nitrokey, da bi dosegel ta rezultat. Zato je pomembno, da obeh naprav ne puščate brez nadzora.

Če se podatki na napravi NitroPad ne ujemajo s podatki na ključu Nitrokey, se ozadje obarva rdeče in pojavi se sporočilo „Neveljavna koda“. To lahko pomeni, da je prišlo do manipulacije.

Img2

V nadaljevanju je opisano, kako je lahko videti postopek zagona, če je bil sistem spremenjen (na primer po posodobitvi), in kakšna sporočila o napakah se lahko pojavijo.

Nasvet

Napravo NitroPad lahko zaženete tudi brez ključa Nitrokey. Če ključa Nitrokey nimate pri sebi, vendar ste prepričani, da s strojno opremo ni bilo manipulirano, lahko sistem zaženete brez preverjanja.

Rešitev Ubuntu 24.04.

Obstaja (vprašanje)ki Ubuntuju preprečuje prikaz zaslona za dešifriranje luksa, če se zažene z glavami. Tam je in lahko slepo vnesete geslo, potem pa se Ubuntu zažene normalno. Sledite tem korakom:

  1. Glave se začnejo. Če ni treba storiti ničesar, se Ubuntu zažene samodejno.

  2. Čez nekaj časa se bo prikazal črn zaslon z belim napisom v zadnjih vrsticah:

Locking TPM2 platform hierarchy...
Starting the new kernel

Te vrstice kažejo, da se Ubuntu začenja.

  1. Počakajte 5 sekund in nato vnesite geslo **** („12345678“, če ga zaganjate prvič), nato pa Vnesite.

  2. Zdaj se bo prikazal običajen zaslon Ubuntuja. Ob prvem zagonu morate dokončati začetno konfiguracijo.

Začetek

Po nakupu so gesla nastavljena na privzeto vrednost in jih morate spremeniti sami:

  1. Po zagonu sistema pritisnite Enter („Default Boot“), če naprava NitroPad ni pokazala nobenih napak in če je tipka Nitrokey zeleno osvetljena (glejte zgoraj).

  2. Nato vas bo sistem pozval k vnosu gesla za dešifriranje trdega diska. Na začetku je geslo „12345678“. To je bilo spremenjeno v različici 10.04.2024, zato, če „12345678“ ne deluje, poskusite s starim privzetim geslom: „PleaseChangeMe“.

    Img3

  3. Sistem vas bo nato vodil skozi postopek ustvarjanja uporabniškega računa. Po tem morate uspešno zagnati sistem in ga že lahko normalno uporabljate.

  4. Odprite prednameščeno aplikacijo Nitrokey in spremenite kode PIN ključa Nitrokey. Če želite izvedeti več o tem, kako spremeniti kode PIN, glejte poglavje Spreminjanje uporabniške in skrbniške kode PIN.

  5. Spremenite geslo za šifriranje diska. Če želite izvedeti več o tem, kako spremeniti geslo za šifriranje diska, glejte poglavje Premeni geslo za šifriranje diska. Ta geslofraza se razlikuje od gesla vašega uporabniškega računa.

Obnašanje po posodobitvi sistema

Vdelana programska oprema naprave NitroPad preverja spremembe v nekaterih sistemskih datotekah. Če je vaš operacijski sistem posodobil pomembne komponente, boste ob naslednjem zagonu naprave NitroPad opozorjeni. To je lahko videti na primer takole:

Img4

Zato je pomembno, da napravo NitroPad po posodobitvi sistema ponovno zaženete pod nadzorovanimi pogoji. Šele ko je novo stanje potrjeno, lahko napravo spet pustite brez nadzora. V nasprotnem primeru morebitnega napada ne boste mogli ločiti od posodobitve sistema. Podrobna navodila za posodobitev sistema lahko najdete tukaj.