Versleutelde USB-schijf met biometrische beveiliging
Een Amerikaans bedrijf heeft een externe USB 3.0 harde schijf gelanceerd die gegevens hardwarematig versleutelt en biometrische authenticatie toepast. De Aegis Bio van Apricorn gebruikt real-time 256-bit AES-XTS encryptie en werkt ongeacht beheerdersrechten en besturingssysteem. Zowel Windows als Mac en Linux worden door de harde schijf ondersteund.
De gebruikte AuthenTec vingerafdruksensor voor de biometrische authenticatie voldoet aan de eisen van de FBI en NIST en gebruikt drie verschillende methodes om de buitenste laag van de huid te penetreren en zo de levende huid te detecteren.
"Zonder te onthouden wachtwoorden en het nodig zijn van adminrechten en een OS-onafhankelijk ontwerp, is de Aegis Bio eenvoudig in de bestaande security-infrastructuur toe te voegen", laat het bedrijf weten. De schijf wordt zowel als traditionele harde schijf als SSD-schijf geleverd. De 1TB-versie kost 249 dollar.
Ik heb op tweakers.net ooit een review gelezen van een soortgelijk apparaat (ging om een USB stick). De grap is dat ergens een vingerafdruk moet worden vergeleken met een database(je) van bekende afdrukken. Op basis daarvan wordt de drive vrijgegeven. Bij de stick van Tweakers werd deze vergelijking in het geheugen van de PC gemaakt met een app die vanaf de USB stick draaide. Daar kon je dus mee rommelen: openen in IDA en op het juiste moment de bewerking afbreken, het resultaat wijzigen van een 0 naar een 1 en je had toegang.
De sterkte van de encryptie maakt in deze dus niet uit - de zwakte zit in het feit dat ergens een vingerafdruk moet worden omgezet in een ja-toegang of nee- mooi niet. En dat is vaak redelijk simpel aan te vallen...
Maar... Het grote nadeel is dat ik een passphrase kan vergeten. Een token kan zoek zijn. Maar mijn vinger is er altijd wel. De vraag is dus of deze beveiliging is wat je zoekt voor je doel.
De vingerafdrukken van de eigenaar staan natuurlijk overal verspreid over de buitenkant van dat kastje.
Die hoef je alleen maar te kopiëren, dat kan in 15 minuten, die technologie is gewoon vindbaar op het internet en vergt slechts wat huis, tuin en keukengereedschap en dan ben je in een oogwenk, o nee, vingerafdruk, binnen op de schijf.
Een ex-collega van me had hier een hobby van gemaakt en is er zelfs mee op tv geweest.
Goed gedaan...
Heb je oude vingers, of werk je veel met je handen? Zelfs al was het maar in de keuken? Vergeet het dan maar.
Biometrie is gewoon het zoveelste gadget dat uiteindelijk gewoon geen goed idee blijkt. Maar je doet er niets tegen als zelfs de overheid zulks blind invoert, letterlijk want zelfs niet eens serieus getest of vingerafdrukken wel weer terug te lezen zijn. En dat blijken ze dan dus ook gewoon niet.
Plus dat je je vingerafdrukken overal achterlaat. Of heb je altijd handschoenen aan?
De vingerafdrukken van de eigenaar staan natuurlijk overal verspreid over de buitenkant van dat kastje.
Die hoef je alleen maar te kopiëren, dat kan in 15 minuten, die technologie is gewoon vindbaar op het internet en vergt slechts wat huis, tuin en keukengereedschap en dan ben je in een oogwenk, o nee, vingerafdruk, binnen op de schijf.
Een ex-collega van me had hier een hobby van gemaakt en is er zelfs mee op tv geweest.
Goed gedaan...
Hallo...levende huid!
"gebruikt drie verschillende methodes om de buitenste laag van de huid te penetreren en zo de levende huid te detecteren".
Als iets echt geheim moet blijven dan liever iets anders gebruiken zou ik zeggen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.