Niebezpiecznik

Dwóch dużych producentów zamków do sejfów wbudowało w niektóre ze swoich zamków backdoory w postaci nieujawnionych w dokumentacji “kodów resetujących”. Te firmy to amerykańska Sargent and Greenleaf (S&G) oraz chińska SECURAM. O sprawie poinformował senator Ron Wyden.

Tajne kody serwisowe w sejfach

Kody serwisowe zwane także kodami administratora lub superadministratora, to nic nowego. Ma je wiele zamków w sejfach różnych klas, a ich domyślną wartość można poznać z dokumentacji producenta (por. Nie ufaj sejfom w hotelowych pokojach). Tu przykład otwarcia hotelowego sejfu takim właśnie, niezmienionym przez obsługę hotelu, kodem:

W przypadku kodów serwisowych używanych przez Sargent and Greenleaf (S&G) oraz SECURAM w niektórych z produkowanych przez nich zamków szyfrowych jest jednak trochę inaczej. Tych kodów użytkownik nie znajdzie w dokumentacji.

Senator Wyden dowiedział się o nich przypadkiem — z ostrzeżenia amerykańskiego ministerstwa obrony narodowej, które zakazywało korzystania z konkretnych produktów w sejfach służących do przechowywania dokumentów z klauzulą poufności. Senatora zbulwersowało to, że wiedza o backdoorach w zamkach szyfrowych jest dostępna tylko wąskiemu gronu administracji publicznej które ma dostęp do not Ministerstwa Obrony Narodowej, a nie opinii publicznej — w tym firmom, które mogą być narażone na szpiegostwo gospodarcze. Dlatego sprawę postanowił ujawnić w liście do National Counterintelligence and Security Center.

Mam sejf, co robić, jak żyć?

Niestety, jeśli nie masz umiejętności elektroniczno-programistycznych, ciężko Ci będzie sprawdzić samodzielnie, czy Twój elektroniczny zamek ma backdoora w postaci “dodatkowego” rodzaju kodu serwisowego, niż te typy kodów, które zostały opisane w instrukcji do Twojego zamka.

Dlatego, dla osób, które cenią sobie bezpieczeństwo przechowywanych w sejfie rzeczy mamy 3 rady:

1. Jeśli możesz kupuj sejfy z podwójnymi zamkami, z których jeden to zamek kluczowy lub cyfrowy-mechaniczny. Wtedy obejście zamka elektronicznego lub biometrycznego nie wystarczy.
2. Jeśli sejf już kupiłeś, zapoznaj się z instrukcją (niekoniecznie w wersji otrzymanej od sprzedawcy — poszukaj oryginału instrukcji na stronie producenta zamka) i sprawdź jakie typy kodów serwisowych/superadministracyjnych ma twój zamek. Jeśli jakieś ma, zmień je z domyślnych wartości.
3. Dla bezpieczeństwa, samodzielnie nadpisz wszystkie “sloty użytkowników”, tworząc kody dla maksymalnej dopuszczalnej przez sejf liczby użytkowników.
    
   🔴 Wiele osób po zakupie sejfu definiuje sobie 1 lub 2 użytkowników, ba! zmieniają nawet kod superadministratora/serwisowy, ale zapominają, że ich zamek ma jeszcze 8 dodatkowych “zwykłych” użytkowników, z których jeden może już być aktywny, bo został zdefiniowany przez sprzedawcę…

I na koniec jeszcze jedna rada. Pod żadnym pozorem nie zostawiajcie wartościowych dla Was rzeczy w sejfach hotelowych. Hasła serwisowe do nich nie są tak strzeżone wśród personelu, jak Wam się wydaje. A nawet gdyby było, czasem w taki hotelowy sejf wystarczy umiejętnie uderzyć, aby się otworzył ;) Wartościowe przedmioty lepiej zdeponować w sejfie na recepcji, jeśli taki jest dostępny.

Jak szpiedzy wykradają dane?

Jeśli interesują Cię historie (prawdziwe!) tego jak faktycznie komunikują się szpiedzy, jak przełamują zabezpieczenia i jak wykradają dane, to polecamy nagrania naszych webinarów z Tomkiem Awłasewiczem, który na swoim koncie ma 2 książki poświęcone temu zagadnieniu, a pół życia spędził w archiwach IPN wyciągając z nich ciekawe historie o polskich oficerach i pracownikach wywiadu (potem ich odnajdował z nimi rozmawiał!). Niektórymi z tych historii, ale przede wszystkim opisem warsztatu pracy “szpiegów”, Tomasz podzielił się w ramach 2 spotkań z nami.

🔴 Dziś, ale tylko do końca dnia, kupując dostępy do obu nagrań razem, otrzymacie niższą cenę aż o 68 PLN (bez obaw, na zapoznanie się z materiałem macie 30 dni, więc zdążycie). Oto link bezpośrednio do koszyka z naliczonym rabatem znajdziecie go tutaj.