Совет для девственницы обороноспособности

Запоминание, что я знаю о предыдущих событиях (я никогда не посещал DefCon ни один), некоторые общие вещи приходит на ум:

1. Не используйте неизвестный или незашифрованный (количества WEP, как не зашифровано) WiFi APs
2. Используйте шифрование везде (SSH/SSL)
3. Не делайте, я повторяюсь, НЕ входят в Ваш блог или Твиттер по незашифрованному соединению
4. Используйте VPN для соединения с защищенным сервером (всегда проверяют сертификат при соединении),
5. Используйте безопасные пароли: 10-16 символов (возможно, больше?) и со строчными и с прописными буквами и числами, с большой случайностью
6. Обновите свое программное обеспечение к последним версиям, прежде чем Вы уедете из дома
7. Не сканируйте другие машины, другая сторона заметит и станет сердитой

Проверьте, какие услуги Ваш MacBook предоставляет сети, и отключите все, в чем Вы не нуждаетесь (Вам не нужен SSH там наверняка). Не знайте о iPhone, так как я не владею тем.

• С сетевой точки зрения предположите, что Вы окружаетесь hostiles.
• Эти hostiles будут дружественными. Предположите, что они будут делать попытку нападений социальной инженерии на Вас, когда Вы будете говорить с ними. Будьте Скруджом при распространении информации. Должно быть достаточно легко сплетничать, не выделяя Ваше полное имя и т.д.
• Социальная инженерия может включать пиво. Пиво является замечательным способом заставить людей делать вещи, которые они обычно не делали бы - включая выделение информации.
• Это может звучать странным, но не пьет напитка, который не прибывает из известного бренда в изолированном фабрикой контейнере..., если Вам не нравится просыпаться с Вашим нижним бельем как шляпа в странном месте.
• Если в сомнении, о какой информация дать, не говорите это. Помните, люди могут теперь предположить Ваш номер социального страхования только с Вашей даты рождения и города. Немного информации имеет большое значение для взломщика.
• Если Вы настаиваете на том, чтобы брать компьютер, полагаете, что установка программного обеспечения на ней доступна и/или поставлена под угрозу; просто запишите любое содержание, которое Вы получаете к CD/DVD, когда Вы возвращаетесь и уничтожаете его с орбиты. Никакой смысл в приведении домой небольших wormy-червей и ошибок на Вашей машине.
• Если необходимо оставить его в комнате за заблокированной дверью, предположить, что Вы не могли бы найти его, когда Вы возвращаетесь. Путешествуйте налегке и думайте "мобильные" или "кочевые". Помните, они делают демонстрации того, как выбрать блокировки...

Если возможно, даже не соединяйтесь непосредственно со своим собственным сервером, даже через SSH. Создайте учетную запись Dreamhost или что-то и туннель SSH через там. Путем устанавливания связи любого вида к собственному серверу Вы указываете на него как на потенциальную цель!

Чтобы быть ультрапараноидальными, настройте свой брандмауэр, чтобы отбросить весь исходящий трафик и только позволить материал, который Вы явно хотите, и что Вы уверены, или шифруется или не чувствительный. Например, это высосало бы, если бы Вы вошли в систему своей машины, и Ваш клиент AIM решил соединиться, быстро отправив Ваш пароль в открытом тексте.

Если Вы действительно не знаете то, что Вы делаете, не соединяются ни с какими сетями, которыми мог всегда управлять кто-либо еще в DefCon. Выключите любую встроенную беспроводную связь, выключите ее, если Вы можете. Избегание рискованных действий, поднимая брандмауэры, с помощью SSH\SSL для всего, проверяя сертификаты, сильные пароли - все хорошо и хороший, но будут люди там, которые обрабатывают использование нулевого дня против хорошо защищенных систем для жизни и чего-либо, что соединяется с сетью, там просматривается как справедливая игра. Для примера того, почему это могло бы быть плохой идеей - особенно в этом годы DefCon - читает это сообщение в блоге VRT об использовании в dhclient, который позволяет взломщику усилить ошибку в клиенте DHCP затронутых систем для инициирования нападения. Ваш Mac не уязвим для этого, но для систем, которые не являются никаким объемом закрытия services\enabling firewalls\using SSH, поможет, как только Вы пытаетесь получить сетевое соединение, Вы были закреплены.

3G\EVDO карта, которая соединяется с Вашим поставщиком услуг сотовой связи, будет довольно безопасна, как будет Сотовое соединение Вашего iPhone, но Вы абсолютно не должны уезжать, WiFi iPhone включил в чем-то как DefCon.

Ваша камера должна быть достаточно безопасной, если она не имеет созданным в WiFi.