| Автор: sergesten | 35048 | 26.02.2012 22:46 |
|
Доброго времени суток!
Ситуация такова: У меня два компьютера. Один из них не имеет и не должен иметь выход в интернет. А второй компьютер через 3G модем подключен к интернету и больше не к чему не подключен. Я планирую эти два компьютера соединить между собой для удобства KVM-переключателем (keyboard video mouse) вот этой модели . Понятное дело, что сущетвует вероятность проникновения "злоумышленников"/вредноноснолго ПО на компьютер который подключён к интернету. И у меня возник такой наивный вопрос: существует ли возможность проникновения злоумышленников (проникших допустим через интернет на компьютер подключённый к интернету) либо вредноносниго ПО (троянов и т.п.) с компьютера, подключённого к интернету на компьютер не подключённый через этот KVM-переключатель? Если возможно то каким образом? Заранее благодарен! |
|
| Автор: Ури, }{ | 35056 | 27.02.2012 08:12 |
|
Я думаю, что угрозы проникновения через KVM-свитч не существует. Разграничение компьютеров идет на аппаратном, а не на программном уровне. Проще говоря, переключение идёт через кнопку на устройстве. Гальванически компы развязаны.
Однако, есть вероятность перепрошивки ПО KVM-свитча с целью внедрения кейлоггера, но это из области фантастики. |
|
| Автор: Прохожий | 35112 | 27.02.2012 15:55 |
|
2 Ури, }{ 35056
Если по детски - то согласен! Если по взрослому - только гальванический разрыв более 70 см,+разные фидеры питания+экранирование и аппаратуры и кабелей+ зашумление+....++ По взрослому - запускаю накачку 1000 гц и слушаю....и все сниму затратив менее 100 долл в эквиваленте Все в вопросе цены защищаемого!!! Тут есть Чичако - это к нему за взломом-защитой Не страшно что уведут - рискните! Читайте детскую книжку М.А. Згут - мой друг магнитофон - древность дикая но полная копия пособий по радиоэлектронной борьбе-разведке так там еще в 60-лохматые годы была расписана полностью методика съема просто с эл. сети. |
|
| Автор: Ури, }{ | 35115 | 27.02.2012 16:13 |
|
Прохожий про ПЭМИ не спорю, угроза есть.
Я вообще-то имел ввиду отделенность одного автономного системника от другого с инетом. Т.е. я рассматривал только угрозы НСД. |
|
| Автор: Прохожий | 35126 | 27.02.2012 18:48 |
|
Есть п.п. РФ на тему о вхождении в....мировую информационную сеть .
Ответственный - ФСО. Вам такие проверяющие нужны? Сеть отделяется однонаправленным шлюзом это в худшем случае. Есть решение у атласа - атликс. Вообще если по серьезному - то я бы не советовал играться в детство или наплевать на свою защищаемую информацию, которая рано или поздно гикнется. А насчет М.А. Згут - не вру, сам читал и на спор у РЭБ выиграл бутыль коньяку, что это не грифованная информация - как они считали. Тема для Чичаки. |
|
| Автор: sergesten | 35130 | 27.02.2012 21:48 |
|
Прохожий | 35112
По взрослому - запускаю накачку 1000 гц и слушаю....и все сниму затратив менее 100 долл в эквиваленте Не могли бы поподробнее обьяснить, что такое запускаю накачку, каким образом вы её предполагаете запустить? |
|
| Автор: Прохожий | 35154 | 28.02.2012 11:52 |
|
sergesten 35130
Да, конечно! Выше я уже сослался на детскую книжку. Скажу еще процедура описана в работах Торокина и прочих экспертов РЭБ. Думаю пособничество терористам не лучшая деятельность! Есть на форуме люди, которые считают инструменталку своей деятельностью - это к ним. Поэтому за сим откланяюсь |
|
| Автор: mav | 35158 | 28.02.2012 12:55 |
|
Гражданин Прохожий, на то и защищаемый комп, который должен быть защищаемый не только от НСД из сети интернет и т.д., а так же защищен физически, т.е. должно ограничиваться бесконтрольное пребывание посторонних, вблизи защищаемых объектов. Я бы хотел посмотреть на идиота который с антеной, демодуляторами, и т.д. будет шастать возле компа и также чтобы выудить защищаемую информацию из ПК не один час потребуется.
|
|
| Автор: Прохожий | 35167 | 28.02.2012 13:36 |
|
2 mav 35158
вы посмотрите на начальные исходные данные у вопрошавшего. Не факт что речь идет о ГТ, хотя и не исключено. Если КТ - условия должен определить тот, кто защищает ценность - информацию. Есть два отдельно стоящих электронных устройства, запитанных через одну сеть электропитания. Фидер трансформаторный - где-то вне. От вторичной обмотки до компов некое расстояние При соединении обоих компов в физическую цепь возникает (большой) колебательный контур. Контур предполагает активное излучение. Просто в воздух. Кроме того -На любом неконтролируемом участке контура можно подключиться физически. Это физика. Есть ряд угроз - насколько они важны пусть разбирается вопрошавший. Уже то, что его это волнует о многом говорит, но у него наверное есть люди, которые спросят - а ты уверен?... Нет не уверен - сказал заяц... И был съеден... Из Райкина для разрядки Драться не станем - не жантильно это. мы сказали - нас выслушали - примут решение без нас |
|
| Автор: sergesten | 35193 | 28.02.2012 22:02 |
|
Прохожий | 35167
То есть Вы говорите о снятии информации через сеть электропитания? Если так то и тот и тот компьютер подключен к одному и тому же источнику электропитания. То есть компьютер который я хочу защитить отличается от незащищаемого только тем что тот который незащищаемый подключен к интернету через модем 3G. И то есть с защищаемого компьютера в принципе можно снять информацию и без подключенному вместе с ним через квм второго компьютера. Или что-то неправильно из сказанного Вами не правильно понял. Я интересуюсь именно угорозой проникновения через интернет. |
|
Просмотров темы: 10534