Секрет

Транзит

Страх восстания машин сопровождает человека с тех пор, как появились сами машины. И чем дальше, тем больше для этого оснований. Только от полурелигиозного трепета перед неизвестным этот страх эволюционировал в осознанное недоверие инструменту, который ты не в полной мере контролируешь. Все, что вы говорите, делаете, используете - может быть использовано против вас. Даже флешка. Контролируйте свои слова, действия и инструменты. Начнем хотя бы и с флешек.


Осознание того, что даже самая простая флешка по сути является компьютером с собственным процессором и собственной памятью, привело к тому, что перепрограммированные usb-накопители стали считаться важными и весьма вероятными каналами утечки. Известен целый класс атак, называемый BadUSB, в основе которого лежит модификация firmware USB-устройств для выполнения несанкционированных действий процессором этих самых USB-устройств. Кроме того, существуют варианты реализаций штатных протоколов взаимодействия USB-устройств с нештатными расширениями, которые могут быть использованы и как скрытые каналы управления, и как нелегальные хранилища для конфиденциальной информации. Эта уязвимость блокируется применением носителей, firmware которых защищено от перезаписи, например, специальных служебных носителей семейства «Секрет». Однако, у служебных носителей «Секрет» есть собственная функциональность, и если она в системе не требуется, то их применение избыточно. USB-накопитель «Транзит» не имеет никакой дополнительной функциональности, это именно флешка, но флешка, которую нельзя перепрограммировать, то есть такая, которая точно не сможет быть использована как-то кроме как по прямому назначению.

«Транзит» (ТУ 4012-081-11443195-2017) функционирует на ПЭВМ, поддерживающих работу устройств по интерфейсу USB. Для подключения к ПЭВМ двух или более носителей «Транзит» может использоваться USB-хаб. В этом случае USB-хаб должен быть оснащен внешним источником питания. Для корректной работы «Транзит» должны быть установлены драйверы носителя информации. Драйверы устанавливаются автоматически при первом подключении носителя «Транзит» к USB-порту.