Risolvere il furto del computer portatile

A maggio, il Dipartimento per gli affari dei veterani degli Stati Uniti ha appreso a proprie spese che i computer portatili sono facili bersagli di furto: i ladri hanno colpito la casa di un analista del dipartimento che aveva portato a casa il suo laptop senza autorizzazione, e sono fuggiti con numeri di previdenza sociale, nascita date e altre informazioni personali di oltre 26 milioni di veterani e coniugi, nonché di 2 milioni di militari attivi, della Guardia nazionale e del personale delle Riserve.

I laptop rubati dotati del software Computrace di Absolute Software, chiamato anche Lojack for Laptops, segnalano i loro indirizzi Internet a un server centrale, che può portare la polizia a un indirizzo stradale. (Per gentile concessione di Absolute Software.)

Quell'incidente ben pubblicizzato, l'ultimo di una serie di furti che hanno compromesso i dati chiave di grandi organizzazioni, sta risvegliando l'interesse per le tecnologie per la protezione dei laptop e spingendo le società di sicurezza a promuovere i loro ultimi progressi.

Questi nuovi sistemi, che non hanno lo scopo di prevenire i furti, ma piuttosto di mitigarne le conseguenze, sono disponibili in tre versioni: software di tracciamento, crittografia e kill switch che possono far sì che i dati di un laptop si autodistruggano.

Sono necessari ulteriori livelli di protezione perché le password e i meccanismi di crittografia forniti con la maggior parte dei laptop sono deboli o scomodi, afferma Jack Gold, capo di J. Gold Associates, una società di ricerche di mercato a Northborough, MA. Esistono strumenti di hacker che ti consentono di aggirare [password] molto rapidamente, oppure puoi eseguire l'avvio da un CD, afferma Gold. È vero che qualsiasi laptop con Windows XP Professional ha una funzione di crittografia opzionale che dovrebbe sconfiggere i ladri, ma il suo utilizzo rallenta il normale accesso ai file.

Una soluzione, quindi, è un sistema di tracciamento, come Computrace, gestito da Absolute Software di Vancouver, Canada. La William Penn University di Oskaloosa, IA, si è rivolta al sistema quest'anno, dopo che circa 500 laptop in uno dei suoi college sono scomparsi, afferma Curt Gomes, supervisore IT dell'università. L'università ha deciso che era diventato antieconomico cercare di scovare manualmente ogni macchina. Invece, Gomes ha deciso di provare il monitoraggio del laptop, una tecnica che esiste da un decennio, ma di recente ha visto una crescita delle vendite del 50% all'anno.

Ogni macchina sottoscritta al servizio Computrace in genere riporta a un server aziendale una volta al giorno tramite Internet. Se il computer viene segnalato come rubato, il server gli chiederà di iniziare a inviare messaggi ogni 15 minuti. E se l'indirizzo Internet della macchina scomparsa può essere collegato a un indirizzo stradale, la polizia si presenterà presto lì, secondo il portavoce dell'azienda Les Jickling. Infatti, una settimana dopo che William Penn si era iscritto al sistema di tracciamento Computrace, un laptop rubato da un'auto è stato recuperato dalla polizia cinque giorni dopo.

Il sistema di monitoraggio aiuta anche a mantenere gli studenti onesti. Prima, c'era un'enorme percentuale di persone che abbandonavano il programma e non riportavano indietro i loro laptop, ha ricordato Gomes. Ora gli faccio sapere che posso rintracciarli. I loro occhi si aprono e lo riportano subito indietro.

Il servizio Computrace costa circa $50 all'anno* per macchina. A quel prezzo, Gomes calcola che il servizio si ripagherà da solo se impedirà la scomparsa di dieci macchine da $ 2.000. Una versione consumer in scatola di Computrace, chiamata Lojack for Laptops (dal nome del dispositivo di localizzazione dell'auto), costa $ 49,99 all'anno.

Secondo Jickling, circa l'80% dei laptop rubati o ribelle protetti da Computrace viene recuperato. Un ladro sarebbe al sicuro se tenesse offline il laptop rubato, ma ciò accade raramente, soprattutto ora che le reti Wi-Fi sono spuntate in ogni condominio e bar all'angolo. Absolute Software ha inserito le istruzioni per contattare Computrace nel sistema di input-output di base (BIOS) dei recenti laptop Hewlett-Packard, Gateway, Lenovo, Dell e Fujitsu, in modo che anche la reinstallazione del sistema operativo non impedisca alle macchine di riportare in , dice Jickling.

Tuttavia, poiché le macchine tracciate rimangono nelle mani dei ladri fino a quando non vengono recuperate, può essere utile anche un'altra misura di sicurezza: la crittografia. Una società che concede in licenza il software di Absolute, CyberAngel Security Solutions a Nashville, TN, combina il monitoraggio con uno schema di crittografia. Il loro software crea una partizione crittografata sul disco rigido, afferma il portavoce Bradley Lide. Se qualcuno avvia il sistema senza inserire la password corretta, sarà in grado di utilizzare la macchina, ma nasconderà la partizione crittografata all'utente durante l'invio di avvisi al servizio di tracciamento.

Se lo rubi, lo avvii, lo colleghi e violi l'autenticazione, il computer funziona come un vaso di miele, mentre attiriamo il ladro proteggendo le informazioni riservate su di esso, afferma Lide. Il servizio parte da circa $ 60 per macchina all'anno.

Ma i kill switch sono il modo più drammatico e drastico per sventare i ladri. Come con Computrace, i laptop dotati di kill switch segnalano a un server centrale a intervalli. Ma non viene tentato alcun tracciamento; invece, lo scopo è verificare se una macchina dovrebbe iniziare a distruggere i suoi file di dati.

Quando una macchina rubata viene segnalata, può essere istruita a sovrascrivere i file selezionati, spiega Jeff Rubin, un rappresentante di Beachhead Solutions con sede a Santa Clara, in California, che offre un servizio di kill chiamato Lost Data Destruction. Eliminare un file – metterlo semplicemente in un cestino o nel cestino, non è sufficiente, poiché i dati sono ancora sul disco. Il Pentagono, ad esempio, richiede tre sovrascritture per cancellare i dati sensibili. Il sistema di Beachhead, che parte da $ 129 all'anno, può essere impostato per sovrascrivere fino a otto volte.

Se il VA [Veteran Affairs] avesse avuto questo, non ci sarebbero stati problemi, dice Rubin.

* Correzione: nella versione originale, abbiamo scritto che questo servizio costa $ 50 al mese .

nascondere