فلش عجیب و جدید برای محافظت از اطلاعات حساس شما

الینا علیمحمدی
آخرین بروز رسانی: 19 مرداد 1405
بدون دیدگاه
3 دقیقه زمان مطالعه

معرفی Phantom Drive؛ فلش عجیبی که اطلاعات حساس را پنهان می‌کند

Rootkit Labs از یک حافظه فلش با نام Phantom Drive رونمایی کرده است. این فلش می‌تواند یک پارتیشن کاملاً رمزگذاری‌شده را پشت یک حافظه جعلی و معمولی پنهان کند. Phantom Drive در نگاه اول مانند یک USB ارزان‌قیمت با ظرفیت ۸ گیگابایت عمل می‌کند، اما با ایجاد یک فایل متنی خاص، اطلاعات مخفی آن فعال می‌شود.

طراحی برای کاربرانی با اطلاعات حساس

این پروژه برای کاربرانی طراحی شده است که نیاز دارند اطلاعات حساس خود را در شرایطی نگهداری کنند که ممکن است مجبور به نمایش محتوای حافظه ذخیره‌سازی شوند. Phantom Drive از یک پارتیشن مخفی با رمزگذاری AES-256 استفاده می‌کند که تا زمان وارد کردن فرمان صحیح، برای سیستم‌عامل قابل مشاهده نیست. در ظاهر، این حافظه مانند یک فلش USB معمولی رفتار می‌کند و هنگام اتصال به رایانه فقط یک درایو ۸ گیگابایتی نشان می‌دهد.

ساختار فنی Phantom Drive

سازنده Phantom Drive به دلیل مشکلات زنجیره تأمین قطعات، از تراشه‌های NAND داخلی استفاده نکرده است. این کنترلر به قابلیت‌های USB 3، SD/eMMC و موتور رمزگذاری AES مجهز است. نسخه‌های آینده ممکن است با حافظه‌های eMMC عرضه شوند.

فایل متنی که قفل حافظه مخفی را باز می‌کند

عملکرد Phantom Drive بر پایه سیستم‌افزار اختصاصی آن است. این سیستم‌افزار ارتباطات خام USB را بررسی می‌کند و منتظر ایجاد فایلی با نام unlock.txt می‌ماند. کاربر با قرار دادن عبارتی مانند password:xyz درون این فایل، رمز عبور را وارد می‌کند. سیستم‌افزار این اطلاعات را پیش از ذخیره شدن روی کارت حافظه رهگیری کرده، بخش رمز را استخراج می‌کند و سپس داده‌های واقعی را به حافظه ارسال نمی‌کند.

فعال‌سازی پارتیشن مخفی و رمزگذاری پیشرفته

پس از شناسایی رمز، Phantom Drive پارتیشن مخفی را فعال می‌کند. برای تولید کلید رمزگذاری، سیستم از شناسه سخت‌افزاری منحصربه‌فرد کنترلر USB به همراه رمز واردشده استفاده می‌کند. این ترکیب با الگوریتم PBKDF2-HMAC-SHA-256 تا ۱۰۰ هزار بار (یا در حالت سخت‌تر ۶۰۰ هزار بار) پردازش می‌شود. هر مرحله پردازش حدود ۲ تا ۳ ثانیه تأخیر ایجاد می‌کند تا حملات جست‌وجوی تصادفی رمز عبور یا brute-force دشوارتر شوند. بنابراین انتقال کارت microSD به یک Phantom Drive دیگر اطلاعات را باز نمی‌کند.

حتی با خارج کردن کارت حافظه، اطلاعات مخفی می‌ماند

بر اساس گزارش tomshardware، سازنده اعلام کرده است که حتی اگر فردی کارت microSD را مستقیماً از دستگاه خارج کرده و با کارت‌خوان بررسی کند، باز هم پارتیشن مخفی قابل مشاهده نخواهد بود. در این حالت تنها یک پارتیشن ۸ گیگابایتی خراب یا ناقص نمایش داده می‌شود.

تغییر سیستم‌افزار و جعل شناسه سخت‌افزاری

یکی دیگر از قابلیت‌های جالب Phantom Drive، امکان تغییر سیستم‌افزار و جعل شناسه سخت‌افزاری است. کاربران می‌توانند دستگاه را طوری تنظیم کنند که در سطح پروتکل USB مانند یک فلش از برندهای دیگر ظاهر شود. برای مثال می‌توان آن را شبیه یک حافظه ارزان‌قیمت Kingston DataTraveler نشان داد تا ابزارهای بررسی معمول، آن را یک USB عادی تشخیص دهند.

محدودیت‌های سرعت Phantom Drive

با وجود قابلیت‌های امنیتی، Phantom Drive محدودیت‌هایی هم دارد. توسعه‌دهندگان این پروژه را بر پایه رابط USB 2 ساخته‌اند و سرعت انتقال بالایی ندارد. در حالت رمزگذاری AES-CTR، سرعت خواندن به حدود ۲۰ مگابایت بر ثانیه و سرعت نوشتن به حدود ۹ مگابایت بر ثانیه می‌رسد. در حالت AES-XTS، سرعت خواندن به حدود ۱۰ مگابایت بر ثانیه و سرعت نوشتن به حدود ۶ مگابایت بر ثانیه کاهش پیدا می‌کند. البته کاربران می‌توانند بر اساس نیاز خود بین این دو حالت رمزگذاری انتخاب کنند.

دسترسی به پروژه و قیمت Phantom Drive

توسعه‌دهندگان فایل‌های کامل پروژه Phantom Drive را در گیتهاب منتشر کرده‌اند. Rootkit Labs نسخه آماده این حافظه را با قیمت ۵۰ دلار به فروش می‌رساند. همچنین علاقه‌مندان می‌توانند این حافظه را به صورت دست‌ساز بسازند.

بدون دیدگاه
اشتراک گذاری
اشتراک‌گذاری
با استفاده از روش‌های زیر می‌توانید این صفحه را با دوستان خود به اشتراک بگذارید.
کپی لینک