Możemy przeanalizować Twoją konfigurację, porównując ją z systemem znanym jako nie odpornym na manipulacje, Sony PlayStation 3.

Sterowanie systemem operacyjnym

Ty nie mają kontroli nad systemem operacyjnym. Sony napisało system operacyjny samodzielnie.

Rozmiar systemu operacyjnego

System operacyjny PS3 może być bardzo prosty, ponieważ wystarczy uruchomić gry. Windows to ogólny system operacyjny z wieloma, wieloma funkcjami. To uwidacznia wiele API.

Shell

Powłoka systemu PS3 jest przeznaczona do uruchamiania gier. W systemie Windows domyślny interfejs użytkownika jest udostępniany przez Eksploratora. Proponujesz zastąpienie go, co nie jest celem projektowym firmy Microsoft. Może się wydawać, że działa, ale wyrywanie Eksploratora może pozostawić otwarte interfejsy. Jest to dla Ciebie szczególny problem, ponieważ takie otwarte interfejsy mogą stać się wektorami ataku.

Sprzęt

Wygląda na to, że pracujesz na standardowym sprzęcie PC, tylko z TPM. Sony projektowało PS3 od samego początku, zakładając, że hakerzy będą atakować sprzęt.

Twój standardowy komputer prawdopodobnie ma gniazda PCI-e. Te obsługują DMA. Dzięki temu uzyskasz dostęp do pamięci komputera. To będzie niezaszyfrowane. Powszechnym sposobem na to jest FireWire. IIRC, nowoczesne konsole teraz również utrzymują zaszyfrowaną pamięć RAM i oczywiście nie zapewniają dostępu DMA do zewnętrznego sprzętu.

Podsumowanie

Twój system wydaje się mniej bezpieczny niż PS3, a PS3 można zhakować, więc można bezpiecznie założyć, że Twój też może być.

Jest zbyt wiele rzeczy, które można zrobić na poziomie systemu operacyjnego. To jest rzeczywisty problem. Istnieje wiele sposobów uruchamiania procesów i / lub eksploracji systemu. Jednym z ważnych aspektów jest to, że wygląda na to, że nie pomyślałeś o uruchamianiu wszystkiego z konta innego niż administrator. Nie wspomniałeś też o USB, innych urządzeniach peryferyjnych, klawiszach F, domyślnych skrótach i wielu innych aspektach.

Jako ocena: 2/10, co wynika wyłącznie z systemu operacyjnego. Praktycznie każde dziecko technologiczne ominie Twoją obecną konfigurację.

Wygląda na to, że tworzysz automat do gier. W takim przypadku ucz się od firm, które faktycznie produkują i sprzedają automaty do gier, i używaj systemu Windows Embedded zamiast wersji dla komputerów stacjonarnych .

Korzystanie z szyfrowania całego dysku TPM + jest dobrym początek. Powinieneś także usunąć jak najwięcej składników systemu Windows, których nie używasz, i zablokować jak najwięcej powierzchni dostępu. Jest to możliwe w przypadku instalacji na komputerze z systemem Windows, ale racją bytu systemu Windows Embedded jest umożliwienie tego rodzaju głębokich dostosowań.

Pamiętaj, że nawet arkady maszyny wykonane „prawidłowo” przez duże firmy produkujące gry korzystające z systemu Windows Embedded w końcu zostają zhakowane i zrzucone. Na scenie można znaleźć wiele wydań „HDD” popularnych gier arkadowych. To powinno ci powiedzieć, jak trudne może być prawidłowe zabezpieczenie automatu do gier przed zdeterminowanymi hakerami.

To nie jest bezpieczne. Sprzęt jest pod kontrolą użytkownika, więc zawsze może znaleźć sposób.

Zakładam, że TPM ma na celu uniemożliwić użytkownikowi uruchomienie innego systemu operacyjnego (takiego jak Ubuntu) z dysku CD, DVD lub USB. To dobry środek ostrożności.

Jednak ... użytkownik nadal może wyjąć dysk twardy i umieścić go w innym komputerze. Następnie mogą odczytać dysk twardy. Musisz więc zabezpieczyć sprzęt przed manipulacją.

Zastąpienie explorer.exe plikiem game.exe to krok, ale tylko w systemie Windows środowisko. Gdy tylko użytkownik będzie mógł uzyskać wiersz polecenia (być może uruchamiając się w trybie awaryjnym), to już nie pomoże. Wszystko, co robi, to spowolnienie napastnika.

Oto kilka pomysłów na atak:

• System Windows zwykle jest wyposażony w tryb naprawy . Aktywacja może być mniej lub bardziej łatwa ( ref., ale jeśli to możliwe, użytkownik może uruchomić komputer w trybie wiersza poleceń -> nie zapomnij przefiltrować programu cmd.exe w dodatek do explorer.exe
• TPM może być słabszy niż się spodziewasz, a udane ataki zostały już zarejestrowane ( odniesienie na wikipedii)
• atak społeczny : zakładam, że gra zostanie sprzedana i że będzie działała infolinia. Ponieważ użytkownik nie ma dostępu do zwykłych narzędzi konfiguracyjnych, możliwym atakiem byłoby wysyłanie żądań, ponieważ nie działa . Jest szansa, że ​​w jednej chwili akcja opuszcza system z powłoką dostępu
• błąd oprogramowania: chyba że został zaprogramowany przez samego boga, game.exe może się zepsuć w nieoczekiwanych warunkach. To może być dobry punkt wyjścia dla metod 1 lub 3
• ataki społeczne i komercyjne w zależności od sposobu, w jaki zamierzasz dostarczyć system , twitty i posty na blogach twierdzące, że system będzie szpiegował wszystko w sieci, w której jest zainstalowany, może obniżyć sprzedaż w momencie, gdy ochrona nie ma nic do ochrony.
• ataki na bazowy system operacyjny. Ponieważ użytkownik nie ma dostępu do systemu, prawdopodobnie pozostanie on niezałatany

I czy w końcu naprawdę go wypróbowałeś? Nigdy nie odważyłbym się zastąpić explorer.exe w systemie Windows, ponieważ nie ma czystego oddzielenia systemu od powłoki i IMHO, co nie jest obsługiwane przez Microsoft.

Tylko jeden atak wystarczy, aby udowodnić, że jest niebezpieczny, prawda?

1. Naciśnij klawisz Shift 5 razy. Pojawi się okno dialogowe z pytaniem, czy chcesz aktywować jakąś funkcję dla osób niepełnosprawnych.
2. W tym oknie dialogowym kliknij łącze, aby przejść do Centrum sterowania w celu uzyskania dostępu.
3. W tym oknie dialogowym kliknij pasek adresu.
4. wpisz cmd Enter

Oto zrzut ekranu w systemie niemieckim:

Nie wspomniałeś wyraźnie o klawiszu Shift , być może jest wyłączony. Alternatywnie możesz również przytrzymać NumLock przez 5 sekund.

Jak powiedzieli inni, nie można tego uznać za bezpieczne. Możesz jednak usunąć „nisko wiszący owoc”, zarówno po to, by zmniejszyć ryzyko kradzieży oprogramowania, jak i zapewnić pozytywne wrażenia użytkowników.

Twoim głównym celem jest ochrona oprogramowania sprzedawanego wraz ze sprzętem.

Po pierwsze, upewnij się, że sprzęt został zaprojektowany w taki sposób, aby tylko upoważnione osoby miały do ​​niego dostęp w celu konserwacji. Jest to prawdopodobnie tak proste, jak upewnienie się, że wszystko, co nie jest wymagane przez użytkownika , znajduje się w zamkniętym, zapieczętowanym pudełku. Możliwe, że właściciele wymagają dostępu do tego pola. Może tu również przydać się alarm włamania do sprawy.

Po drugie, firma Microsoft zapewnia sposób Tworzenie kiosku w systemie Windows 10. Postępując zgodnie z tymi instrukcjami i biorąc pod uwagę ich zalecenia dotyczące bezpieczeństwa spowoduje, że komputer będzie obsługiwany przez firmę Microsoft .

Po trzecie, klucz sprzętowy ochrony oprogramowania może być również użyty do ochrony oprogramowania uruchomionego na komputerze. Jeśli atakujący ominie zabezpieczenia sprzętu i oprogramowania na komputerze / systemie operacyjnym, nadal będzie musiał albo ukraść klucz sprzętowy, albo go złamać.

Chociaż nie zapewnia to całkowitego zabezpieczenia oprogramowania przed kradzieżą, powinno to powstrzymać. wszyscy oprócz najbardziej oddanych napastników.