Защита от «злой горничной»

Программист Патрик Уордл, в прошлом сотрудник АНБ США, а ныне эксперт по безопасности macOS в компании Digita Security, создал программу, способную защитить ноутбкуи Mac от атак Evil Maid. Словосочетание переводится как «злая горничная», но специалисты по кибербезопасности обозначают им тип атак, связанных с несанкционированным физическим доступом к устройству. Подобные атаки случаются, в частности, в отелях, если пользователь оставляет свой компьютер в номере – отсюда и упоминание горничной. Продолжая гостиничную аналогию, Уордл назвал свою программу Do Not Disturb – «не беспокоить».

Программа доступна для скачивания на сайте разработчика. Она мгновенно активируется при открывании крышки ноутбука и первым делом отправляет сообщение об этом событии на ассоциированное мобильное устройство пользователя (для этого требуется мобильное приложение Do Not Disturb Companion, уже существующее в App Store). Если компьютер открыл сам пользователь, он отменяет тревогу. В противном случае программа позволяет совершить ряд действий: например, сделать фото человека, открывшего крышку или полностью выключить компьютер. Также Do Not Disturb фиксирует все действия лица, получившего доступ к компьютеру: запуск тех или иных процессов, подключение USB-устройств и т.д. Более того, настройки программы позволяют противодействовать проникновению в автоматическом режиме: она может активировать скрипты, которые приведут к отключению USB-интерфейсов, постоянной принудительной перезагрузке или даже полному стиранию данных устройства. Однако эти скрипты не поставляются вместе с Do Not Disturb – пользователю предлагается отыскать их в сети либо написать самостоятельно.