Tecnologias de detecção de violação em dispositivos eletrônicos
(anarsec.guide)- Em notebooks e celulares, apenas alguns minutos de acesso físico bastam para instalar keyloggers, clonar dispositivos de armazenamento e adulterar firmware ou software, por isso é necessária uma camada de defesa que permita verificar vestígios depois do fato
- O lacre com esmalte glitter usa um padrão aleatório único sobre os parafusos, registrado em foto, para verificar se o gabinete foi aberto; aplicar diretamente no parafuso é mais seguro do que sobre um adesivo
- Para eletrônicos sensíveis, é possível criar um armazenamento em mosaico com caixa transparente e materiais coloridos misturados, e comparar fotos anteriores com o estado atual usando Blink Comparison
- O Auditor do GrapheneOS e o Heads em ambientes Tails ou Qubes OS complementam a detecção de adulteração de firmware e software, mas qualquer dispositivo em que a violação seja detectada deve ser imediatamente retirado da lista de confiança
- Se forem usados junto apps Android como o Haven e até vigilância por vídeo, aumenta o número de camadas que um invasor precisa contornar; na prática, o mais seguro é aplicar todas as camadas de forma consistente desde o início
Por que o acesso físico é perigoso
- Se a polícia ou um invasor tiver acesso físico a um dispositivo eletrônico, ele pode ser comprometido em pouco tempo nos níveis de hardware, firmware e software
- Um ataque de “evil maid” acontece quando o invasor obtém temporariamente um notebook ou celular criptografado e, mesmo sem conseguir descriptografar os dados, adultera o aparelho e o devolve ao lugar original
- O ataque pode ter sucesso quando o usuário volta e insere suas credenciais
- As adulterações possíveis incluem modificação de dados do disco rígido, substituição de firmware e instalação de keylogger de hardware
- Defesa em profundidade significa uma estrutura em que o invasor precisa contornar todas as várias camadas de segurança para ter sucesso
Lacrando parafusos com esmalte glitter
- Um lacre eficaz deve deixar marcas quando é removido ou substituído, e precisa ter um padrão único difícil de ser copiado por um invasor
- O esmalte glitter pode criar padrões aleatórios difíceis de reproduzir, e, se forem fotografados, depois é possível verificar se houve remoção ou reaplicação
- Essa técnica foi apresentada em 2013 em Thwarting Evil Maid Attacks
- O método usado por empresas como a Mullvad VPN, em que se coloca um adesivo sobre o parafuso e depois se aplica esmalte por cima, foi avaliado em testes independentes como apenas parcialmente adequado
- Mesmo invasores sem grande habilidade conseguiram levantar a parte de baixo do adesivo com agulha ou bisturi e acessar o parafuso
- Partes quebradas do selo podiam ser reparadas com esmalte transparente e, na maioria dos testes, nem isso foi necessário
- A quantidade de elementos nas bordas do adesivo é importante, e adesivos de lacre especiais que se destroem ao serem removidos podem ser mais adequados
- Uma abordagem melhor é aplicar o esmalte glitter diretamente no parafuso, e não sobre um adesivo
- Esse método de aplicação direta é usado em notebooks da NitroKey e da Purism
- Se o furo do parafuso for muito profundo, pode ser difícil tirar uma foto do lacre em condições normais
- Se o furo for raso ou houver esmalte demais, existe o risco de cortar a parte superior, manipular o parafuso e depois recolocar com esmalte transparente
- Se houver poucos elementos de glitter, eles podem ser reposicionados manualmente ao lugar original após a manipulação
- No Tamper Evident Challenge de 2018, houve um caso em que o lacre com esmalte glitter foi burlado
- O esmalte usado na época tinha glitter relativamente grande em apenas duas cores
- Se for aplicado em furos de parafuso estreitos, com alta densidade de elementos mas sem camada grossa demais, a dificuldade de burlar aumenta
- Usar adesivo junto também pode reduzir ainda mais a possibilidade de contorno
Comparação de fotos e procedimento de aplicação
- Para verificar padrões aleatórios, dá para usar o método de blink comparison empregado na astronomia para encontrar pequenas mudanças
- Alternar rapidamente entre a foto original e a atual ajuda a perceber melhor mudanças sutis
- No Android, é possível usar o app Blink Comparison
- O app criptografa o armazenamento para dificultar que um invasor troque facilmente as fotos
- Ele ajuda a tirar a foto de comparação com o mesmo ângulo e distância da original, e alterna entre as duas imagens ao tocar na tela
- Pode ser instalado como um app que não exige Google Services, mas não via F-Droid
- Ao aplicar em parafusos de notebook, se houver plano de instalar o firmware Heads, isso deve ser feito primeiro
- Fazer na ordem inversa exige remover e reaplicar o esmalte
- Na prática, a aplicação segue este fluxo
- Tirar uma foto da parte inferior do notebook e numerar os parafusos em um programa como o GIMP
- Como exemplo, o ThinkPad X230 tem 13 parafusos para numerar
- Aplicar diretamente em cada parafuso um esmalte com variedade de cores e tamanhos de glitter, com elementos suficientes, mas sem exagerar na espessura
- Depois de secar, tirar fotos aproximadas de cada parafuso com o app Blink Comparison ou com uma câmera comum
- Para obter iluminação reproduzível, o ideal é fechar as persianas da janela e depender da iluminação interna e do flash da câmera
- Colocar os números nos nomes dos arquivos de foto e fazer backup em um segundo local de armazenamento
- Se depois for necessário remover o esmalte para acessar o interior, o removedor deve ser aplicado com seringa para evitar excesso que possa danificar componentes eletrônicos internos
Armazenamento com detecção de violação para dispositivos sensíveis
- Ao sair de casa, eletrônicos sensíveis como notebook, drive externo, USB, celular, teclado e mouse externos precisam de armazenamento com detecção de violação
- Cofres são muito usados para proteger objetos de valor, mas podem ser contornados de várias formas, e algumas delas são difíceis de detectar
- Mesmo que seja possível tornar um cofre sensível a violação, isso não é simples nem barato
- Como alternativa mais barata, dá para colocar os eletrônicos em uma caixa com frente transparente e cobri-los com uma mistura colorida para criar um mosaico
- A caixa pode ser colocada sobre toalhas ou roupas para que impactos ou vibrações não alterem o mosaico
- Antes de guardar, é possível fotografar todos os lados visíveis e salvar em um dispositivo seguro ou enviar a uma pessoa confiável por canal criptografado e verificado
- Para evitar sujeira nos aparelhos ou entrada de material nas portas, eles podem ser embrulhados em filme plástico, sacos ou similares
- Exemplos de mistura incluem lentilhas vermelhas com lentilhas beluga, ou ervilhas amarelas com feijões brancos
- Para um notebook, uma caixa pequena de aquário com todos os lados transparentes funciona bem
- Para armazenamento de longo prazo, pode-se usar embalagem a vácuo
- O dispositivo usado para fotografar o armazenamento também exige considerações de segurança próprias
- Se for usado um telefone Haven dedicado, como ele de qualquer forma fica fora da caixa de armazenamento, também pode servir para tirar as fotos
- Se houver um dispositivo com GrapheneOS, ele pode ser usado para tirar as fotos e depois escondido em algum lugar da casa
- Câmeras não têm criptografia, então é mais fácil para um invasor modificar as fotos, e também não é possível usar o app Blink Comparison
Detecção de adulteração em firmware e software
- Não só o hardware, mas também software e firmware devem ser alvos de detecção de adulteração
- Para confiar em um dispositivo eletrônico, é preciso confiar em hardware, firmware e software
- Comprometimentos de software e firmware podem ocorrer não só por acesso físico, mas também por ataques remotos via internet
- No GrapheneOS, o Auditor pode avisar quando houver adulteração de firmware ou do software do sistema operacional
- Se o Auditor realizar atestação remota, é possível receber e-mails
- No Tails ou no Qubes OS, o Heads pode desempenhar papel semelhante antes da digitação da senha de boot
- Só pode ser usado em dispositivos compatíveis
- A instalação é uma tarefa avançada, mas o uso em si não é difícil
- O dongle de segurança USB do Heads pode ser levado ao sair, e um dongle reserva pode ficar escondido na casa de um amigo de confiança
- Se o Auditor ou o Heads detectar adulteração, o dispositivo deve ser tratado imediatamente como não confiável
- Uma análise forense pode ajudar a entender como ocorreu o comprometimento
- Dá para contatar serviços como a Access Now’s Digital Security Helpline, mas não é recomendável enviar dados pessoais
Detecção de intrusão física
- Detecção de intrusão física é o processo de identificar quando um invasor entra no espaço ou tenta entrar
- Um sistema de vigilância por vídeo pode ter as seguintes características
- A câmera reage a movimento e pode enviar alertas quando detecta algo ou quando é adulterada
- A câmera pode ser colocada em posição que veja a entrada ou em local discreto
- Para não ser monitorado enquanto estiver no local, pode-se ligá-la logo antes de sair e desligá-la logo após voltar
- Como o armazenamento com detecção de violação por si só pode não captar objetivos de intrusão como a instalação de dispositivos de vigilância ocultos, é mais seguro usar junto detecção de intrusão física
- Haven é um app Android desenvolvido pela Freedom of Press Foundation que usa microfone, detector de movimento, sensor de luz e câmera para monitorar mudanças em um ambiente e manter logs
- Atualmente não recebe manutenção
- As notificações remotas estão quebradas
- Em muitos dispositivos, a confiabilidade é baixa
- Enquanto o Haven não funcionar plenamente, é melhor usar também um sistema de vigilância por vídeo para receber alertas remotos
- Isso é importante para se proteger de situações em que o invasor altera os logs locais
- É preciso escolher modelos com recursos de privacidade, como não depender de nuvem
- O motionEye OS oferece alertas remotos por detecção de movimento, mas configurá-lo exige conhecimento de Linux
Forma de operar o Haven
- O ideal é usar o Haven em um dispositivo Android barato e dedicado
- Pixels antigos são baratos e têm câmera boa, o que ajuda tanto no Haven quanto no Blink Comparison
- Alguns modelos ainda podem ser compatíveis com GrapheneOS
- A criptografia total de disco deve estar ativada
- Se houver outro smartphone separado, ele deve ficar desligado dentro do armazenamento com detecção de violação, ao contrário do telefone dedicado ao Haven
- Se o Haven estiver rodando no smartphone principal e for descoberto por um invasor, isso permitirá acesso físico a um dispositivo ligado
- O procedimento de operação na prática é o seguinte
- Colocar o smartphone com Haven em um local de onde seja possível ver o corredor ou o caminho de acesso ao armazenamento, por onde o invasor inevitavelmente terá de passar
- Deixar ligado à energia para a bateria não acabar
- Antes de sair, ativar o Haven com contagem regressiva
- Como hoje as notificações remotas não funcionam, os logs ficam salvos localmente no dispositivo Android
- Ao voltar, verificar os logs do Haven
Fluxo usando várias camadas juntas
- Se essas medidas forem usadas em conjunto, o invasor terá de contornar tanto a detecção de intrusão física quanto o armazenamento com detecção de violação
- Mesmo dentro do armazenamento com detecção de violação, os pontos de verificação mudam conforme o tipo de ataque
- Para ataques que exigem abrir o notebook, o lacre com esmalte glitter é a camada correspondente
- Para ataques de software e firmware, as camadas correspondentes são Heads ou Auditor
- Cada camada pode parecer redundante, mas é importante, e quanto mais camadas houver, maior será a especialização e o custo necessários para um ataque bem-sucedido
- A melhor abordagem é obter um novo dispositivo por um método difícil de interceptar e aplicar todas as camadas de forma consistente desde o começo
- Ao ficar muito tempo fora de casa, com ninguém presente, a ordem mais adequada é a seguinte
- Colocar os dispositivos desligados no armazenamento com detecção de violação
- Tirar as fotos necessárias
- Ativar o Haven
- Ao voltar para casa, o ideal é verificar primeiro sinais de intrusão
- Primeiro, conferir os logs do Haven
- Em seguida, verificar o estado do armazenamento com detecção de violação com Blink Comparison
- Os parafusos do notebook só precisam ser conferidos se houver algo suspeito
- Depois de configurados, Heads e Auditor não exigem grande esforço para uso correto
- O Auditor roda sem interação
- O Heads passa a fazer parte do processo de boot
Por que um cofre não é suficiente
- Alguns cofres podem ter a trava solenoide aberta sem detecção usando ímãs de terras raras
- Safe bouncing é uma técnica em que o cofre é batido ou sacudido para movimentar o mecanismo de trava e abri-lo sem detecção
- Cofres com mecanismo de engrenagens são menos vulneráveis a esse tipo de ataque mecânico
- Muitos modelos de cofre têm código de reset administrativo ou try-out combination
- Se esses valores padrão não forem alterados, o cofre pode ser aberto sem deixar sinais detectáveis
- Spiking é a técnica de expor fios ligados ao botão de reset, ao solenoide ou ao motor e aplicar uma bateria neles
- Como isso exige acesso aos fios, pode haver chance de tornar o cofre sensível a violação
- Ataques de força bruta são possíveis se o invasor tiver tempo
- Fechaduras de disco com mostrador podem sofrer força bruta com discadores automáticos computadorizados que operam sem supervisão
- Teclados eletrônicos são menos vulneráveis à força bruta quando têm um bom mecanismo de bloqueio progressivo
- Ferramentas como Little Black Box e Phoenix podem extrair ou redefinir automaticamente a combinação de fechaduras eletrônicas
- Essas ferramentas muitas vezes se conectam a fiação interna acessível sem danificar a fechadura ou o contêiner
- Como exigem acesso à fiação, pode haver possibilidade de torná-las sensíveis a violação
- Também existem vários ataques contra teclados numéricos, e alguns podem ser mitigados com boas práticas de segurança operacional
1 comentários
Comentários do Hacker News
Alguns anos atrás usei parte desse princípio para combater medicamentos falsificados: https://www.nature.com/articles/s41598-022-11234-4
Acrescentando: ainda acho que a demanda por algoritmos capazes de armazenar fotos desses padrões aleatórios em um banco de dados e convertê-las em texto ou alguma forma semelhante, para busca rápida, ainda não foi atendida
Também tentei algoritmos de similaridade de imagem usados em coisas como o Google Reverse Image Search, mas eles não se encaixavam bem nessa tarefa; no artigo, foi criado um algoritmo próprio meio tosco que converte o padrão em um conjunto de strings, e ele funciona mais ou menos, mas parece claro que deve existir um método melhor
Trabalhei na MusicIP no passado, e pelo que sei foi lá que desenvolveram o sistema de fingerprinting usado pelo MusicBrainz
O fabricante provavelmente não teria como saber se foi uma colisão ou se o usuário está tentando verificar o mesmo comprimido duas vezes
As câmeras continuam ficando menores e mais baratas. Dá para detectar e localizar câmeras escondidas com TEMPEST / Van Eck phreaking: https://www.usenix.org/system/files/sec24fall-prepub-357-zha...
A codificação e compressão do vídeo bruto de uma câmera espiã acontecem na memória interna de leitura/gravação, e essa atividade gera emissões eletromagnéticas. O ESauron encontra câmeras espiãs ao provocar mudanças deliberadas na cena e detectar o aumento dessas emissões
Em testes com 50 produtos de câmera, ele detectou com 100% de precisão usando apenas 4 estímulos; a distância de detecção pôde passar de 20 m mesmo com obstáculos, e a localização também foi precisa
O próprio artigo reconhece nas limitações que smartphones modernos reduzem o vazamento de emissões eletromagnéticas com técnicas de DDR de baixo consumo e uma Faraday cage interna, e que essa combinação já torna muito mais difícil detectar, com o protótipo atual do ESauron, as emissões eletromagnéticas da memória da câmera de smartphones
Uso a versão mais recente do Brave no iOS e estou com o Lockdown mode ativado há 6 meses. Tem alguma coisa estranha nesse PDF
Existe um padrão do DoD relacionado a isso. Ele é voltado principalmente para nível SECRET, em que um cofre ou armário para material SECRET precisa deixar evidências de violação, mas não precisa ter resistência extrema a ataques
Arquivos/gabinetes precisam de juntas soldadas e pintadas e boas fechaduras. Dá para abrir um gabinete de segurança com uma alavanca, mas os danos ficam evidentes. Veja a seção 5.3.1 em [1]
A U.S. Navy permite lacres em forma de etiqueta, mas avalia a segurança deles como “minimal”. Veja a seção 6.3 em [2]. A Defense Counterintelligence Agency também tem orientações sobre lacres de segurança, embora provavelmente sejam materiais antigos
Também existem “lacres invioláveis com resíduo”. Quando removidos, eles deixam uma sujeira bem visível, além de terem número de série em código de barras. Um atacante com recursos suficientes, muito tempo de acesso e chance de inspecionar o lacre antes para produzir uma cópia talvez consiga remover e substituir, mas, nesse modelo de ameaça, você já não deveria deixar nada interessante em um laptop sem supervisão
[1] https://www.nispom.org/NISPOMwithISLsMay2014.pdf
[2] https://exwc.navfac.navy.mil/Portals/88/Documents/EXWC/DoD_L...
[3] https://www.dcsa.mil/Portals/91/Documents/CTP/NAO/security_s...
[4] https://seals.com/security-tape-labels/?_bc_fsnf=1&Classific...
O motor já tinha sido removido, mas os suportes de montagem e os tanques de combustível e oxidante permaneciam, e para ver o interior era preciso remover uma tomada elétrica de 4 pinos atrás de um lacre plástico com selo soviético
Era necessário devolver a nave exatamente ao mesmo estado em que foi encontrada, e, se os soviéticos percebessem a ausência do lacre, estaria tudo perdido. Quando o veículo da CIA voltou, havia dentro dele um lacre soviético falsificado perfeito, e assim foi possível selar o painel novamente e ocultar o furto
https://www.technologyreview.com/2021/01/28/1016867/lunik-ci...
A principal capacidade do governo dos EUA para neutralizar lacres está na CIA
A primeira vez que tive contato com um mecanismo de “indício de violação” foi no anime Death Note
https://youtube.com/watch?v=zZBR9iQ7DRA3D
O protagonista usa vários dispositivos, como a altura da trava da porta, um papel entre a porta e a parede e a mina de uma lapiseira na dobradiça da porta. Um selo fora do lugar poderia ser ignorado, mas se os 3 estivessem rompidos, então alguém tinha entrado no quarto
Quando eu era criança e morava com meus pais e irmãos, usei o truque do papel na prática para descobrir facilmente quem tinha entrado e mexido nas minhas coisas, e no compartimento “secreto” da gaveta com fundo falso também usei o truque da mina de lapiseira
Se os três estivessem rompidos, significava um intruso inexperiente, como um familiar; se um tivesse sido restaurado, mas os outros dois estivessem rompidos, significava um intruso experiente, como a polícia
Um deles era colocar um copo d’água atrás da porta, de modo que, se ela fosse aberta, a água derramasse sobre um lenço de papel com um padrão desenhado difícil de reproduzir. Ele mencionou outro método também, mas eu esqueci, e como o truque da mina de lapiseira soa familiar, pode ter sido esse
Snowden também é conhecido por gostar de anime, então é possível que tenha visto essa cena
Eu gostava mais de livros informativos do que de literatura, então lia muito esse tipo de livro. Tinha todo tipo de dica: como escrever com leite e revelar com limão, truques com cadarço, técnicas para seguir alguém etc., e isso era no começo dos anos 90, quando a Guerra Fria estava acabando
Até hoje gosto de podcasts sobre detetives particulares, espionagem, inteligência militar e investigações policiais. O último que ouvi era sobre o assassinato do político holandês Pim Fortuyn: nos relatórios da polícia ficou de fora o fato de que o suspeito, pego praticamente em flagrante, morava ao lado de um ex-criminoso graúdo, e esse ex-criminoso alguns anos depois foi morar perto de um terrorista islâmico
Então ficou a dúvida se ele forneceu a arma ao assassino ou se era informante da AIVD (na época, BVD), e ainda houve aquela reviravolta clássica de o ex-criminoso morrer durante a produção do podcast. Não houve conclusão, mas foi uma história interessante
Tive que desmontar um aspirador Roborock relativamente novo para limpá-lo por completo. Ele encontrou um pedaço de fezes de cachorro e fez uma bela lambança
Tirei todos os parafusos visíveis, mas a tampa inferior não saía, e só depois percebi que um buraco que parecia enchimento plástico era na verdade um lacre de cera cobrindo o último parafuso. Parece ser um método simples de verificação de violação para fins de garantia
Eu aquecia o adesivo anti-violação com um soprador térmico e o removia. Eu tinha juntado dinheiro por muito tempo para comprar aquele Xbox, então não podia perder a garantia, e felizmente o velho truque do soprador térmico evitava danificar o adesivo
A Microsoft pagou pela fabricação de adesivos de segurança para impedir adulterações, e aquele aparelho, de forma incomum para a época, até rodava um hipervisor justamente para evitar violações
Mas alguém na internet descobriu que bastava aquecer com um soprador térmico e remover com cuidado com uma pinça, e era possível alterar o firmware do drive de DVD para relatar ao SO travado e “totalmente seguro”: “sim, este é um disco oficial de Xbox 360”
A empresa só pode negar a garantia para o item específico que o usuário realmente danificou. Se você abriu um aparelho eletrônico sem quebrar nada, pode exigir por escrito o motivo da invalidação da garantia. É bem provável que eles acabem dizendo que “vão abrir uma exceção desta vez”
A FTC finalmente também está reprimindo empresas que usam esse tipo de aviso. Graças ao Magnuson-Moss Warranty Act, a garantia de veículos também não é anulada só porque o proprietário ou um terceiro fez manutenção neles
Gostaria de ouvir mais sobre que tipo de trabalho fazem as pessoas que precisam desse nível de segurança
Fico curioso se é a NSA cobrindo os parafusos do notebook com esmalte com glitter, ou se são agentes secretos da CIA ou SOF que fazem isso
Para começar, não sei quem precisaria desse grau de sigilo sem ter segurança física para proteger o dispositivo
Ele fazia cobertura de cibersegurança e tratava de como alguns governos abusam de spyware para vigiar cidadãos
Parece que o público desse tipo de segurança seriam jornalistas e pesquisadores de cibersegurança que podem se tornar alvos de governos. Pessoas de outras profissões também podem usar essa informação para se proteger melhor
Grandes órgãos governamentais têm condições de projetar sistemas que não precisem desse tipo de medida e provavelmente também evitariam deixar informações sensíveis em dispositivos sem supervisão
Em 2013, fiz a apresentação sobre esmalte com glitter com Eric Michaud, e agora fiquei me sentindo velho
Anna Merlan, Tim Marchman e o pessoal da 404 Media também parecem candidatos plausíveis. Se você cobre organizações criminosas, pode acabar ficando paranoicamente cuidadoso
Se um guarda de fronteira vir parafusos cobertos de glitter no notebook de uma pessoa aparentemente comum, isso pode servir como sinal para monitorá-la de perto durante toda a estadia
Também usamos todos os recursos do fabricante em que os interruptores de detecção de intrusão se conectam ao TPM, mas acrescentamos outras medidas antiadulteração além disso
Não vou entrar em detalhes sobre tudo o que esses servidores fazem, mas colar epóxi com glitter e outros lacres incômodos em locais onde se pode acessar o servidor faz parte das proteções físicas
Isso me lembra um velho filme de James Bond com Sean Connery. Ele arrancava um fio de cabelo, passava saliva no dedo e o colava como lacre na porta do quarto de hotel, para saber depois se alguém tinha entrado no quarto
Já pensei nesse problema várias vezes ao pensar no Framework Laptop. Quão fácil seria trocar uma das portas laterais por uma versão maliciosa, tipo um keylogger, sem que o usuário percebesse nada
A diferença é que o atacante teria de copiar todo o padrão de glitter para uma nova carcaça. Ou então teria de abrir a carcaça existente, então isso também precisaria deixar marcas. Não sei o quão fáceis esses módulos realmente são de abrir
Fico feliz em ver este artigo porque hoje em dia agências de aplicação da lei e de inteligência realmente fazem esse tipo de coisa
Há muito tempo, a DCRI da França, hoje DGSI, instalou ilegalmente um keylogger de hardware no meu notebook. Acho que instalaram antes da entrega, quando comprei online na materiel.net
Na minha cabeça isso é 100% certo. Se você acha que esse tipo de exposição é possível, nunca deveria comprar notebook ou hardware online, e sim em loja física
Por diversão e como prova de conceito, eu até tinha pensado em criar um keylogger de hardware para notebook para mostrar como isso é fácil
Esse método parece muito mais provável do que ficar falando de Secure Boot por causa de cenários improváveis do tipo “evil maid”
Não conheço ninguém que, quando o Windows enlouquece e pede a chave do BitLocker sem motivo aparente, reaja com “meu notebook foi adulterado!”
Se a empresa tiver funcionários suficientes, os falsos positivos ficam tão frequentes que o TI quase precisa distribuir a chave do BitLocker todos os dias. Já sinais reais de adulteração parecem algo a que as pessoas prestariam atenção
Por exemplo, os Chromebooks são projetados para que, mesmo havendo uma vulnerabilidade de sistema inteiro que comprometa até o kernel, um reboot faça o sistema voltar a um estado consistente e não comprometido
Há algo semelhante também no ecossistema móvel. Jailbreak untethered contra alvos de alto valor, isto é, jailbreak persistente, quase não existe
Mesmo quando ferramentas como Cellebrite atacam dispositivos avançados como Pixel ou iPhone, normalmente classificam a exploração pela viabilidade antes ou depois do primeiro desbloqueio — isto é, quando a segurança da cadeia de boot está no ponto mais forte — e quase não há comprometimento persistente nem ataques de downgrade ou replay