Hoofdcategorieën

Intel ontwerpt nieuwe anti-diefstaltechnologie voor laptops

Door Willem de Moor, vrijdag 4 april 2008 16:22, views: 13.317

Intel zal dit jaar 'Anti-Theft Technology' aan de Active Management Technology van zijn Centrino vPro-notebooks toevoegen. De techniek moet de processor en de harde schijf in geval van diefstal ontoegankelijk maken.

De Anti-Theft Technology borduurt verder op de Intel Active Management Technology, waarmee pc's op afstand beheerd kunnen worden. Tijdens zijn keynote op het IDF in Shanghai lichtte Dadi Perlmutter, hoofd van Intels mobiele divisie, omtrent de nieuwe beveiliging een tipje van de sluier op. Volgens Perlmutter moet de technologie gezien worden als een verdere evolutie van de eerder voor desktops en Santa Rosa-notebooks geïntroduceerde techniek. Intel werkt bij de ontwikkeling ervan samen met notebookfabrikanten als Lenovo en Fujitsu en beveiligers als Phoenix Technologies. Dat laatste bedrijf introduceerde in februari ook al een techniek om data op notebookschijven op afstand te versleutelen.

Intel logoDe Anti-Theft Technology moet in staat zijn om een Centrino 2-notebook in geval van diefstal uit zijn slaapstand te halen. Vervolgens kan een beheerder of de eigenaar van de notebook de toegang tot het systeem en de harddisk afsluiten. Of de inhoud van de harddisk daarbij versleuteld wordt, maakte Perlmutter niet bekend. De techniek zou overigens niet alleen in geval van diefstal ingezet kunnen worden: ook voor onderhoud zou een notebook op afstand en draadloos beheerd moeten kunnen worden.

Volgende 17:00
Vorige 14:56

Reacties

«  1  2  »

Dus je moet eerst merken dat je laptop gestolen is. Daarna kun je hem uit slaapstand halen (werkt dus niet als hij uit staat) en dan de boel laten versleutelen/op slot zetten. Als de laptop dus geen verbinding met internet kan maken of de dief de accu er uit trekt heb je er nog steeds nix aan dus, maarja, marketing he? ;) Hoe haal je de laptop btw uit slaapstand? staat draadloos altijd aan ofso? Of snap ik de tekst en dus hoe het werkt niet?

@ hieronder, je moet m dus als dief zijnde in een kooi van faraday gooien nadat je hem gestolen hebt (vogelkooi ofso)

[Reactie gewijzigd door jdm8]


In zo een geval denk ik dat er ergens een soort van extra draadloze interface aan de laptop hangt evt via een gsm netwerk ofzo, of desnoods via een satteliet, weet ik veel...

En vervolgens kan de laptop dan wel zo gestart worden...

Als de accu er uit getrokken wordt kan je weer het principe toepassen dat er ergens een backup-batterijtje is voor de anti-theft technologie, en bij de volgende restart checkt ie de chip ofzo.

Zijn maar paar "bedenkingen" bij al die leuke dingen die je zegt, want je hebt wel voor een groot stuk een aantal gevoelige punten aangeraakt...

(werkt dus neit als hij uit staat)
+1 Open Deur
-1 Spelling

Maar, om even inhoudelijk op je in te gaan: Er zijn twee soorten dieven. De slimme professionele dief, en daar ben je redelijk kansloos tegen. Je enige hoop is dit soort geavanceerde maatregelen, in combinatie met een BIOS lock wat niet eenvoudig te omzeilen is. De BIOS lock beschermt tegen uitzetten (want de dief krijgt 'm niet meer geboot, ook niet na herinstalleren). Als ATT in de BIOS zit kan het nog effectiever zijn, terwijl de dief probeert het BIOS-password te achterhalen kun jij je harddisk versleutelen.

Tegen domme- of gelegenheids-dieven helpt eigenlijk alles. Login-password, BIOS lock en dit. Een domme gelegenheidsdief gaat dit ook thuis uitproberen, en liefst nog een paar dagen achter elkaar, zodat Oom Agent 'm nog redelijk eenvoudig kan achterhalen.

Als intel het voldoende dicht weet te timmeren sluit je misbruik uit, maak je laptop-diefstal een stuk minder lucratief, en de verhalen over domme gelegenheidsdieven helpen daar ook bij.

Een domme gelegenheidsdief gaat dit ook thuis uitproberen, en liefst nog een paar dagen achter elkaar, zodat Oom Agent 'm nog redelijk eenvoudig kan achterhalen.
Vertrouw niet teveel op die arm. Het probleem met domme gelegenheidsdieven is dat ze een te kleine vis zijn om te vangen. Daar doet de politie echt niks tegen. Ik heb zelf eens een dief van een laptop opgespoord maar dat ding is nooit teruggekomen (zie
http://gathering.tweakers...message/27858430#27858430)

Tegen diefstal beveiligen doe je trouwens alleen wat door een laptop bij je te houden. Er gaat toch geen alarm af? Domme dieven weten niet dat dat ding beveiligd is en slimme dieven omzeilen het wel. Ergo: je laptop wordt als die onbewaakt is gewoon gejat.

zou niet hier ook misbruik van gemaakt kunnen worden?

offtopic : ialertu om je macbook tegen diefstal te beveiligen

Geeft dit veiligheidsdiensten ook niet weer extra mogelijkheden om ten alle tijden in mensen hun pc te kunnen komen? Lijkt me voor de consument overigens een prima plan.

Ik zie twee grote problemen, waarvoor het antwoord mij nog niet duidelijk is:
- Ik steel een laptop, en hang 'm thuis achter m'n firewall. Hoe gaat die beveiligings techniek daar doorheen komen, om de gestolen laptop onklaar te maken?
- Hoe is de security precies geregeld, om te voorkomen dat iemand die kwaad wil, mijn laptop onklaar maakt, *voordat* ie gestolen is?

Ik zou hem gewoon niet aan het internet hangen totdat je de beveiliging oschadelijk hebt gemaakt. Dit moet eigenlijk wel best te doen zijn. Formateren (met andere pc) en dan pas aan het internet hangen zou genoeg moeten zijn.

En wat als de beveiliging niet op je hardeschijf is geschreven maar in je hardeschijf is geintegreerd of op een chip op het moederbord of zelfs in de processor (of alledrie).

Dan houd je een laptop over die je niet aan het internet kan hangen en die je dus niet kan doorverkopen of mobiel kan gebruiken. Denk dat dat dan ook meer het doel is van deze beveiliging de pc onklaarmaken vergelijk het maar met een frontje in een autoradio. Je hebt niets aan de radio als je het frontje niet hebt. zo heb je niets aan een laptop waar je de processor en hd niet van kan gebruiken.
De battarij eruit halen zou miss de beveiliging tijdelijk uit kunnen schakelen maar wat heb je aan een laptop die je niet kan aanzetten, en op dat moment kan je ook de data niet stelen want in de meeste dure laptops zijn de hd's gekoppeld aan het moederbord.

Daarnaast hoe lang gaat het duren voor er umts achtige dingen in laptops worden geintegreerd, dan hebben ze in principe overal toegang tot het internet. Zakelijke gebruikers met mobiele werkplek, toch de afnemers van dit soort technieken hebben die kaarten er toch al vaak in zitten tegenwoordig.

Voor enkel data beveiliging zijn er betere oplossingen dan iets dat pas werkt als je het remote activeerd (denk aan truecrypt achtige dingen), maar het zal deze laptops een stuk minder interessant maken om te stelen.

[Reactie gewijzigd door reb65]


Daarnaast hoe lang gaat het duren voor er umts achtige dingen in laptops worden geintegreerd, dan hebben ze in principe overal toegang tot het internet.
Zoals de Flybook bedoel je??

Ik steel een laptop, en hang 'm thuis achter m'n firewall. Hoe gaat die beveiligings techniek daar doorheen komen, om de gestolen laptop onklaar te maken?
Tja ik denk ook niet dat je het moet zien als een waterdichte beveiliging. Zie het meer als de kabels waar de TFT op je werk mee aan het bureau vast zit. Tuurlijk, iedere dief met een simpele kniptang (of soms zelfs met blote handen, bij slechte constructies) kan het omzeilen, maar het kost extra tijd en moeite, wat het dus minder intressant (lees: lonend)maakt om het te stelen.

Een waterdichte beveiliging bestaat niet, maar zolang de kosten voor het beveiligen minder zijn dan (de opbrengsten van de diefstal - kosten om het te stelen) heb je een redelijk tot goede beveiliging (even ervan uitgaande dat de gemiddelde laptop dief checkt of geen AMT beveiling opzit :9 )
Hoe is de security precies geregeld, om te voorkomen dat iemand die kwaad wil, mijn laptop onklaar maakt, *voordat* ie gestolen is?
tja, dit is wel een probleem. Iedere technologie geeft weer extra mogelijkheden tot hacken. Geldt weer het bovenstaande, maar als tweaker ben ik idd ook geintresseerd hoe dit technologisch in elkaar zit. En laten we wel wezen... zonder dit soort dingen zouden ze op de Black Hat conferenties ook niets intressants hebben om over te praten :+

Ik zie een veel groter probleem: zelfs als het apparaat onbruikbaar wordt gemaakt, zal een dief hem heus niet netjes teruggeven, dus de meerwaarde van het locken van de CPU is in mijn ogen nogal klein. Mocht de inhoud van de harde schijf met deze techniek versleuteld worden, vooruit, dan zou het, met het oog op gevoelige informatie, nog nuttig kunnen zijn, maar ook dan is het verstandiger om deze sowieso al te versleutelen.

Dit soort dingen kunnen diefstal enkel (in beperkte mate) voorkomen wanneer ze in verreweg de meeste laptops gebruikt worden, maar in dat geval zal het ook voor de huis-tuin-en-keuken-dief een koud kunstje zijn om de beveiliging te omzeilen.

Één voordeel: 'anti-diefstaltechnologie' is marketingtechnisch een interessante term. ;)

[Reactie gewijzigd door Marcks]


achter m'n firewall. Hoe gaat die beveiligings techniek daar doorheen komen, om de gestolen laptop onklaar te maken?
Hoe gaat de internetbrowser van je (niet-gestolen) PC verbinding maken met een website? Of je mail-programma? Of de update-check van je OS? Of SpyWare?

Waarom zou een anti-diefstal ding niet op eigen initiatief contact kunnen zoeken met een centrale server om z'n status te achterhalen, en als daaruit blijkt dat er iets aan de hand is, is het een koud kunstje om over dat vanuit de laptop geopende kanaal commando's te verzenden.

Echt, het is een eitje. Je overschat de bescherming van je packetfilter (een firewall is het zeker niet) of NAT schromelijk.

Tegen elke beveiliging zullen kwaadwillenden weer een middel vinden. Daarom moet je blijven vernieuwen.

Waarom niet de data op voorhand encrypteren zoals velen nu al doen ?
De enige toegevoegde waarde is misschien het op afstand blokeren van de hele pc, zodat ook de hrdware volledig onbruikbaar wordt.

Zou misschien beter zijn als ze een Bluetooth key voor je sleutelbos maken.
Indien de laptop dan niet de key kan vinden zal deze niet opstarten.

Als ze ook je sleutels jatten, dan jammer ja. Maar laptops worden eerder gestolen als ze ergens onbewaakt staan.

hee, dat lijkt me zeker een goed idee

Makkelijke oplossing: sloop de pinnetjes uit de onboard netwerkkaart, trek de mini-PCI 802.11-kaart eruit en werk alleen met losse kaarten (USB, PCMCIA, PCI-E die in zo'n PCMCIA-achtig slot gaat, etc.). Helaas wordt de notebook hierdoor een stuk minder waard voor de boef (ter verkoop, misschien niet qua functionaliteit).

Een aantal grote Nederlandse bedrijven willen/kunnen hier niet aan beginnen, omdat het 'heartbeat'-signaal en de controle voor hun hardware/service via Amerika geregeld schijnt te worden en dit clashed met bedrijfspolicies/wensen van klanten/wetten. Hierom staat de genoemde functie veelal uit in de verkochte notebooks.

Wat ook blijkt is dat bedrijven die de boel goed hebben geregeld het helemaal niet erg vinden als een notebook wordt gejat. Ze besparen vaak meer om per jaar een X aantal notebooks te laten jatten dan te betalen voor zo'n dienst, blijkt uit een risico-analyse. Als de boef maar geen gegevens in handen kan krijgen. Denk aan harde schijf encryptie.

[Reactie gewijzigd door The Zep Man]


Ik zie hier eigenlijk wel toekomst in,
ze hebben het hier over diefstal, alsof het alleen ict-ers (of andere mensen die goed zijn met pc's) die dingen weghalen, een doodnormale dief zou in mijn ogen zo'n ding mee naar huis nemen en kijken of ie werkt, op dat punt neemt de beveiliging het over zou ik zeggen

Ik zie eerlijk gezegd het stereotyp straatboefje nog geen beveiligingsmethodes patchen. Het kan dus best zijn nut hebben.

Het is een voortzetting van vPro.
Dus als er maar een netwerkverbinding is en stroom op staat.
Verder mag het systeem uit staan.

Werkt erg goed kan ik uit ervaring zeggen.
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 17:00
Vorige 14:56
VNU Media logo Powered by True

© 1998 - 2008 Tweakers.net - Alle rechten voorbehouden

Uitgever van: