Эдвард Сноуден участвует в разработке приложения для борьбы с Evil Maid
Человек, который помог разоблачить программы массового наблюдения АНБ, теперь помогает пользователям защищать свое оборудование от вмешательства со стороны злоумышленников. Разоблачитель АНБ Эдвард Сноуден помог создать новое приложение для Android, которое защищает оборудование от атак "Evil Maid" (вмешательство в устройство, без ведома владельца).
Название "Evil Maid" (злая горничная) исходит из идеи, что злоумышленник выступает в роли горничной гостиницы, чтобы получить доступ к комнате, а затем быстро вычистить компьютер жертвы. Evil Maid атакует, когда загрузчик установлен на компьютер жертвы, он полностью дешифрует диск. Но благодаря новому Android-приложению Сноудена, которое называется Haven, люди могут помочь предотвратить атаки Evil Maid и защитить свои устройства от стороннего вмешательства.
Приложение Haven дает возможность пользователям защищать личное пространство и может предупреждать, если кто-то пытается получить доступ к оборудованию. Приложение использует датчики на устройстве Android для обнаружения попыток проникнуть в ваше устройство. Некоторые из датчиков Haven включают камеру, микрофон, акселерометр, датчик освещения, а также использует источник питания для обнаружения, когда устройство Android отключено. После того как датчик срабатывает, приложение отправляет уведомление пользователю. Пользователи могут настроить Haven для отправки уведомлений через регулярное текстовое SMS-сообщение или через сквозное зашифрованное сообщение, отправленное через Signal.
Приложение может быть сконфигурировано для привязки фотографий и записи звука, с целью выявления злоумышленника или причины срабатывания датчика. Уведомления и любые аудиофайлы или фотографии, также могут быть доступны удаленно через Tor. Это требует от пользователя установки и запуска Orbot на устройстве. Важно убедится, что программа проверила параметры и активировала шифрование. Так как злоумышленник может предотвратить отправку уведомлений Haven путем помех Wi-Fi или сотовой связи. Будущие версии Haven будут обновляться для уведомления пользователей о том, что устройство теряет доступ к интернету, поэтому они могут знать о любых попытках затормозить Wi-Fi и сотовые услуги.
На данный момент вышла бета-версия Haven для Android. Приложение можно скачать в Google Play Store, F-Droid и Github. Haven - это бесплатное программное обеспечение с открытым исходным кодом, поэтому пользователи при желании могут создавать файл apk из исходного кода. Чтобы установить приложение из F-Droid, необходимо добавить в настройки репозиторий Haven Nightly «Bleeding Edge». Haven поддерживается через The Guardian Project, что также способствует многим другим приложениям, связанным с конфиденциальностью в Android, включая мобильный браузер Tor (Orfox). Сноуден помог разработать приложение «Haven» путем финансирования проекта, который он возглавляет в Фонде свободной прессы.
При настройке приложения проверяется средний уровень шума в помещении для предотвращения ложных срабатываний, которые на данный момент не исключены, но важно помнить, что программа находится на стадии разработки. Данное приложение полезно для людей, которые хранят конфиденциальные данные на своих устройствах и хотят дополнительной защиты от атак. Haven не доступен для Apple, но пользователи iPhone также могут получать уведомления, если включены службы Tor (Onion Browser).