Цікавий девайс, який надає можливості захисту інформації користувачів методом AES 256 bit шифрування потрапив до нас в лабораторію для відновлення інформації. При підключенні до ПК визначається в диспетчері пристроїв повним обсягом, система видає повідомлення про необхідність форматування.
Захист інформації користувача передбачена методом введення пароля за допомогою кнопок на корпусі. Пароль може бути двох видів - USER і MASTER. У накопичувачі передбачено три види світлодіодним індикації, червоний світлодіод, зелений і синій. Режими - горить постійно, вимкнений або моргає.
Для установки USER пароля потрібно натиснути і потримати 3 секунди кнопку KEY, після "світломузики" вибрати пароль (від 4-х до 10-ти символів), знову натиснути KEY і повторити пароль, завершивши третім натисканням.
Примітно, що цифри 0 | 1, 2 | 3, 4 | 5 і т.д. для контролера (їм є PIC16F688) є одним і тим же символом. Тобто пароль типу 0-1-1-0 вводиться так само як і 0-0-0-0 і нічим не відрізняється :)
На флешці стоїть лічильник кількості спроб введення, який по перевищенню ліміту блокує девайс на якийсь час. Усередині флешка виглядає наступним чином:
Батарейка, припаяна до USB Flash диску є енергонезалежною пам'яттю, і отпаяв її можна скинути лічильник підбору, чим суттєво спрощується злом перебором. Таким чином даний екземпляр не може розглядатися як захищений від несанкціонованого доступу до призначених для користувача даних девайс.
Виробником передбачений режим скидання пароля зі знищенням інформації користувачів. Для цього треба натиснути одночасно кнопки KEY і 0 | 1 на 3 секунди, після чого ввести 9-1-1, підтвердивши повторним натисканням KEY. В результаті попередній ключ шифрування стає неактивним і шифровані дані видаються "як є", без розшифровки.
Відновити файли в такій ситуації можна тільки методом виламування AES алгоритму, або підбором ключа шифрування. А відремонтувати дуже просто - можна просто перебудувати розділ і відформатувати, після чого флешкою можна користуватися знову, як справним пристроєм.