Étant donné que votre ordinateur portable était en possession d'une entité gouvernementale avec des intentions inconnues à votre égard pendant une période prolongée, vous ne pouvez vraiment pas le restaurer dans un état entièrement digne de confiance.

Si vous supposez les États-Unis Le DHS est hostile, alors le seul processus sécurisé pour aller de l'avant comprend:

1. Supposons que toutes les données de l'ordinateur portable et de tout autre matériel confisqué soient compromises.
   • Changement tous les mots de passe des comptes qui peuvent avoir été stockés / mis en cache sur les appareils.
   • Modifiez tous les mots de passe des autres comptes qui utilisent le même mot de passe que les comptes qui peuvent avoir été stockés / mis en cache sur les appareils.
   • Annulez tous les mécanismes de paiement qui peuvent avoir été stockés / mis en cache sur les appareils.
   • Communiquez les avertissements de confidentialité appropriés aux tiers potentiellement concernés.
2. Supposons que l'ordinateur portable et tout autre matériel confisqué aient été modifiés pour permettre à l'avenir la collecte de données ou le contrôle du système par le DHS américain ou des agences apparentées.
   • Détruisez les appareils. Ne capturez aucune image de sauvegarde et ne copiez aucun fichier. Il vous suffit de les brûler / déchiqueter / pulvériser / écraser tels quels.
   • Achetez du matériel / logiciel de remplacement auprès d'une source fiable, via une chaîne d'approvisionnement fiable, et reconstruisez-les à partir de zéro.
   • S'il existe des sauvegardes fiables (sauvegardes qui n'ont pas été également confisquées et qui ne seraient pas accessibles à distance avec des informations d'identification qui auraient pu être stockées / mises en cache sur des appareils confisqués), restaurez les données de ces sources si nécessaire.

Tout ce qui est en dessous de cela laisse ouvertes plusieurs possibilités extrêmement indésirables:

1. US Le DHS peut continuer à avoir accès à vos comptes en ligne et / ou à vos ressources financières.
2. Un ou plusieurs de vos appareils peuvent contenir des logiciels malveillants persistants qui permettent au DHS américain ou à des agences associées de vous espionner ou de contrôler vos systèmes . Et vous êtes de retour au n ° 1.
3. Les fichiers stockés sur l'un de vos appareils peuvent contenir des logiciels malveillants qui s'installeront à l'ouverture. Puis voir n ° 2.
4. Le matériel ou le micrologiciel de l'un de vos appareils peut avoir été modifié pour inclure des logiciels malveillants, qui peuvent s'installer lors de la connexion à un autre appareil. Consultez à nouveau le n ° 2.
5. Tous les projets logiciels sur lesquels vous travailliez et / ou les outils que vous utilisez pour les compiler peuvent avoir été modifiés pour inclure des logiciels malveillants. Revenez au n ° 2 encore une fois, et ajoutez également un impact supplémentaire à vos clients s'il n'est pas découvert et traité avant la distribution.

Vous devriez consulter les 10 lois de sécurité immuables. La loi n ° 3 s'applique certainement. En supposant qu'ils ont exploité cette loi, vous pouvez probablement parier que la loi n ° 1 & n ° 2 s'applique également.

Loi n ° 1: Si un méchant peut vous persuader de lancez son programme sur votre ordinateur, ce n'est plus votre ordinateur
Loi n ° 2: Si un méchant peut modifier le système d'exploitation de votre ordinateur, ce n'est plus votre ordinateur
Loi n ° 3: Si un méchant a un accès physique illimité à votre ordinateur, ce n'est plus votre ordinateur

Consultez également les 10 lois immuables de l'administration de la sécurité. Ici, la loi n ° 4 est la plus appropriée.

Loi n ° 4: il ne sert à rien d'installer des correctifs de sécurité sur un ordinateur qui n'a jamais été sécurisé au départ

C'est une excellente question.

Fondamentalement, une fois qu'un appareil a été saisi par un adversaire avec le niveau de sophistication d'un État-nation, en particulier les États-Unis, cet appareil et toutes les données qu'il contient ne peuvent pas faire confiance. La seule approche sûre est de ne pas faire confiance à cet appareil et de le détruire.

Les fuites de Snowden ont révélé les différentes méthodes par lesquelles le gouvernement américain peut compromettre les ordinateurs. Cela inclut l'installation de bogues matériels dans le clavier lui-même, le GPU ou d'autres composants qui rendent l'ordinateur complètement rooté et compromis même si un O / S est réinstallé. Ils ont également installé des émetteurs radio pour vaincre les ordinateurs «à vide» qui ne se connectent jamais à Internet en exfiltrant des données via une radio cachée. Le discours de Jacob Appelbaum sur le sujet est très instructif: Je suggère vivement de regarder cette vidéo car il détaille les différents appareils que le gouvernement est connu pour utiliser. Un résumé wikipedia est également disponible.

Désormais, il est possible que les agents de la sécurité intérieure n'aient installé aucun de ces appareils et n'aient pas les mêmes capacités que la NSA. Cependant, cela ne peut pas être exclu.

Bien que vous puissiez récupérer certaines données du disque dur en le retirant et en le plaçant dans un boîtier USB / en utilisant un câble SATA vers USB, cela présente des risques . J'utiliserais un ordinateur jetable à usage unique pour lire le lecteur ... car le micrologiciel ou le contrôleur du lecteur aurait pu contenir des logiciels malveillants qui tenteront d'infecter tout ordinateur sur lequel il est branché.

Pour contrebalancer cela, je recommanderais l'achat d'un duplicateur de matériel médico-légal (connu sous le nom de duplicateur de bloc d'écriture). Ensuite, branchez le lecteur SATA de votre ordinateur et clonez-le sur un autre disque. Ensuite, copiez les fichiers de ce disque cloné vers un autre ordinateur. Cela devrait empêcher les compromis basés sur le micrologiciel.

Cependant, vous ne pouvez pas être assuré qu'un certain type de ver, etc. n'a pas été implanté dans les fichiers eux-mêmes. En copiant sur plusieurs appareils et en n'utilisant pas l'appareil sur lequel vous avez initialement branché le disque dur, vous minimisez vos chances de compromission prolongée; mais il y a toujours une chance que quelque chose ne va pas avec les fichiers. L'antivirus, etc. n'aidera pas contre des attaques sophistiquées comme celle-ci.

C'est pourquoi on ne peut plus faire confiance à l'ordinateur. Cependant, vous pouvez prendre des mesures telles que le duplicateur de matériel pour minimiser les risques de problèmes.

Cette histoire pourrait également être intéressante: http://www.wired.com/2010/11/hacker -border-search /.. un pirate informatique célèbre fait inspecter son ordinateur à la frontière par le DHS, et sa conclusion est, je crois, très valable:

«Je ne peux faire confiance à aucun de ces appareils maintenant », dit Marlinspike, qui préfère ne pas divulguer son nom légal. "Ils auraient pu modifier le matériel ou installer un nouveau micrologiciel de clavier."

En fonction de votre niveau de paranoïa à ce sujet et de la quantité de code, vous pouvez à l'extrême passer à une méthode LOW-TECH pour contourner tout ce qui a été fait.
Achetez une imprimante bon marché. Connectez-le à votre ordinateur portable. Imprimez votre code source sous forme de rames et de rames de texte. Imprimez tous les graphiques, mises en page, etc. Imprimez les paramètres utilisateur nécessaires. Détruisez l'ordinateur portable et l'imprimante.

Bien sûr, vous devez maintenant saisir à nouveau tout votre code source, recréer vos graphiques et ainsi de suite, mais vous n'avez pas à réinventer l'IP et il n'y a AUCUNE connexion électronique à suivre.

1) Il n'y a donc aucun moyen de savoir qu'ils ne l'ont pas fait. J'ai l'impression que c'est un peu au-dessus de leur salaire (et auraient-ils le temps de le faire?). Cela dépend de votre niveau de paranoïa. Si vos pensées coulent comme un courant tranquille après le premier jour de printemps, copiez les données sur une nouvelle machine et passez à autre chose. Si vous vous demandez si les chiens qui hurlent dans vos pensées sont des messagers pour le prince des ténèbres, brûlez tout dans un feu de joie alimenté par la thermite.

2) Pour moi personnellement, je détruirais l'équipement, pleurerais sur sa tombe et passerais à autre chose. Avec des sauvegardes qui ne sont pas physiquement sur moi. Cependant, la plupart des données que je conserve sur mes machines se trouvent dans le cloud ou sont remplaçables.

Si ce travail n'a vraiment pas de prix, un audit s'impose. Tout d'abord, retirez le lecteur de l'ordinateur portable et branchez-le dans un environnement isolé - un nouvel ordinateur sans réseau. Un CD Linux Live pratique est parfait pour cela. Montez le lecteur en question et parcourez les fichiers - voyez-vous quelque chose d'étrange? Il manque quelque chose? Des fichiers Windows étranges? L'utilisation de Clam AV est également un bon choix. Y a-t-il de nouveaux fichiers que vous ne reconnaissez pas? Supprime-les.

Je ferais aussi la copie en petits morceaux sur le Linux Live CD. À moins qu'ils ne soient suffisamment sophistiqués pour y installer des logiciels malveillants Windows et Linux, vous empêcheriez tout programme de surveillance de s'exécuter automatiquement et de trouver une nouvelle maison. Je ne saurais trop insister sur ce point - savez ce que vous copiez . Vérifiez votre projet - De nouveaux ajouts dont vous ne vous souvenez pas?

Après cela, utilisez un environnement Windows propre et soyez à l'affût de toute activité suspecte. Élaborez une bonne politique de sécurité et cryptez vos disques la prochaine fois! Oh, et lancez tout une fois que vous avez récupéré les données. Les attaques de micrologiciels sont réelles.

Comme d'autres l'ont souligné, pour le code source , vous devez faire plus que le copier en toute sécurité - vous devez être en mesure de détecter la falsification. Et pour cela, vous devez faire une révision de code substantielle.

Si le code est très complexe, ou si vous n'en savez pas assez à son sujet pour le faire correctement, vous avez une autre option: le crowdsourcing de votre révision. Publiez simplement le code en open source et invitez les gens à trouver l'implant. J'imagine que certaines personnes apprécieraient le défi.

1. Procurez-vous un autre ordinateur (fiable).
2. Procurez-vous deux adaptateurs USB / série et un câble null modem (pour les connecter). Il est peu probable que votre ordinateur de confiance soit exploitable à distance via une connexion série. Connectez un adaptateur à chaque ordinateur.
3. Sur l'ordinateur de confiance, exécutez cat / dev / ttyS0 > hd.img . (Votre adaptateur série n'est peut-être pas / dev / ttyS0; vous voudrez peut-être vérifier cela d'une manière ou d'une autre)
4. Connectez les deux ordinateurs.
5. Sur l'ordinateur non approuvé, exécutez cat / dev / sda > / dev / ttyS0 (ou quel que soit le disque dur que vous souhaitez imager, et quel que soit le nom de l'adaptateur série sur cet ordinateur)
   (Si cet ordinateur n'exécute pas déjà Linux, utilisez un Live CD ou Live USB jetable)
6. Lorsque cela est terminé, ctrl-C le processus cat de l'ordinateur de confiance (car il continuera à attendre plus de données).

( Si vous avez plus de lecteurs que vous souhaitez imager, attachez-les à l'ordinateur non fiable et répétez la procédure)

Vous devriez maintenant avoir une image de disque dur, et vous l'avez obtenue sans rendre votre ordinateur de confiance vulnérable. Le contenu de l'image n'étant pas digne de confiance, ne le démarrez pas dans une machine virtuelle .

Vous pouvez l'ouvrir avec un éditeur hexadécimal et essayer de rechercher les données souhaitées, mais il vous faudra une éternité pour reconstituer les fichiers.

Au lieu de cela, écrivez un programme (dans un langage sans mémoire tel que Java ou Python) pour analyser les structures de données du système de fichiers et extrayez les fichiers souhaités. Assurez-vous de revoir chaque fichier extrait dans un éditeur hexadécimal avant de l'utiliser pour autre chose, au cas où il aurait été falsifié. (N'utilisez même pas cat . xxd est très bien tant qu'il n'est pas configuré pour afficher des caractères ASCII)

Détruisez l'ordinateur et les appareils non fiables ( y compris les USB Live que vous avez utilisés sur cet ordinateur); vous ne savez pas qu'ils n'ont ajouté aucun dispositif de suivi. Ils l'ont (probablement) fait dans le passé, donc cette préoccupation n'est pas injustifiée.

Je n'ai jamais affronté ce scénario; Cependant, d'après ce que je sais, la procédure de nettoyage inverse fonctionne. Démarrez un support externe et copiez soigneusement vos fichiers de travail un par un, en les vérifiant au fur et à mesure. Puis reformatez.

Soyez heureux que les systèmes mis à jour n'aient pas d'attaques via des fichiers texte ou image (du moins connus). Si des processus mystérieux apparaissent, soumettez vos fichiers de travail à l'analyse des logiciels malveillants. Si vous en avez, le DHS regrettera de vous avoir ciblé et d'avoir gaspillé son malware le plus sophistiqué sur une cible de faible priorité.

Pour référence future, à la fois pour vous-même et pour les autres, je recommanderais d'effectuer un hachage SHA256 complet de tous les fichiers sur l'ordinateur et du firmware, avant et après un tel voyage. Assurez-vous de laisser la liste de hachage SHA1 à la maison.

Pour les voyages à l'étranger, je vous recommande également de prendre un ancien ordinateur portable que vous avez effacé et une nouvelle installation du système d'exploitation de votre choix avant au voyage. Prenez uniquement les fichiers dont vous avez besoin. Les fichiers plus petits doivent être hébergés dans le cloud ou accessibles à distance. Les fichiers plus volumineux doivent être chiffrés individuellement et recevoir des noms inoffensifs et des extensions de fichier non standard qui ne révèlent pas leur objectif.

Avant de retourner, vous devez supprimer tous les fichiers auxquels vous ne voulez pas que les agents des douanes accèdent.

À tout le moins, ces étapes vous permettront de vous concentrer sur la détermination des fichiers qui auraient pu être ajoutés / modifiés / supprimés.

Comme indiqué dans d'autres réponses, il peut y avoir des logiciels espions dans le BIOS ou autrement cachés dans du matériel modifié. (Par exemple, en théorie, on peut imaginer une attaque complexe où un processeur est remplacé par une puce qui émule le processeur d'origine mais fait également des choses supplémentaires à des fins d'espionnage.)

Pour être absolument sûr que vous aviez la suppression de tout logiciel espion de ce type nécessiterait une expertise en électronique, et même dans ce cas, le temps nécessaire pour le faire pourrait valoir plus que la valeur du matériel.

Cependant, la récupération de données ( non exécutable), en particulier du texte brut, à condition de ne jamais exécuter de code provenant - directement ou indirectement - de la machine compromise (y compris les fichiers directement écrits par le matériel à partir de l'ordinateur portable compromis). p>

1. Vous ne pouvez pas utiliser l'ordinateur portable lui-même pour copier les données.
2. Vous ne pouvez pas récupérer le code compilé (en supposant que vous n'allez pas le démonter et le lire complètement ).
3. Tout code source que vous récupérez doit être inspecté manuellement. S'il s'agit de votre propre code, la recherche de logiciels espions ajoutés devrait être faisable, mais prend du temps.
4. Les deux points ci-dessus s'appliquent à tous les types de documents pouvant inclure des macros ou des scripts (par exemple, les documents Microsoft Word et Excel).
5. Vous pouvez récupérer des types de documents prenant en charge les macros en utilisant un logiciel de confiance pour rechercher et supprimer les macros.

Vous connecteriez le disque dur à une nouvelle machine, pour copiez-le et supprimez-le par la suite.

Il existe toujours un risque d'attaques par dépassement de tampon dans les documents, ciblant une application particulière que vous pourriez utiliser pour afficher le document. pour les vulnérabilités connues) serait d'utiliser des applications moins courantes (et non celles qui ont été installées sur votre ordinateur portable, car ce sont celles qu'ils s'attendent à ce que vous utilisiez) pour afficher les documents, ou les convertir dans un autre format (à l'aide d'un logiciel d'une source fiable pour le faire), et éventuellement de retour.

Le (s) disque (s) dur (s) de l'ordinateur portable compromis pourrait avoir modifié le micrologiciel, mais cela ne peut pas directement provoquer l'exécution du code sur la machine que vous utilisez pour copier à partir d'eux (cela pourrait altérer les données lors de la lecture ou de l'écriture). Bien qu'en théorie, cela puisse avoir un exploit de dépassement de tampon ciblant un pilote de disque.

Idéalement, toutes les copies et conversions (et la suppression de macros) seraient effectuées sur une machine que vous réinstalleriez (ou supprimeriez) par la suite. (Un Raspberry Pi ou similaire est rapide à installer et peut être consommable).

Vous souhaitez copier votre code source depuis la machine compromise sans risquer d'infecter votre nouvel ordinateur?

Facile:

1. Accédez à un réseau WiFi ouvert
2. Copiez vos fichiers de code source vers un service cloud de stockage gratuit (ou paste-bin)
3. téléchargez les fichiers source avec votre ordinateur personnel
4. Inspectez soigneusement toutes vos sources pour falsification (ce qui est plutôt improbable, car ils pensent généralement que vous avez des copies de sauvegarde quelque part et ne vous dérangeraient pas, mais dépend de la complexité de votre logiciel)

De cette façon, vous ne Je n'ai pas de connexion directe entre la machine (éventuellement) compromise et votre ordinateur personnel. Les seuls fichiers que vous transférez sont des fichiers texte bruts et inspectés à la main. Donc, le seul vecteur d'attaque qui reste est le code sournois dans vos fichiers de code source. La seule façon d'être à l'épreuve des balles serait de réécrire chaque méthode dans un nouveau projet. Regardez l'ancien code source et écrivez à nouveau chaque méthode avec quelques corrections mineures et le nettoyage.

D'autres ont parfaitement couvert les dangers liés aux problèmes d'& ici, donc je ne vais pas essayer de reproduire cela. Je voulais juste ajouter une suggestion pour après la révision du code inévitable. Je me rends compte que la question concerne la santisation de l'ordinateur, mais je vous suggère de prendre également des mesures concernant votre code.

Supposons donc que vous ayez traité tout le matériel comme s'il s'agissait d'une écriture totale off et hostile, et vous devez en récupérer le code. Il y a déjà eu des suggestions sur la façon d'obtenir le code sur une autre machine à l'aide d'une imprimante jetable et disons que vous l'avez fait (j'aurais phycisally supprimé l'adaptateur sans fil de la machine compromise avant de le démarrer par précaution supplémentaire aussi).

Vous avez donc à nouveau saisi votre code et l'avez déjà revu pour des modifications et vous en êtes satisfait. L'étape supplémentaire que je prendrais maintenant est de supposer également que le code a été examiné et doit être révisé au niveau fonctionnel et, si nécessaire, modifié.

Cela pourrait être la façon dont vous hachez et stockez les mots de passe, peut-être un mécanisme de licence s'il en a un, ou peut-être que votre code communique sur Internet avec les utilisateurs d'une manière particulière. Je pense juste que si je portais le code qui exécutait quelque chose qui intéresserait un acteur d'un État-nation, j'envisagerais de le modifier pour que s'ils ont glané quelque chose de son fonctionnement interne, la prochaine fois qu'ils le verront en cours d’utilisation, il se comportera différemment de la façon dont ils s’attendaient à ce qu’il se comporte.

tl; dr

I ' d suggérer de réfléchir à la fonctionnalité du code que vous portiez; un acteur potentiellement hostile gagnerait-il à comprendre comment cela fonctionne? Si tel est le cas, réfléchissez à la manière dont vous atténueriez le fait que quelqu'un possède ces connaissances.

Cela suppose bien sûr que le code que vous portiez pourrait les intéresser.

Note finale; cette étape serait nécessaire dans mon esprit même si j'avais restauré le code à partir d'une sauvegarde sûre connue, car c'est la façon dont le code fonctionne qui a été exposée.

Votre situation ne semble pas très amusante peu importe - bonne chance pour tout régler.