Faraday shielding bývá prezentován jednoduše: zařízení vložíte dovnitř, uzavřete obal a rádiová komunikace zmizí. V reálném bezpečnostním nebo forenzním protokolu je ale situace složitější.
Fyzická RF izolace může být velmi účinnou vrstvou ochrany. Její spolehlivost však závisí na konstrukci, frekvenci, síle okolního signálu, způsobu uzavření i následné manipulaci se zařízením. Faraday bag proto není náhradou celého bezpečnostního postupu, ale jedním z jeho důležitých nástrojů.
Co fyzická RF izolace skutečně řeší?
Telefon, tablet nebo notebook může komunikovat prostřednictvím mobilních sítí, Wi-Fi, Bluetooth, NFC a dalších rádiových technologií. Aktivní spojení může umožnit synchronizaci dat, přijetí nových zpráv, vzdálené příkazy nebo změnu stavu zařízení.
V digitální forenzní praxi může být problémem i běžná příchozí komunikace. Nová data mohou změnit časové údaje, přepsat část existujícího obsahu nebo zkomplikovat vymezení toho, co se v zařízení nacházelo v okamžiku jeho zajištění. Kritickým scénářem je vzdálené uzamčení nebo vymazání.
Správně použitý Faraday bag výrazně omezí cestu, kterou tyto příkazy a data přicházejí nebo odcházejí. Zařízení může zůstat zapnuté, ale pro okolní bezdrátové sítě se stane prakticky nedostupným.
Útlum není totéž co absolutní ticho
RF stínění nefunguje jako jednoduchý vypínač. Signál neodstraní, ale zeslabuje jej. Míra zeslabení se vyjadřuje v decibelech a může se lišit podle frekvence, konstrukce výrobku a podmínek měření.
Vysoká hodnota útlumu znamená velmi výrazné oslabení signálu. Sama o sobě však nezaručuje stejný výsledek na všech používaných frekvencích ani v každém reálném prostředí. Telefon umístěný těsně vedle silného vysílače představuje jiné podmínky než stejné zařízení v běžné kanceláři.
Důležité je také rozlišovat mezi měřením samotného materiálu a testem kompletního výrobku. Norma ASTM D4935 se zaměřuje na elektromagnetickou stínicí účinnost plošných materiálů za definovaných podmínek. Skutečný Faraday bag ale obsahuje také švy, okraje a uzávěr, které mohou ovlivnit výslednou izolaci.
Nejčastější hranice RF izolace
První slabinou bývá nesprávné uzavření. I kvalitní stínicí materiál ztrácí význam, pokud zůstane otevřená část obalu nebo zařízení není vložené do správné stíněné kapsy.
Druhým rizikem je opotřebení. Časté ohýbání, poškozené švy, znečištěný uzávěr nebo narušená vnitřní vrstva mohou časem snížit účinnost. Proto je důležitá pravidelná vizuální kontrola a praktické testování.
Třetí hranicí jsou kabely. Napájecí nebo datový kabel vedený z izolovaného prostoru ven může fungovat jako anténa a vytvořit cestu pro rádiovou komunikaci. SWGDE proto upozorňuje, že zařízení uvnitř stíněného prostoru nemá být připojeno obyčejným kabelem k vnějšímu zdroji.
Čtvrtou komplikací je baterie. Telefon bez dostupné sítě může zvyšovat vysílací výkon a opakovaně vyhledávat spojení. Tím se může vybíjet rychleji. V některých forenzních scénářích přitom restart zařízení aktivuje další ochranné mechanismy a ztíží přístup k datům.
Faraday bag jako součást protokolu
Profesionální postup nezačíná samotným vložením zařízení do Faraday bagu. Nejprve je nutné vyhodnotit jeho stav, dostupné komunikační kanály, stav baterie a riziko vzdálené změny dat. Každý zásah by měl být zdokumentovaný.
Následně je třeba:
-
použít Faraday bag odpovídající velikosti a typu zařízení,
-
vložit zařízení do skutečně stíněné části,
-
uzavřít Faraday bag přesně podle konstrukce výrobku,
-
ověřit izolaci na relevantních sítích a frekvencích,
-
během transportu kontrolovat stav uzávěru,
-
pravidelně testovat a kontrolovat samotný Faraday bag,
-
zabránit nechráněnému přenosu mezi dvěma stíněnými prostředími.
V běžném firemním provozu se k tomu přidává šifrování, řízení mobilních zařízení, silné ověřování, evidence manipulace a jasně stanovené postupy pro incidenty. RF izolace nechrání data před člověkem, který získá fyzický přístup k odemčenému telefonu, ani neodstraní škodlivý software. Pouze omezuje jeho bezdrátovou komunikaci.
Kvalita stínění stále rozhoduje
Hranice technologie neznamenají, že jsou všechny Faraday bagy stejné. Rozhoduje kvalita materiálu, počet vrstev, provedení švů, odolnost vnitřní konstrukce a způsob uzavření.
Například FWR Faraday bag malý Gen. 4 je určený především pro mobilní telefony a využívá 12vrstvou konstrukci s maximálním naměřeným útlumem až 102 dB. Je navržený pro opakované používání v terénu i profesionálním prostředí.
Ani špičkové stínění však neruší potřebu správného postupu. Faraday bag musí být správně uzavřený, průběžně kontrolovaný a použitý jako součást vícevrstvého bezpečnostního protokolu.
Právě v tom spočívá realistický pohled na fyzickou RF izolaci: nejde o univerzální řešení všech digitálních rizik, ale o velmi účinnou kontrolu jednoho konkrétního prostoru útoku – bezdrátové komunikace zařízení.
