USB WriteBlocker – sprzętowa blokada zapisu USB do informatyki śledczej

USB WriteBlocker – sprzętowa blokada zapisu USB do informatyki śledczej

WiebeTech USB WriteBlocker to profesjonalny sprzętowy bloker zapisu przeznaczony do bezpiecznego dostępu do urządzeń pamięci masowej USB podczas czynności z zakresu informatyki śledczej, eDiscovery, analizy incydentów oraz zabezpieczania materiału dowodowego.

Urządzenie umożliwia podłączenie nośnika USB do komputera z systemem Windows przy jednoczesnym zabezpieczeniu źródłowego nośnika przed modyfikacją danych. Dzięki temu można przeglądać zawartość dysku, wykonywać analizę oraz tworzyć obrazy forensic przy użyciu odpowiedniego oprogramowania bez ryzyka przypadkowego zapisu na badanym nośniku. Producent deklaruje możliwość jednoczesnego blokowania zapisu dla maksymalnie trzech podłączonych urządzeń USB.

USB WriteBlocker jest niewielkim, przenośnym urządzeniem wyposażonym w porty USB Type-C i USB Type-A. Port hosta obsługuje transmisję do 10 Gb/s, a dioda stanu informuje użytkownika, czy blokowanie zapisu zostało prawidłowo aktywowane. Zielone światło oznacza aktywną blokadę zapisu, bursztynowe proces weryfikacji, a czerwone sygnalizuje błąd.

Model

WiebeTech USB WriteBlocker / USB 3.1 WriteBlocker
Aktualna karta produktu używa nazwy USB WriteBlocker, natomiast dokumentacja techniczna nadal określa urządzenie jako USB 3.1 WriteBlocker. Nie są to dwa różne urządzenia – wynika to m.in. ze zmiany nazewnictwa standardów USB. Dokumentacja urządzenia wskazuje USB 3.1 Gen 2 do 10 Gb/s, podczas gdy aktualna karta sklepu opisuje port hosta jako USB 3.2 Gen 2 Type-C do 10 Gb/s.

Na stronie producenta dostępne są warianty związane z typem zasilania:
Power Plug Type: US
Power Plug Type: US / UK / EU / Australia

Dla rynku polskiego właściwym wyborem będzie konfiguracja obejmująca EU.

Oprogramowanie wymagane do działania
W przeciwieństwie do wielu prostych sprzętowych write blockerów, USB WriteBlocker wymaga zainstalowania dedykowanego sterownika WiebeTech/CRU w systemie Windows. Bez prawidłowo zainstalowanego sterownika urządzenie nie udostępni podłączonego nośnika hostowi. Producent dostarcza sterownik na pamięci USB znajdującej się w zestawie; jest on również dostępny w sekcji Downloads produktu.

wymagany system operacyjny według aktualnej specyfikacji: Windows 10 lub Windows 11
wymagany: WiebeTech/CRU WriteBlocking Driver
sterownik blokady zapisu musi być zainstalowany przed rozpoczęciem pracy
producent zaleca korzystanie z natywnych sterowników USB systemu Windows zamiast dodatkowych sterowników kontrolera USB innych producentów
urządzenie należy zatwierdzić przyciskiem Validate raz podczas każdej sesji Windows
po ponownym uruchomieniu komputera wymagane jest ponowne wykonanie procedury Validate
producent wyraźnie zabrania używania USB WriteBlockera poprzez hub USB
maszyny wirtualne nie są obsługiwane.

WiebeTech WriteBlocking Validation Utility

Producent udostępnia również bezpłatne narzędzie:

WiebeTech WriteBlocking Validation Utility

Program służy do weryfikowania skuteczności działania sprzętowych i programowych blokerów zapisu. Narzędzie wysyła do podłączonego nośnika szereg poleceń mogących spowodować zapis, a następnie ponownie montuje urządzenie i sprawdza, czy dane zostały zmodyfikowane.

WriteBlocking Validation Utility nie jest jednak wymagany do normalnej pracy urządzenia. Jest to dodatkowe narzędzie kontrolne. Wymaganym elementem jest natomiast dedykowany write-blocking driver.

Oprogramowanie forensic

USB WriteBlocker nie jest samodzielnym imagerem takim jak Ditto DX. Jego zadaniem jest zapewnienie sprzętowej blokady zapisu pomiędzy badanym nośnikiem a komputerem.

Do wykonywania obrazu forensic, analizy plików czy dalszego przetwarzania materiału można wykorzystać odpowiednie oprogramowanie informatyki śledczej. Producent nie wskazuje jednego obowiązkowego programu do akwizycji – USB WriteBlocker udostępnia zabezpieczony przed zapisem nośnik systemowi Windows, a dalsze czynności wykonuje wybrane przez użytkownika oprogramowanie.

Zastosowanie

informatyka śledcza – Digital Forensics
zabezpieczanie cyfrowego materiału dowodowego
analiza pamięci USB
analiza zewnętrznych dysków USB
wykonywanie forensic image nośników USB
DFIR – Digital Forensics and Incident Response
eDiscovery
analiza incydentów bezpieczeństwa
laboratoria informatyki śledczej
organy ścigania
administracja publiczna
zespoły CSIRT/CERT
audyt i dochodzenia wewnętrzne
zabezpieczanie danych przed przypadkową modyfikacją podczas analizy