Funkcjonariusz: platforma open source do szybkiej eksfiltracji danych z komputerów, serwerów, telefonów, tabletów, aparatów cyfrowych i innych urządzeń USB.

kontakt@funkcjonariusz.com

Ta strona opisuje typowe problemy związane z uruchomieniem procesu eksfiltracji danych, dotyczące sprzętu więcej niż jednej marki.

Jeśli masz problem i nie możesz znaleźć tu jego opisu, przejrzyj też strony dotyczące sprzętu:

Problemy z szyfrowaniem LUKS

Niektóre (głównie stare, 32-bitowe, z 1 GB RAM lub mniej) komputery nie obsługują szyfrowania LUKS, m.in.:

  • Acer Aspire One D270
  • Asus Eee Box B202 (najprawdopodobniej wszystkie warianty B20x)
  • Dell OptiPlex FX160 (najprawdopodobniej również niektóre warianty modelu FX170)
  • Fit-PC2 by CompuLab
  • HP ThinClient T5740 (tylko wersje ze starszym firmware, identyfikujące się jako "T5000 series")

Rozwiązanie: takie komputery musisz obsłużyć osobnym dyskiem USB, z nieszyfrowaną partycją z danymi (wystarczy tylko jeden, z wersją 32-bitową). Nie zapomnij zapoznać się z procedurą awaryjną, aby zrozumieć potencjalne konsekwencje braku szyfrowania. Wszędzie tam, gdzie to tylko możliwe, używaj wersji szyfrowanej.

Problemy z rozruchem z portu USB 3.0

Poniższe modele mają port USB 3.0 bez możliwości rozruchu systemu:

  • Acer Aspire ES1-131
  • Dell PowerEdge T-series, np. T310 (zależnie od wersji UEFI)
  • Dell PowerEdge R-series, np. R710, modele sprzed 2012
  • HP Microserver G8
  • płyty główne w standardzie Sandy Bridge z kontrolerem USB Asmedia 104x (lub podobnym, np.. Asus P8H67-M PRO)

Rozwiązanie: uruchom system z urządzenia podłączonego do portu USB 2.0. Upewnij się, że Twój dysk obsługuje protokół UASP, inaczej transfer danych będzie bardzo powolny.

Komputer zawiesza się tuż przed wyłączeniem/restartem

Działanie funkcji automatycznego wyłączenia lub restartu komputera opiera się na interfejsie ACPI, otrzymującym odpowiednie sygnały od systemu operacyjnego. Funkcja ta może nie zadziałać, gdy:

  • system operacyjny nie ma zainstalowanych odpowiednich sterowników (bo najczęściej jest zbyt stary i jeszcze "nie zna" konkretnego sprzętu)
  • system operacyjny działa w trybie awaryjnym, z wyłączoną obsługą ACPI (w przypadku Linuxa jest to tryb "acpi=off", często używany w przypadku problemów ze sterownikiem Noveau na laptopach z podwójnym układem graficznych Nvidia+Intel)
  • Windows Update właśnie instaluje poprawki, które za chwilę będą wymagać restartu komputera - a nie było restartu od momentu ostatniej aktualiacji sterowników Intela do płyty głównej
  • Windows Update zainstalowało właśnie jakąś konkretną poprawkę, która psuje lub wyłącza obsługę ACPI do momentu restartu komputera (dotyczy to głównie bardzo świeżych modeli, dla których producent jest jeszcze w fazie naprawiania błędów)

Możliwe rozwiązania:

  • jeśli dzieje się tak tylko od czasu do czasu, głównie po instalacji poprawek przez Windows Update, nie jesteś w stanie zrobić nic poza ręcznym wciskaniem przycisku zasilania na obudowie komputera, aby go wyłączyć i włączyć ponownie
  • jeśli dzieje się tak za każdym razem, spróbuj w Windows zainstalować najnowszą wersję sterowników Intel Chipset Software and Drivers
  • jeśli instalacja nowych sterowników nie pomogła, problem może tkwić w nieprawidłowym działaniu samego sprzętu, albo w źle napisanym sterowniku - możesz to zweryfikować przekładając dysk twardy do innego komputera (z inną płytą główną, kartą graficzną itp.)

Kali Linux pokazuje czarny ekran i się zawiesza

To dość częsty problem, występujący na niektórych modelach kart graficznych: cały ekran jest czarny, w ogóle nie jest wyświetlane niebieskie menu rozruchowe.

Rozwiązanie jest zależne od sprzętu:

  • sprawdź czy komputer reaguje na wciśnięcie kombinacji klawiszy Ctrl+Alt+F2
  • spróbuj wyłączyć w ustawieniach BIOS zewnętrzną kartę graficzną, przełączając się na grafikę zintegrowaną na płycie głównej
  • spróbuj pomanipulować ustawieniami (tryby graficzne, rozdzielczości, częstotliwości odświeżania itp.) tej karty graficznej w BIOS (to często wystarcza)
  • spróbuj włączyć Intel VT w ustawieniach BIOS (na niektórych płytach głównych Asus i Gigabyte to pomaga)
  • jeśli masz pod ręką monitor innego typu, z innym złączem, spróbuj się na niego przełączyć (na niektórych komputerach z układem Radeon to pomaga)
  • jeśli problem dotyczy VirtualBoxa, sprawdź ustawienia maszyny wirtualnej, czy są kompatybilne z Debianem/Ubuntu (możesz np. dodać nową maszynę wirtualną, wybierając dla niej typ systemu Debian lub Ubuntu, a następnie porównać jej ustawienia z tymi problematycznymi)

Pamiętaj, aby po zakończeniu eksfiltracji przywrócić poprzednie ustawienia.

Moje hasło LUKS nie działa, a jestem na 100% pewny, że jest prawidłowe

Trzy najczęstsze przyczyny tego błędu to:

  • jeśli hasło przestało działać w pewnym momencie - sprawdź czy układ klawiatury skonfigurowany w systemie operacyjnym pokrywa się z fizycznym układem klawiszy
  • w przypadku klawiatur narodowych, zawierających dodatkowe klawisze: fizyczny układ klawiszy nie pasuje do skonfigurowanego układu klawiatury (jeśli etykiety na klawiszach są przyklejane, zweryfikuj czy prawidłowo)
  • w przypadku klawiatur w laptopach: sprawdź czy nie jest włączony tryb "function"

Przykładowa klawiatura z niemieckim układem klawiszy:

Rozwiązania:

  • sprawdź czy zamiana liter "Z" i "Y" rozwiązuje problem - w wielu układach klawiatury te litery są zamienione
  • spróbuj wymienić obecnie używaną klawiaturę na standardową 101-klawiszową klawiaturę PC USB
  • spróbuj zmienić ustawienia klawiatury w systemie operacyjnym - użyj standardowego układu klawiszy US
  • na laptopach, spróbuj wyłączyć tryb "function" w ustawieniach UEFI, albo wpisywać hasło z wciśniętym klawiszem "function" lub "fn" (najczęściej znajduje się na lewo od spacji)