microSD

O padrão Secure Digital (SD) surgiu em 1999 e é mantido pela SD Association. Uma única interface elétrica atende a três formatos: o cartão SD original de tamanho padrão (32 x 24 mm), com chave de proteção contra gravação, o miniSD, em grande parte obsoleto, e o microSD. O microSD mede 11 x 15 x 1 mm e tem oito pinos de contato.

O microSD começou em 2004 como TransFlash, um formato para celulares que entrou na família SD em 2005. Hoje domina os dispositivos compactos: smartphones, câmeras, drones, dashcams, computadores de placa única e hardware IoT. É uma das formas mais comuns de mídia removível, e para a proteção de dados um detalhe importa mais que tudo. O cartão microSD não tem chave de proteção contra gravação, então nada no próprio cartão impede a gravação.

As marcações impressas no cartão descrevem uma velocidade mínima garantida de gravação sequencial. Elas não descrevem a velocidade máxima de leitura anunciada na embalagem.

A Application Performance Class (A1, A2) garante desempenho aleatório para apps executados diretamente no cartão. A interface do barramento define o teto. O UHS-I chega a cerca de 104 MB/s, e o SD Express acrescenta as pistas PCIe e NVMe para velocidades na faixa de gigabytes por segundo. Até um cartão UHS-I comum move gigabytes em minutos.

As quatro famílias diferem em capacidade e sistema de arquivos. Um cartão só funciona em um equipamento que suporte a sua família. Um slot SDXC normalmente recusa um cartão SDUC, e leitores muito antigos param no SDHC.

SD (SDSC) é a família original de capacidade padrão, até 2 GB, formatada com FAT12 ou FAT16. SDHC cobre de 2 a 32 GB com FAT32, e quase todo equipamento o lê. SDXC cobre de 32 GB a 2 TB com exFAT, a faixa comum dos cartões atuais. SDUC, lançado em 2018, cobre de 2 a 128 TB e exige um equipamento com suporte a ele.

Um cartão microSD quase nunca se conecta diretamente. O adaptador passivo para SD de tamanho padrão é um suporte de plástico que leva os pinos do cartão até a área maior. Não tem eletrônica e vem junto com quase todo cartão.

Um microSD dentro de um adaptador herda a universalidade do SD de tamanho padrão, então qualquer notebook ou câmera com slot consegue lê-lo. O cartão não é uma classe de dispositivo própria. Controles que cobrem apenas um caminho deixam os outros passar.

1. 1

   Adaptador

   O cartão entra em um adaptador passivo que leva seus pinos até o formato SD de tamanho padrão.

2. 2

   Slot ou leitor

   O adaptador entra em qualquer slot SD, leitor USB ou dock.

3. 3

   Sistema operacional

   O cartão aparece como um volume de armazenamento comum. Um leitor USB é reconhecido como armazenamento USB genérico.

4. 4

   Caminho pelo celular

   Um celular conectado pode expor o cartão via MTP.

As características que tornam o microSD prático, ou seja, tamanho mínimo, alta capacidade e leitura universal, também o tornam atraente como canal de exfiltração de dados. A mídia em si não é hostil. É armazenamento legítimo em câmeras e celulares. O risco está no uso não gerenciado: um canal de gravação da ordem de gigabytes em qualquer endpoint com leitor.

O cartão é fácil de esconder, levar ou deixar dentro de um celular pessoal, onde parece memória interna comum. Cartões comerciais chegam a 1 TB, o bastante para um repositório inteiro de documentos ou uma base de clientes em uma única transferência. Esse tipo de transferência é visto pelo DLP de endpoint na estação onde a gravação acontece.

A cópia para o cartão é local. Não há tráfego de rede nem registro em nuvem para o monitoramento de perímetro observar. O canal funciona offline, inclusive em ambientes isolados, um vetor documentado em incidentes de redes classificadas. Cartões são fáceis de perder e raramente são criptografados, então um cartão perdido com dados pessoais pode ser um incidente notificável pela LGPD ou pela HIPAA.

No Anexet DLP, as configurações de dispositivos de armazenamento ficam em um só lugar. O administrador decide se os dispositivos são auditados, se as operações com arquivos são registradas e se cada gravação é verificada pelo conteúdo. A captura mostra as três chaves que, juntas, controlam a gravação em um microSD.

Como o cartão sempre aparece por meio de um equipamento hospedeiro, o controle se concentra no endpoint onde a gravação acontece. Cada camada responde a uma pergunta diferente: qual é este cartão, se pode gravar nele e o que o arquivo contém.

Controle de USB e de unidades externas cuida da identidade e do acesso do dispositivo. A verificação de conteúdo usa impressões digitais de conteúdo e rótulos de sensibilidade. A tabela mostra o que cada camada faz sozinha.

Comece pelos canais que realmente existem na sua frota: quais estações têm leitores de cartão e quais celulares se conectam por USB. Depois escreva uma regra para cada um. Uma regra que permite os cartões emitidos e criptografados e bloqueia o resto cobre a maioria dos casos sem parar o trabalho do dia a dia.

O registro é tão importante quanto o bloqueio. Mesmo um cartão permitido precisa de registro do que foi gravado nele, por quem e em qual dispositivo, para que uma investigação posterior tenha provas.