Início / unix / Perguntas / 412002
Accepted
Martin Heralecký
Asked: 2017-12-21 01:36:11 +0800 CST

Como inserir com segurança o pendrive/dispositivo USB no computador Linux?

  • 772

Ao inserir um pendrive ou dispositivo USB no computador, sempre existe o risco de o dispositivo ser malicioso, agir como um HID e potencialmente causar algum dano ao computador. Como posso prevenir este problema? A desativação do HID em uma porta USB específica é suficiente? Como faço isso?

security usb

3 respostas

  1. Best Answer

    Instalar USBGuard — fornece uma estrutura para autorizar dispositivos USB antes de ativá-los. Com a ajuda de uma ferramenta como USBGuard Notifier ou o miniaplicativo USBGuard Qt , ele pode exibir uma notificação pop-up quando você conectar um novo dispositivo, perguntando o que fazer; e pode armazenar regras permanentes para dispositivos conhecidos para que você não precise confirmar repetidamente. As regras são definidas usando uma linguagem abrangente com suporte para qualquer atributo USB (incluindo número de série, porta de inserção...), para que você possa escrever regras tão específicas quanto desejar - coloque este teclado na lista de permissões se ele tiver esse identificador, esse número de série , está conectado a esta porta, etc.

    • 37

  2. Para completar a outra resposta, deve-se saber que você nunca pode proteger completamente um computador de dispositivos USB maliciosos. Existem vários dispositivos de prova de conceito e disponíveis comercialmente, como o USB Killer, que pode literalmente fritar a porta ou a placa-mãe.

    O software nunca será capaz de se proteger disso e sempre há uma chance de ser vulnerável. Se você realmente precisa de proteção forte, torne as portas fisicamente inacessíveis (pense em caixas eletrônicos, por exemplo).

    • 12

  3. Uma lista de Vid:ProductId conhecido pode ser adicionada como USB autorizado 'autorizado' Mas você deve saber sobre zappers USB Zapper de porta USB

    • 0

relate perguntas