Início / unix / Perguntas / 412221
Accepted
humanityANDpeace
Asked: 2017-12-22 02:20:06 +0800 CST

ataques de dispositivo usb, o udev pode salvar o kernel?

  • 772

Gostaria de saber, supondo que eu conecte um dispositivo não confiável (via porta USB ao meu sistema), quanto coloco meu sistema Linux em risco? Em particular, estou preocupado que, embora eu escreva udevregras para bloquear qualquer coisa, exceto (ou seja, abordagem de lista branca) um determinado dispositivo, o kernel seria vulnerável de qualquer maneira?

O udev tem a capacidade de impedir que o kernel (supondo que seja modular) carregue módulos que normalmente seriam carregados como forma de interagir com um dispositivo usb?

security linux-kernel

1 respostas

  1. Best Answer

    O kernel tem a capacidade de se proteger de dispositivos USB, usando a estrutura de autorização USB . Você pode desabilitar todos os hosts na inicialização:

    for host in /sys/bus/usb/devices/usb*
do
    echo 0 > $host/authorized_default
done

    ou até mesmo desabilitar a autorização completamente, antes que os dispositivos sejam processados, passando usbcore.authorized_default=0na linha de comando do kernel (apenas certifique-se de que suas udevregras habilitem qualquer dispositivo USB que você precise inicializar, como seu teclado).

    Feito isso, conectar um dispositivo USB não carregará novos módulos nem criará novos dispositivos. Para habilitar um novo dispositivo USB, você terá que autorizá-lo manualmente e acionar a sondagem do driver manualmente (consulte a documentação para obter detalhes).

    • 4

relate perguntas