Bagaimana cara memasukkan stick / perangkat USB ke komputer Linux dengan aman?

Saat memasukkan stik atau perangkat USB ke komputer, selalu ada risiko bahwa perangkat tersebut berbahaya, akan bertindak sebagai HID dan berpotensi menyebabkan kerusakan pada komputer. Bagaimana saya bisa mencegah masalah ini? Apakah menonaktifkan HID pada port USB tertentu cukup? Bagaimana aku melakukan itu?

security usb usb-device hid Martin Heralecký
sumber

Tulis aturan udev khusus.

Ipor Sircer

(sidenote: ia juga dapat hadir sebagai perangkat jaringan dengan DHCP di ujung lainnya; ia juga dapat mencoba menghasilkan lonjakan untuk menggoreng mainboard)

Ulrich Schwarz

Saya mungkin akan menanyakan ini di situs security.stackexchange.com ...

thecarpy

Segala jenis perangkat yang didukung diaktifkan secara default. Ini bukan masalah yang inheren, karena baik hids maupun perangkat jaringan dapat menjadi apa yang ingin Anda gunakan. Mendefinisikan maliciousness dari kernel jauh lebih rumit.

Zip

Bagaimana cara menyelidiki dengan aman tongkat USB yang ditemukan di tempat parkir di tempat kerja?

Kamil Maciorowski

Jawaban:

Instal USBGuard - ini menyediakan kerangka kerja untuk mengotorisasi perangkat USB sebelum mengaktifkannya. Ini dapat memunculkan pemberitahuan saat Anda menghubungkan perangkat baru, menanyakan apa yang harus dilakukan; dan itu dapat menyimpan aturan permanen untuk perangkat yang dikenal sehingga Anda tidak perlu mengonfirmasi berulang kali. Aturan didefinisikan menggunakan bahasa yang komprehensif dengan dukungan untuk atribut USB apa pun (termasuk nomor seri, port penyisipan ...), sehingga Anda dapat menulis aturan yang spesifik seperti yang Anda inginkan - daftar putih keyboard ini jika memiliki pengidentifikasi ini, nomor seri ini , terhubung ke port ini, dll.

Stephen Kitt
sumber

Apa yang membuat perangkat yang dikenal "dikenal"? Itu menyimpan ID mereka atau apalah? Tidak bisakah itu dipalsukan juga?

Martin Heralecký

Perangkat yang dikenal cocok dengan menggunakan bahasa kondisi kaya , Anda dapat sespesifik yang Anda inginkan (termasuk nomor seri USB, port penyisipan ...). Apa pun bisa dipalsukan, tetapi jika Anda melawan musuh yang mencari tahu apa yang telah Anda daftar putih, Anda mungkin akan tetap kalah. (Tentu saja Anda tidak dapat memasukkan daftar putih apa pun selain keyboard Anda jika Anda benar-benar ingin memainkannya dengan aman.)

Stephen Kitt

Tekankan pada keyboard Anda , bukan "sembarang keyboard USB".

grawity

Untuk menyelesaikan jawaban lainnya, harus diketahui bahwa Anda tidak pernah dapat sepenuhnya melindungi komputer dari perangkat USB berbahaya. Ada beberapa bukti konsep dan perangkat yang tersedia secara komersial seperti USB Killer yang secara harfiah dapat menggoreng port atau motherboard.

Perangkat lunak tidak akan pernah bisa melindungi dari ini, dan selalu ada kemungkinan ia bisa rentan. Jika Anda benar-benar membutuhkan perlindungan yang kuat, buat port-port itu secara fisik tidak dapat diakses (pikirkan ATM, misalnya).

Baptiste Candellier
sumber

Saya kira OP ada dalam pikiran perangkat yang tidak berusaha menghancurkan komputer Anda atau pemiliknya secara fisik. Kalau tidak, sedikit antraks akan cukup untuk membuat penghapus kaca menjadi masalah keamanan.

9ilsdx 9rvj 0lo

Saya pikir itu masih relevan meskipun --- tentu saja, itu tidak akan menjadi masalah dalam semua (sebagian besar) situasi, tetapi masih bagus untuk diingat jika Anda tidak mempercayai pengguna Anda, yang tersirat dari pertanyaan itu.

Baptiste Candellier

Ya, saya bertanya terutama tentang keamanan perangkat lunak. Melindungi terhadap USB stick frying motherboard saya tentu saja merupakan hal yang berbeda. Tapi terima kasih sudah menyebutkannya.

Martin Heralecký

OP secara khusus menyebutkan perangkat HID, yang jawaban Anda sepenuhnya gagal diatasi.

Dmitry Grigoryev

Daftar Vid yang diketahui: ProductId dapat ditambahkan sebagai USB Resmi 'resmi' Tetapi Anda harus tahu tentang USB zappers USB port zapper

vikram_u_k
sumber