5 votes

Logiciel DOD pour tuer un périphérique usb - Le périphérique est-il récupérable ?

L'entreprise pour laquelle je travaille est assez stricte en ce qui concerne la sécurité des logiciels. Nous ne sommes pas autorisés à utiliser des périphériques USB sur les ordinateurs qui sont connectés au réseau de production. Il y a un certain ministère de la Défense script qui s'exécute périodiquement. Si un dispositif usb se trouve connecté à un pc lorsque ce script est en cours d'exécution, il est censé tuer le lecteur flash.

Dans mon esprit, au pire, cela détruit le système de fichiers, auquel cas une exécution rapide de FDISK devrait pouvoir régler le problème.

Cependant, on me dit que l'appareil est complètement irrécupérable.

1) Est-ce vrai ? Existe-t-il des scripts qui font cela et comment cela fonctionne-t-il ?

2) Si cela se produit, existe-t-il un moyen de récupérer l'appareil ?

3voto

Flotsam N. Jetsam Points 1513

Non, ce n'est pas vrai. Vous devez comprendre que dans le monde de l'entreprise (et dans l'armée), il y a beaucoup d'histoires tribales inventées pour effrayer les gens sur des choses qui ne sont pas vraiment vraies. Ces croyances tribales peuvent s'étendre de haut en bas de la chaîne de commandement. Par exemple, à un endroit où j'ai travaillé, on me répétait sans cesse que la politique était de "ne jamais installer quoi que ce soit n'importe où et pour n'importe quelle raison... vous pourriez être viré". Et ce, même si j'avais lu la politique en noir et blanc qui disait de ne pas installer de logiciels payants ou d'essai. Pourquoi feraient-ils la distinction si la règle supposée est "jamais jamais" ? Les croyances tribales sont presque impossibles à changer.

Il faudrait un matériel spécial sur les ports USB des ordinateurs afin de "tuer" les périphériques connectés. La seule chose à laquelle je peux penser pour faire cela serait une sorte de pic de haute tension pour détruire les composants physiques de la clé USB et quelque chose comme ça est trop gadget pour moi. Même s'ils installaient quelque chose comme ça, je pense qu'ils risqueraient de blesser leurs employés avec les feux d'artifice qui pourraient en résulter. Vraiment, vous devez être capable d'ignorer beaucoup de choses que les gens vous disent, ou au moins vous souvenir de "faire confiance, mais vérifier".

La seule chose qu'il pourrait faire serait d'effacer comme Xantac l'a deviné, et je pense que même cela est hautement improbable. Les utilisateurs ayant des connaissances pourraient facilement arrêter un tel script.

1voto

SgtOJ Points 7199

Je travaille dans l'informatique pour l'armée et le ministère de la Défense depuis plusieurs années. Sur la base de mon expérience, à la fois en tant que soldat et en tant que civil, je vous préviens qu'il y a un système de gestion de l'information. gut pour l'interdiction maintenant partiellement levée. Je n'essaierais tout simplement pas. ( Indice Indice )

Pour être tout à fait honnête, vous ne devriez pas poster une question comme celle-ci sur un forum public et ouvert. Réfléchissez à ce que vous vous apprêtez à faire avant de le faire. Pensez OPSEC à tout moment ! C'est à dire, pensez-y aussi bien en déploiement que hors déploiement. .

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X