1 votes

security - rubber-ducky-attacks - Comment bloquer une partie seulement des ports USB pour qu'ils ne délivrent pas d'entrée souris/clavier ?

Je veux sécuriser un système contre les attaques de type "rubber ducky" USB car je sais qu'elles sont très courantes et je ne veux pas avoir à compter sur le fait que je ne ferai jamais d'erreur ici, même si j'essaierai.

J'ai regardé cette vidéo : https://www.youtube.com/watch?v=tJJDZV1XSzo

Et il a suggéré de désactiver généralement l'entrée clavier/souris USB via un mécanisme de liste noire...

Ma question est la suivante : puis-je utiliser les mêmes mécanismes ou des mécanismes similaires pour désactiver l'entrée clavier/souris USB uniquement sur certains ports USB ?

0voto

sarnold Points 1641

Vous pouvez utiliser les paquets usbauth o usbguard pour utiliser le mécanisme d'autorisation USB du noyau Linux et l'option bolt o thunderbolt-tools pour utiliser le mécanisme d'autorisation Thunderbolt du noyau Linux.

Hélas, la version de 20.04 LTS de usbguard a supprimé l'excellente applet Qt qui le rendait très facile à utiliser.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X