Eu estou em uma batalha de segurança divertida com um colega de trabalho, onde cada um de nós tenta anexar o sistema uns dos outros, a fim de enviar um e-mail para todos os outros colegas em que eles são convidados a vir e ter um doce deleite.
Eu corro o Ubuntu 14.04 e tenho um disco rígido criptografado. Eu uso uma frase secreta para desbloquear isso e tenho uma senha bastante strong na minha conta. Eu automaticamente bloqueio a tela de cada vez.
Eu tentei pensar em vetores de ataque e pensei em um keylogger de hardware. Eu acho que isso é basicamente indetectável, mas o que é detectável é o distanciamento do meu teclado USB.
Eu mesmo tentei criar algo, lendo a saída de lsusb e chamando notify se algo mudou. Isso é meio complicado, então basicamente o que eu gostaria de saber:
TL; DR Existe uma ferramenta que fornece alertas sobre anexos / destacamentos de dispositivos USB?
Se ele estiver conectando um USB, esteja ele configurado U3 ou como um dispositivo HID, acredito que ele sempre aparecerá no dmesg.
No que diz respeito a um alerta de desligamento, você essencialmente seguirá estas instruções de regra do udev , substituindo" add "por" remove "