Software DOD para matar um dispositivo usb - O dispositivo é recuperável?

Question

Portanto, a empresa para a qual trabalho é bastante rigorosa em relação à segurança de software. Nós não estamos autorizados a usar dispositivos USB no PC que estão conectados à rede de produção. Há algum script do Departamento de Defesa que é executado periodicamente. Se um dispositivo USB estiver conectado a um PC quando este script estiver rodando, ele supostamente mata o pen drive.

Na minha cabeça, na pior das hipóteses, mata o sistema de arquivos, caso em que uma execução rápida do FDISK deve ser capaz de resolver isso.

No entanto, me disseram que o dispositivo é completamente irrecuperável.

1) Isso é verdade? Existem scripts que fazem isso e como funciona

2) Se isso acontecer, existe uma maneira de recuperar o dispositivo?

    

Answer 1

Não, não é verdade. Você tem que entender no mundo corporativo (e os militares) que tendem a ser um monte de histórias tribais feitas para assustar as pessoas sobre coisas que não são realmente verdadeiras. Essas crenças tribais podem se estender para cima e para baixo na cadeia de comando. Por exemplo, um lugar para o qual eu trabalhei foi que a política era "nunca instalar nada em lugar algum por qualquer motivo ... você poderia ser demitido". Isso foi embora eu tenha lido a política em preto e branco que dizia não instalar software de pagamento ou de avaliação. Por que eles fariam a distinção se a suposta regra fosse "nunca"? Crenças tribais são quase impossíveis de mudar.

Seria preciso haver um hardware especial nas portas USB dos computadores para "matar" os dispositivos conectados. A única coisa que eu poderia pensar para realmente fazer isso seria algum tipo de pico de alta tensão para destruir os componentes físicos do pen drive e algo assim é muito inspector gadgetish para eu acreditar. Mesmo se eles instalassem algo assim, eu pensaria que correria o risco de ferir seus empregados com os fogos de artifício que poderiam resultar. Realmente, você tem que ser capaz de ignorar um monte de lixo que as pessoas dizem, ou pelo menos se lembrar de "confiar, mas verificar".

A única coisa que poderia fazer seria limpar como Xantac imaginou, e acho que até isso é altamente improvável. Usuários com conhecimento poderiam facilmente parar esse script.

    

Answer 2

Eu tenho trabalhado em I.T. para o Exército e Departamento de Defesa nos últimos anos. Baseado na minha experiência, tanto como soldado quanto como civil, vou advertir que existe um bom para a proibição agora parcialmente suspensa. Eu simplesmente não tentaria. ( Sugestão Dica )

Para ser completamente honesto, você não deveria postar uma pergunta como essa em um fórum aberto e público. Por favor, pense sobre o que você está prestes a fazer antes de fazer isso. Pense OPSEC em todos os momentos! Significa pensar nisso enquanto ambos implantados ou não implantados .