Como inserir com segurança o stick / dispositivo USB no computador Linux?

Question

Ao inserir um pendrive ou dispositivo USB no computador, há sempre o risco de que o dispositivo seja malicioso, atue como um HID e cause algum dano no computador. Como posso evitar esse problema? A desativação do HID em uma porta USB específica é suficiente? Como eu faço isso?

    

Answer 1

Instale o USBGuard - ele fornece uma estrutura para a autorização de dispositivos USB antes de ativá-los. Pode aparecer uma notificação quando você conecta um novo dispositivo, perguntando o que fazer; e pode armazenar regras permanentes para dispositivos conhecidos, para que você não precise confirmar mais e mais. As regras são definidas usando um idioma abrangente com suporte para qualquer atributo USB (incluindo o número de série, a porta de inserção ... .), assim você pode escrever regras que são tão específicas quanto você quer - whitelist este teclado se tiver este identificador, este número de série, está conectado a esta porta, etc.

    

Answer 2

Para concluir a outra resposta, deve-se saber que você nunca pode proteger completamente um computador contra dispositivos USB mal-intencionados. Existem vários dispositivos à prova de conceito e disponíveis comercialmente, como o USB Killer, que pode literalmente fritar a porta ou a placa-mãe.

O software nunca poderá se proteger disso, e sempre há uma chance de ser vulnerável. Se você realmente precisa de uma proteção strong, torne as portas fisicamente inacessíveis (pense nos caixas eletrônicos, por exemplo).

    

Answer 3

Uma lista de Vid: ProductId conhecido pode ser adicionada como "autorizada" USB autorizado Mas você deve saber sobre USB zappers porta USB zapper