Ograničite upotrebu USB uređaja u Linuxu

Oni koji rade s korisnicima u institucijama koje zahtijevaju određena ograničenja, bilo da bi se garantovao nivo sigurnosti, bilo nekom idejom ili naredbom „odozgo“ (kao što ovdje kažemo), mnogo puta moraju primijeniti neka ograničenja pristupa na računarima, ovdje Konkretno ću govoriti o ograničavanju ili kontroli pristupa USB memorijskim uređajima.

Ograniči USB pomoću modprobe (kod mene nije radio)

Ovo nije baš nova praksa, sastoji se od dodavanja modula usb_storage na crnu listu učitanih modula jezgra, a to bi bilo:

echo usb_storage> $ HOME / crna lista sudo mv $ HOME / crna lista /etc/modprobe.d/

Zatim ponovo pokrenemo računar i to je to.

Onemogućite USB uklanjanjem upravljačkog programa kernela (kod mene nije radio)

Druga opcija bila bi uklanjanje USB upravljačkog programa iz kernela, za to izvršavamo sljedeću naredbu:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Ponovo se pokrećemo i spremni.

Ovo će premjestiti datoteku koja sadrži USB upravljačke programe koje jezgra koristi u drugu mapu (/ root /).

Ako želite poništiti ovu promjenu, bit će dovoljno sa:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Ograničite pristup USB uređajima promjenom / medija / dozvola (AKO je to uspjelo kod mene)

Ovo je zasad metoda koja mi sigurno odgovara. Kao što biste trebali znati, USB uređaji se montiraju na / media / o ... ako vaš distro koristi systemd, oni se montiraju na / run / media /

Ono što ćemo učiniti je promijeniti dozvole u / media / (ili / run / media /) tako da SAMO root korisnik može pristupiti njegovom sadržaju, za ovo će biti dovoljno:

sudo chmod 700 /media/

ili ... ako koristite Arch ili bilo koji distro sa systemd:

sudo chmod 700 /run/media/

Nakon što se to učini, USB uređaji kada se povežu bit će montirani, ali korisniku se neće pojaviti obavijest, niti će moći izravno pristupiti mapi ili bilo čemu drugom.

Kraj!

Postoje neki drugi načini objašnjeni na mreži, na primjer upotreba Gruba ... ali, pogodite, ni meni to nije pošlo za rukom 🙂

Objavljujem toliko opcija (iako mi nisu sve radile) jer je moj poznanik kupio digitalni fotoaparat u a internet trgovina tehnoloških proizvoda u Čileu, sjetio se te skripte spy-usb.sh to sam maloprije objasnio ovdjeSjećam se, služi za špijuniranje USB uređaja i krađu podataka s njih) i pitao me postoji li način da se spriječi krađa informacija s njegove nove kamere ili barem neka opcija za blokiranje USB uređaja na njegovom kućnom računaru.

U svakom slučaju, iako ovo nije zaštita vaše kamere od svih računara na koje je možete povezati, barem će moći zaštititi kućni računar od uklanjanja osjetljivih podataka putem USB uređaja.

Nadam se da vam je bilo korisno (kao i uvijek), ako neko zna bilo koji drugi način uskraćivanja pristupa USB-u u Linuxu i naravno, to radi bez problema, javite nam.