Ograničite upotrebu USB uređaja u Linuxu

Oni koji rade s korisnicima u institucijama koje zahtijevaju određena ograničenja, bilo da bi se zajamčila razina sigurnosti, bilo nekom idejom ili naredbom "odozgo" (kao što ovdje kažemo), puno puta trebaju primijeniti neka ograničenja pristupa na računalima, ovdje Govorit ću posebno o ograničavanju ili kontroli pristupa USB memorijskim uređajima.

Ograniči USB pomoću modprobe (nije mi uspio)

To nije baš nova praksa, sastoji se od dodavanja modula usb_storage na crnu listu učitanih modula jezgre, a to bi bilo:

echo usb_storage> $ HOME / crna lista sudo mv $ HOME / crna lista /etc/modprobe.d/

Zatim ponovno pokrenemo računalo i to je to.

Onemogućite USB uklanjanjem upravljačkog programa kernela (kod mene nije radio)

Druga opcija bila bi uklanjanje USB upravljačkog programa iz jezgre, za to izvršavamo sljedeću naredbu:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Ponovo se pokrećemo i spremni.

To će biti da će datoteka koja sadrži USB upravljačke programe koje jezgra koristi premjestiti je u drugu mapu (/ root /).

Ako želite poništiti ovu promjenu, bit će dovoljno sa:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Ograničavanje pristupa USB uređajima promjenom / medija / dozvola (AKO je to uspjelo kod mene)

Ovo je zasad metoda koja mi zasigurno djeluje. Kao što biste trebali znati, USB uređaji se montiraju na / media / o ... ako vaš distributer koristi systemd, oni se montiraju na / run / media /

Ono što ćemo učiniti je promijeniti dozvole u / media / (ili / run / media /) tako da SAMO root korisnik može pristupiti njegovom sadržaju, za to će biti dovoljno:

sudo chmod 700 /media/

ili ... ako koristite Arch ili bilo koji distro s systemd:

sudo chmod 700 /run/media/

Nakon što se to učini, USB uređaji kada se povežu bit će montirani, ali korisniku se neće pojaviti obavijest, niti će moći izravno pristupiti mapi ili bilo čemu drugom.

Kraj!

Postoje neki drugi načini objašnjeni na mreži, na primjer korištenje Gruba ... ali, pogodite što, ni meni to nije pošlo za rukom 🙂

Objavljujem toliko opcija (iako mi nisu sve radile), jer je moj poznanik kupio digitalni fotoaparat u internetska trgovina tehnoloških proizvoda u Čileu, sjetio se te skripte špijun-usb.sh da sam maloprije ovdje objasnioSjećam se, služi za špijuniranje USB uređaja i krađu podataka s njih) i pitao me postoji li način da se spriječi krađa podataka s njegovog novog fotoaparata ili barem neka opcija za blokiranje USB uređaja na kućnom računalu.

Svejedno, iako ovo nije zaštita vaše kamere od svih računala na koja je možete povezati, barem će moći zaštititi kućno računalo od uklanjanja osjetljivih podataka putem USB uređaja.

Nadam se da je bilo korisno (kao i uvijek), ako netko zna za bilo koji drugi način uskraćivanja pristupa USB-u u Linuxu, i naravno, radi bez problema, javite nam.