Begränsa användningen av USB-enheter i Linux

De som arbetar med användare på institutioner som kräver vissa begränsningar, antingen för att garantera en säkerhetsnivå eller genom någon idé eller beställning "uppifrån" (som vi säger här), måste många gånger implementera åtkomstbegränsningar på datorer, här jag kommer att prata specifikt om att begränsa eller kontrollera åtkomst till USB-lagringsenheter.

Begränsa USB med modprobe (fungerade inte för mig)

Det här är inte precis en ny praxis, det består av att lägga till usb_storage-modulen till den svarta listan över kärnmodulerna som laddas, det skulle vara:

eko usb_storage> $ HOME / svartlista sudo mv $ HOME / svartlista /etc/modprobe.d/

Sedan startar vi om datorn och det är det.

Inaktivera USB genom att ta bort kärndrivrutinen (fungerade inte för mig)

Ett annat alternativ skulle vara att ta bort USB-drivrutinen från kärnan, för detta utför vi följande kommando:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Vi startar om och är redo.

Detta flyttar filen som innehåller USB-drivrutinerna som används av kärnan till en annan mapp (/ root /).

Om du vill ångra den här ändringen räcker det med:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Begränsa åtkomst till USB-enheter genom att ändra / media / behörigheter (OM det fungerade för mig)

Detta är hittills metoden som verkligen fungerar för mig. Som du borde veta är USB-enheter monterade på / media / o ... om din distro använder systemd, är de monterade på / kör / media /

Vad vi ska göra är att ändra behörigheterna till / media / (eller / run / media /) så att ENDAST rotanvändaren kan komma åt sitt innehåll, för detta räcker det:

sudo chmod 700 /media/

eller ... om du använder Arch eller någon distro med systemd:

sudo chmod 700 /run/media/

När detta är gjort kommer USB-enheterna när de är anslutna att monteras, men ingen avisering visas för användaren, och de kommer inte heller direkt att kunna komma åt mappen eller något annat.

Slutet!

Det finns några andra sätt som förklaras på nätet, till exempel med Grub ... men gissa vad, det fungerade inte heller för mig 🙂

Jag lägger upp så många alternativ (även om inte alla fungerade för mig) för att en bekant av mig köpte en digitalkamera på en onlinebutiksteknologiprodukter i Chile, kom han ihåg det manuset spion-usb.sh det för ett tag sedan förklarade jag härJag minns att det tjänar till att spionera på USB-enheter och stjäla information från dessa) och frågade mig om det fanns något sätt att förhindra att information stjäls från hans nya kamera, eller åtminstone något alternativ att blockera USB-enheter på hans hemdator.

Hur som helst, även om detta inte är ett skydd för din kamera mot alla datorer där du kan ansluta den, kommer den åtminstone att kunna skydda din hemdator från känslig information som tas via USB-enheter.

Jag hoppas att det har varit användbart (som alltid), om någon känner till någon annan metod för att neka tillgång till USB i Linux och naturligtvis fungerar det utan problem, låt oss veta.