Обмежте використання пристроїв USB у Linux

Тим, хто працює з користувачами в установах, які вимагають певних обмежень, або для гарантування рівня безпеки, або за якоюсь ідеєю чи наказом "згори" (як ми тут говоримо), багато разів потрібно впроваджувати деякі обмеження доступу до комп'ютерів, тут я ми конкретно поговоримо про обмеження або контроль доступу до USB-накопичувачів.

Обмежте USB за допомогою modprobe (не працює для мене)

Це не зовсім нова практика, вона полягає в додаванні модуля usb_storage до чорного списку завантажених модулів ядра:

echo usb_storage> $ HOME / чорний список sudo mv $ HOME / чорний список /etc/modprobe.d/

Потім перезавантажуємо комп’ютер і все.

Вимкніть USB, видаливши драйвер ядра (у мене не працювало)

Іншим варіантом було б видалити USB-драйвер з ядра, для цього ми виконуємо таку команду:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Перезавантажуємось і готові.

Це перемістить файл, що містить драйвери USB, що використовуються ядром, в іншу папку (/ root /).

Якщо ви хочете скасувати цю зміну, цього буде достатньо за допомогою:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Обмежте доступ до USB-пристроїв, змінивши / media / permissions (якщо це спрацювало у мене)

Це поки що метод, який, безумовно, працює для мене. Як вам слід знати, USB-пристрої встановлюються на / media / o ... якщо ваш дистрибутив використовує systemd, вони встановлюються на / run / media /

Що ми зробимо, так це змінити дозволи на / media / (або / run / media /), щоб ТОЛЬКО користувач root мав доступ до його вмісту, для цього буде достатньо:

sudo chmod 700 /media/

або ... якщо ви використовуєте Arch або будь-який дистрибутив із systemd:

sudo chmod 700 /run/media/

Як тільки це буде зроблено, USB-пристрої при підключенні будуть змонтовані, але жодне сповіщення користувачеві не з’явиться, і вони не зможуть безпосередньо отримати доступ до папки чи чогось іншого.

Кінець!

У мережі є деякі інші способи, наприклад, використання Grub ... але, вгадайте, це теж не спрацювало для мене 🙂

Я публікую стільки варіантів (хоча не всі з них працювали у мене), тому що мій знайомий купив цифрову камеру в Інтернет-магазин технологічної продукції в Чилі, він згадав цей сценарій spy-usb.sh що деякий час тому я тут пояснивПам'ятаю, він служить для шпигунства за USB-пристроями та крадіжки інформації з них) і запитав мене, чи є спосіб запобігти викраденню інформації з його нової камери, або хоча б якийсь спосіб заблокувати USB-пристрої на домашньому комп’ютері.

У будь-якому випадку, хоча це не захист вашої камери від усіх комп’ютерів, до яких ви можете її підключити, принаймні він зможе захистити домашній ПК від видалення конфіденційної інформації через USB-пристрої.

Сподіваюся, це було (як завжди) корисно для вас, якщо хтось знає про будь-який інший спосіб заборони доступу до USB в Linux, і, звичайно, це працює без проблем, повідомте нас.