Hạn chế sử dụng thiết bị USB trong Linux

Những người làm việc với người dùng trong các tổ chức yêu cầu một số hạn chế nhất định, hoặc để đảm bảo mức độ bảo mật, hoặc theo một số ý tưởng hoặc mệnh lệnh "từ trên cao" (như chúng tôi nói ở đây), nhiều khi cần thực hiện một số hạn chế truy cập trên máy tính, ở đây tôi sẽ nói cụ thể về việc hạn chế hoặc kiểm soát quyền truy cập vào thiết bị lưu trữ USB.

Hạn chế USB bằng modprobe (không hoạt động với tôi)

Đây không hẳn là một thực tiễn mới, nó bao gồm việc thêm mô-đun usb_storage vào danh sách đen của các mô-đun nhân được tải, nó sẽ là:

echo usb_storage> $ HOME / danh sách đen sudo mv $ HOME / danh sách đen /etc/modprobe.d/

Sau đó chúng ta khởi động lại máy tính là xong.

Tắt USB bằng cách xóa trình điều khiển hạt nhân (không hoạt động với tôi)

Một tùy chọn khác sẽ là xóa trình điều khiển USB khỏi hạt nhân, đối với điều này, chúng tôi thực hiện lệnh sau:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Chúng tôi khởi động lại và sẵn sàng.

Đây sẽ là tệp chứa trình điều khiển USB được sử dụng bởi hạt nhân sẽ chuyển nó sang một thư mục khác (/ root /).

Nếu bạn muốn hoàn tác thay đổi này, chỉ cần:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Hạn chế quyền truy cập vào thiết bị USB bằng cách thay đổi / media / quyền (NẾU nó hoạt động với tôi)

Đây là phương pháp chắc chắn phù hợp với tôi. Như bạn nên biết, các thiết bị USB được gắn trên / media / o… nếu bản phân phối của bạn sử dụng systemd, chúng sẽ được gắn trên / run / media /

Những gì chúng tôi sẽ làm là thay đổi các quyền thành / media / (hoặc / run / media /) để CHỈ người dùng root có thể truy cập nội dung của nó, đối với điều này, nó sẽ đủ:

sudo chmod 700 /media/

hoặc ... nếu bạn sử dụng Arch hoặc bất kỳ bản phân phối nào với systemd:

sudo chmod 700 /run/media/

Sau khi thực hiện xong, các thiết bị USB khi được kết nối sẽ được gắn kết nhưng sẽ không có thông báo nào xuất hiện cho người dùng cũng như không thể truy cập trực tiếp vào thư mục hay bất cứ thứ gì.

Kết thúc!

Có một số cách khác được giải thích trên mạng, ví dụ như sử dụng Grub ... nhưng, đoán xem, nó cũng không hiệu quả với tôi 🙂

Tôi đăng rất nhiều lựa chọn (mặc dù không phải tất cả chúng đều phù hợp với tôi) bởi vì một người quen của tôi đã mua một chiếc máy ảnh kỹ thuật số tại một cửa hàng trực tuyến sản phẩm công nghệ ở Chile, anh ấy nhớ kịch bản đó spy-usb.sh mà một lúc trước tôi đã giải thích ở đâyTôi nhớ, nó dùng để theo dõi các thiết bị USB và lấy cắp thông tin từ những) và anh ấy hỏi tôi liệu có cách nào để ngăn thông tin bị đánh cắp từ máy ảnh mới của anh ấy hay ít nhất là một số tùy chọn để chặn thiết bị USB trên máy tính ở nhà của anh ấy.

Dù sao, mặc dù đây không phải là biện pháp bảo vệ máy ảnh của bạn chống lại tất cả các máy tính mà bạn có thể kết nối nó, nhưng ít nhất nó sẽ có thể bảo vệ máy tính gia đình khỏi việc xóa thông tin nhạy cảm qua thiết bị USB.

Tôi hy vọng nó vẫn hữu ích (như mọi khi), nếu ai biết về bất kỳ phương pháp nào khác để từ chối quyền truy cập vào USB trong Linux và tất nhiên, nó hoạt động mà không có vấn đề gì, hãy cho chúng tôi biết.