Al insertar un dispositivo o dispositivo USB en la computadora, siempre existe el riesgo de que el dispositivo sea malicioso, actúe como un HID y posiblemente cause algún daño en la computadora. ¿Cómo puedo prevenir este problema? ¿Es suficiente deshabilitar HID en un puerto USB específico? ¿Cómo puedo hacer eso?
security
usb
usb-device
hid
Martin Heralecký
fuente
fuente
Respuestas:
Instale USBGuard : proporciona un marco para autorizar dispositivos USB antes de activarlos. Puede abrir una notificación cuando conecta un nuevo dispositivo, preguntándole qué hacer; y puede almacenar reglas permanentes para dispositivos conocidos para que no tenga que confirmar una y otra vez. Las reglas se definen utilizando un lenguaje completo con soporte para cualquier atributo USB (incluido el número de serie, el puerto de inserción ...), por lo que puede escribir reglas que sean tan específicas como desee: ponga en la lista blanca este teclado si tiene este identificador, este número de serie , está conectado a este puerto, etc.
fuente
Para completar la otra respuesta, se debe saber que nunca se puede proteger por completo una computadora de dispositivos USB maliciosos. Ha habido varios dispositivos de prueba de concepto y disponibles comercialmente, como el USB Killer, que literalmente puede freír el puerto o la placa base.
El software nunca podrá protegerse de esto, y siempre existe la posibilidad de que pueda ser vulnerable. Si realmente necesita una protección fuerte, haga que los puertos sean físicamente inaccesibles (piense en cajeros automáticos, por ejemplo).
fuente
Una lista de Vid conocidos: ProductId podría agregarse como USB autorizado 'autorizado' Pero debe saber acerca de zappers USB zapper de puerto USB
fuente