Comment protéger vos ports USB sous Linux

Le bus série universel (USB) Qu'est-ce que l'USB Type-C? Qu'est-ce que l'USB Type-C? Ah, la prise USB. Il est aussi omniprésent maintenant qu’il est notoire de ne jamais pouvoir être branché correctement la première fois. est l’épée à double tranchant qui a révolutionné notre interface avec nos appareils. Sa nature plug and play a simplifié le transfert de données entre appareils. Les clés USB ne sont pas sans défauts cependant. Ils sont rapidement devenus le moyen d’infecter des réseaux entiers avec des virus et des logiciels malveillants..

Crédit d'image: Marek R. Swadzba via Shutterstock.com

Entrez le périphérique USB Kill, qui peut complètement frire votre port USB ou détruire votre carte mère. Il y parvient en chargeant ses condensateurs à partir du port USB et en renvoyant la tension brutale au port. Cela se produit plusieurs fois jusqu'à ce que débranché, ou l'hôte meurt.

Voyons comment vous pouvez essayer d'atténuer les risques de tels dispositifs.

Les bases

Avant d'entrer dans les détails, voici quelques règles simples que vous pouvez suivre:

• N'insérez pas de clés USB abandonnées par terre.
• N'insérez pas de clés USB données par une personne au hasard.
• Demandez à des personnes de confiance de vous envoyer des fichiers via le cloud.
• N'insérez pas de clés USB. Comment chiffrer une clé USB: 5 outils de protection de mot de passe Comment chiffrer une clé USB: 5 outils de protection de mot de passe Vous voulez apprendre à chiffrer une clé USB? Voici les meilleurs outils gratuits pour protéger par mot de passe et sécuriser une clé USB. qui ne proviennent pas de fournisseurs connus tels que Samsung, SanDisk, etc..
• Ne laissez pas votre ordinateur sans surveillance.

Cette liste devrait couvrir la plupart des cas. Cependant, la sécurité des périphériques USB peut encore être améliorée.

Protégez votre BIOS

Si vous avez une machine qui doit être laissée sans surveillance, accéder à cette machine est relativement simple. Tout ce que quelqu'un a à faire est de créer un lecteur USB amorçable et de démarrer à partir du lecteur dans un environnement en direct. Cela leur donnera accès à tous les fichiers non chiffrés. Dans le cas de Windows, vous pouvez même effacer les mots de passe des utilisateurs. Protégez votre système de base par mot de passe (BIOS). Comment entrer dans le BIOS sous Windows 10 (et versions antérieures). Comment entrer dans le BIOS sous Windows 10 (et versions antérieures). Pour accéder au BIOS, vous devez généralement appuyer sur une touche Le bon moment. Voici comment entrer le BIOS sous Windows 10. signifie qu'un mot de passe doit être saisi avant même que les options de démarrage n'apparaissent..

Consultez la documentation de votre fabricant de matériel pour savoir comment entrer dans le BIOS. En général, cela se fait en tapant plusieurs fois sur la Effacer clé au démarrage de votre ordinateur, mais cela varie selon les fabricants. Le mot de passe doit être défini sous le Sécurité section dans votre BIOS.

USBGuard a votre dos

Avez-vous besoin de laisser un PC ou un serveur sans surveillance? Si tel est le cas, vous pouvez empêcher les attaques avec un utilitaire bien nommé, USBGuard. Ceci est conçu pour vous protéger contre les périphériques USB malveillants, également appelés BadUSB. Vos périphériques USB ne sont plus sûrs, grâce à BadUSB Vos périphériques USB ne sont plus sûrs, grâce à BadUSB. Les exemples incluent les périphériques USB pouvant émuler un clavier et émettre des commandes pour un utilisateur connecté. Ces périphériques peuvent également usurper les cartes réseau et modifier les paramètres DNS d'un ordinateur pour rediriger le trafic..

USBGuard arrête essentiellement les périphériques USB non autorisés en mettant en œuvre des fonctionnalités de base de listes noires et de listes blanches. Dans l’idéal, vous ne devriez autoriser aucun périphérique USB, à l’exception de quelques-uns en qui vous avez confiance. Lorsque vous connectez un périphérique USB ou un concentrateur, USBGuard analysera d'abord le périphérique. Il examine ensuite son fichier de configuration de manière séquentielle pour vérifier si ce périphérique est autorisé ou rejeté. La grande chose à propos de USBGuard est qu’il utilise une fonctionnalité directement implémentée dans le noyau Linux..

Si vous utilisez Ubuntu 16.10 ou une version ultérieure, vous pouvez installer USBGuard en tapant:

sudo apt install usbguard

Si vous êtes sur l'un des plus anciens * buntus, vous pouvez suivre les instructions sur GitHub [N'est plus disponible]. Notre exemple suivra un simple permettre qui montrera comment autoriser un appareil avec un identifiant spécifique. Pour être opérationnel, utilisez:

usbguard generate-policy> rules.conf nano rules.conf

Prenez un moment pour examiner la politique sur le point d'être ajoutée. Cette étape ajoutera et autorisera tout ce qui est actuellement branché sur votre machine. Vous pouvez supprimer ou commenter les lignes des périphériques que vous ne souhaitez pas autoriser..

sudo installer -m 0600 -o racine -g racine rules.conf /etc/usbguard/rules.conf sudo systemctl redémarrer usbguard

Mettez-le à l'épreuve

À l'heure actuelle, aucun périphérique connecté à votre ordinateur ne fonctionnera, même s'il semble avoir été détecté. IPlug dans un lecteur USB pour vérifier cela en exécutant lsusb pour lister tous les périphériques USB connectés au système. Prenez note de l'identifiant SanDisk, nous en aurons besoin plus tard.

Bien que le périphérique ait été détecté dans Ubuntu, rien n’indique qu’il soit monté Comment monter un périphérique flash USB sous Linux et votre Raspberry Pi Comment monter un périphérique flash USB sous Linux et votre Raspberry Pi Voyons un peu ce qui se passe autour de vous Périphériques USB et cartes SD avec des distributions populaires (nous utilisons Ubuntu) et des distributions moins répandues, telles que le système d'exploitation Raspbian Jessie de Raspberry Pi. !

Pour ajouter ce périphérique à la liste des périphériques autorisés, exécutez ce qui suit:

sudo nano /etc/usbguard/rules.conf

Maintenant, ajoutez l’identifiant SanDisk au rules.conf fichier pour le définir comme l'un des périphériques autorisés.

Il ne reste plus maintenant qu’à un redémarrage rapide du service USBGuard:

sudo systemctl redémarrer usbguard

Maintenant débranchez, puis reconnectez le lecteur USB. USBGuard vérifie rules.conf, reconnaît l'identifiant comme un périphérique autorisé et l'autorise à être utilisé.

Immédiatement, votre appareil devient disponible pour une utilisation régulière. Il s’agissait d’une méthode simple permettant simplement à l’appareil de identifiant. Pour être vraiment spécifique, vous pouvez ajouter une règle à rules.conf le long de ces lignes:

autorise 0781: 5151 le nom "SanDisk Corp. Cruzer Micro Flash Drive" série "0001234567" via-port "1-2" refuse le port via "1-2"

Les règles ci-dessus autoriseront uniquement un périphérique correspondant à cet identifiant, nom, série uniquement sur un port spécifique. La règle de rejet n'autorise aucun autre périphérique connecté à ce port. Les options sont quasiment infinies, mais on peut s'y référer en ligne.

Prophylactique physique

USBGuard ne va probablement pas vous protéger contre le fameux USB Killer. Alors que peux-tu faire? Si vous avez le contrôle sur vos ports USB et que vous avez toujours besoin de brancher des clés USB douteuses, certaines solutions sont disponibles. Le prix d'un concentrateur USB 3 raisons pour lesquelles vous avez besoin d'un concentrateur USB (ou peut-être pas pour vous) 3 raisons pour lesquelles vous avez besoin d'un concentrateur USB (ou peut-être pas pour vous) Presque tous les appareils de nos jours utilisent des ports USB d'une manière ou d'une autre un autre. En tant que tel, un hub USB peut s'avérer extrêmement utile pour la plupart des gens. Voici quelques raisons pour lesquelles vous pourriez en vouloir un. par rapport à un nouvel ordinateur portable est microscopique. L’un des grands avantages de l’utilisation d’une technologie aussi expérimentée est que ses accessoires sont largement disponibles et bon marché. Vous pouvez en prendre un de bonne qualité et au lieu de brancher des périphériques fragmentaires directement sur votre ordinateur, branchez-le via le concentrateur USB. Si la clé USB est une clé USB Killer, elle fera frire le hub USB et votre machine sera en sécurité.

Le gouvernement américain est une autre solution à votre cas d'utilisation. Le périphérique est un pare-feu matériel situé entre un périphérique USB suspect et votre ordinateur. Il est compatible avec les souris, les claviers et les clés USB. Il vous protégera contre BadUSB en filtrant les activités malveillantes et en transmettant les données dont vous avez besoin..

Crédit d'image: Robert Fisk

Est-ce pas exagéré?

Selon l'environnement dans lequel vous travaillez, cela peut être le cas. Si vous pouvez vous permettre de ne pas brancher un appareil sur lequel vous n'avez pas un contrôle total et que vous êtes la seule personne à avoir accès à votre ordinateur, alors ce serait le cas. Le bon côté des choses, c'est qu'en plus des gens qui essaient de trouver des moyens de faire du mal, il y a aussi des gens qui réfléchissent aux moyens de prévenir ces dommages..

Avez-vous déjà eu de mauvaises expériences avec des appareils USB louche? Comment vous assurez-vous que votre entreprise dispose de mesures USB sûres? Faites-nous savoir dans les commentaires ci-dessous!

Crédits d'image: Frantisek Keclik / Shutterstock