Linux-tool stuurt sms als er aan usb-poort wordt gezeten
Een groep ontwikkelaars heeft een Linux-tool ontwikkeld die usb-poorten monitort als de computer is vergrendeld en gebruikers kan waarschuwen in het geval iemand een usb-apparaat verwijdert of toevoegt. USB Canary, zoals de tool heet, kan een sms versturen of de gebruiker via Slack waarschuwen.
Er zijn al verschillende Linux-tools beschikbaar die usb-poorten van onbeheerd achtergelaten computers monitoren, maar in veel gevallen moet de gebruiker eerst op het systeem inloggen voordat hij wordt gewaarschuwd. In het geval van USB Canary is dit niet vereist. De tool beschikt daarnaast ook over een "Paranoid-mode" voor mensen die willen monitoren of er usb-apparaten op hun servers zijn aangesloten. Versies voor macOS en Windows zullen mogelijk later verschijnen. USB Canary is te downloaden via GitHub.
Wat probeer je nu weer af te zeiken? Natuurlijk kunnen er bij een vergrendelde computer nieuwe processen gestart worden dat staat volledig los van de vergrendeling van muis/toetsenbord.
Bij Windows heet dat b.v. een scheduled task, onder Linux een cronjob. Maar ook andere deamon processen zoals backuppen, syncen etc. etc. etc. lopen allemaal door (en starten nieuwe processen) bij een vergrendelde computer.
Ach, nou ben ik er toch weer ingetrapt.
Ach, nou ben ik er toch weer ingetrapt.
1/ Het gaat om een desktop die door anderen buiten jou medeweten fysiek benaderd kan worden.
2/ er is bewust gekozen om hem te locken je bent weg. Jij hebt geen fysieke toegang en je wilt niet dat anderen er wat mee doen.
3/ de usb toegangspoorten blijken open te blijven staan voor interactie met nieuwe apparatuur. Het os level 0-1 beheert de randapparatuur. De hamvraag: waarom wordt dat bij locken niet door het os dichtgezet?
Ik noem nergens welk os, dat is niet interessant.
Ja ik weet dat de scheduler en meer activiteiten kunnen starten wat wel gewenst is. Het om de ongewenste interactie.
Beter structureel aangepakt dan pleisterwerk.
En dat alles op een zondagavond laat
Pak toch een borrel of een joint
Hoezo? Niets bijzonders toch voor beide platformen
Een bedrijf kan ook kiezen voor pc's zonder usb aansluiting. (muis en toetsenbord kunnen ook anders worden aangesloten)
Een bedrijf kan ook kiezen voor pc's zonder usb aansluiting. (muis en toetsenbord kunnen ook anders worden aangesloten)
Mijn systeem gaat onmiddelijk plat als er aan de USB poort iets veranderd, dus zowel verwijderen als inpluggen.
Mijn systeem gaat onmiddelijk plat als er aan de USB poort iets veranderd, dus zowel verwijderen als inpluggen.
Toevoeging als veiligheid voorop staat, http://agconnect.nl/artikel/plofkraak-zo-20e-eeuw Elke ongewone interface aanraking zou downhalen en afsluiten/melding een mogelijkheid zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
