লিনাক্স কম্পিউটারে কীভাবে নিরাপদে ইউএসবি স্টিক / ডিভাইস ?োকানো যায়?

25

কম্পিউটারে কোনও ইউএসবি স্টিক বা ডিভাইস সন্নিবেশ করার সময়, ডিভাইসটি দূষিত হওয়ার ঝুঁকিটি সর্বদা থাকে, এইচআইডি হিসাবে কাজ করবে এবং সম্ভবত কম্পিউটারে কিছুটা ক্ষতি করতে পারে। আমি কীভাবে এই সমস্যাটি রোধ করতে পারি? নির্দিষ্ট ইউএসবি পোর্টে এইচআইডি অক্ষম করা কি যথেষ্ট? আমি কেমন করে ঐটি করি?

security  usb  usb-device  hid 
— মার্টিন হেরালেকি
সূত্র
2
কাস্টম udev নিয়ম লিখুন।
— ইপোর সিরসর
3
(sideenote: এটি অন্য প্রান্তে DHCP এর সাথে একটি নেটওয়ার্ক ডিভাইস হিসাবেও উপস্থাপিত হতে পারে; এটি মেইনবোর্ডে ভাজার জন্য একটি উত্সাহ তৈরি করার চেষ্টা করতে পারে)
— উলিরিচ শোয়ার্জ
2
— ডটকম
1
যে কোনও ধরণের সমর্থিত ডিভাইস ডিফল্টরূপে সক্ষম হয়। এটি অন্তর্নিহিত কোনও সমস্যা নয় কারণ হিডস এবং নেটওয়ার্ক ডিভাইস উভয়ই আপনি ব্যবহার করতে চান তা হতে পারে। কার্নেল থেকে দূষিততার সংজ্ঞা দেওয়া আরও জটিল।
— জিপ
3
— কামিল ম্যাকিয়েরোস্কি

উত্তর:

34

ইউএসবিগার্ড ইনস্টল করুন - এটি ইউএসবি ডিভাইসগুলি সক্রিয় করার আগে তাদের অনুমোদিত করার জন্য একটি কাঠামো সরবরাহ করে। আপনি যখন কোনও নতুন ডিভাইস সংযুক্ত করবেন তখন আপনাকে কী করতে হবে তা জিজ্ঞাসা করে এটি একটি বিজ্ঞপ্তি পপ আপ করতে পারে; এবং এটি পরিচিত ডিভাইসের জন্য স্থায়ী নিয়ম সংরক্ষণ করতে পারে যাতে আপনাকে বারবার নিশ্চিত করতে হবে না। কোনও ইউএসবি অ্যাট্রিবিউট (সিরিয়াল নম্বর, সন্নিবেশকরণ পোর্ট সহ ...) সমর্থন করে বিধিগুলি বিস্তৃত ভাষা ব্যবহার করে সংজ্ঞায়িত করা হয় , সুতরাং আপনি নিজের মতো করে নির্দিষ্ট বিধিগুলি লিখতে পারেন - এই কীবোর্ডটির শ্বেত তালিকাতে যদি এটি সনাক্তকারী থাকে তবে এই সিরিয়াল নম্বর , এই বন্দরের সাথে সংযুক্ত, ইত্যাদি।

— স্টিফেন কিট
সূত্র
কী পরিচিত ডিভাইসগুলিকে "পরিচিত" করে তোলে? এটি তাদের আইডি বা কিছু সঞ্চয় করে? তাও কি নকল করা যায় না?
— মার্টিন হেরালেকý
4
জ্ঞাত ডিভাইসগুলি সমৃদ্ধ শর্তের ভাষা ব্যবহার করে মিলছে , আপনি যতটা চান সুনির্দিষ্ট হতে পারেন (ইউএসবি সিরিয়াল নম্বর, সন্নিবেশ পোর্ট সহ ...)। যে কোনও কিছু নকল হতে পারে তবে আপনি যদি এমন কোনও প্রতিপক্ষের বিরুদ্ধে থাকেন যা আপনি শ্বেত তালিকাভুক্ত করেছেন তা সন্ধান করছেন, আপনি সম্ভবত যেভাবে হেরে গেছেন। (আপনি যদি সত্যিই এটি নিরাপদে খেলতে চান তবে আপনি অবশ্যই আপনার কীবোর্ডের বাইরে কখনও কোনও শ্বেত তালিকাতে থাকতে পারেন না))
— স্টিফেন কিট
আপনার কীবোর্ডে জোর দেওয়া , "কোনও ইউএসবি কীবোর্ড" নয়।
— মাধ্যাকর্ষণ
10

অন্য উত্তরটি সম্পূর্ণ করতে, এটি জানা উচিত যে আপনি কখনই কোনও কম্পিউটারকে দূষিত ইউএসবি ডিভাইস থেকে সম্পূর্ণরূপে রক্ষা করতে পারবেন না। ইউএসবি কিলারের মতো বেশ কয়েকটি প্রুফ-অফ-কনসেপ্ট এবং বাণিজ্যিকভাবে উপলভ্য ডিভাইস রয়েছে যা আক্ষরিক অর্থে বন্দর বা মাদারবোর্ডটি ভাজতে পারে।

সফ্টওয়্যার কখনই এ থেকে রক্ষা করতে সক্ষম হবে না, এবং এটির ঝুঁকিপূর্ণ হওয়ার সম্ভাবনা রয়েছে। আপনার যদি সত্যই শক্তিশালী সুরক্ষার প্রয়োজন হয় তবে বন্দরগুলি শারীরিকভাবে অ্যাক্সেসযোগ্য করে তুলুন (উদাহরণস্বরূপ এটিএমগুলি মনে করুন)।

— ব্যাপটিস্ট ক্যান্ডেলিয়ার
সূত্র
7
আমি মনে করি ওপি-র ডিভাইসগুলি মনে আছে যা আপনার কম্পিউটার বা তার মালিককে শারীরিকভাবে ধ্বংস করার চেষ্টা করে না। অন্যথায় অ্যানথ্রাক্সের একটি বিট একটি গ্লাস ওয়াইপারকে সুরক্ষা সমস্যা তৈরি করার জন্য যথেষ্ট।
— 9 ইএসডিএক্স 9 আরভিজে 0lo
1
আমি মনে করি এটি এখনও প্রাসঙ্গিক যদিও --- অবশ্যই, এটি সমস্ত (বেশিরভাগ) পরিস্থিতিতে সমস্যা হয়ে উঠবে না, তবে আপনি যদি আপনার ব্যবহারকারীর উপর নির্ভর না করেন তবে এটি মনে রাখা ভাল তবেই প্রশ্নটি বোঝায়।
— ব্যাপটিস্ট ক্যান্ডেলিয়ার
1
হ্যাঁ, আমি মূলত সফ্টওয়্যার সুরক্ষা সম্পর্কে জিজ্ঞাসা করছিলাম। আমার মাদারবোর্ড ভাজা ইউএসবি স্টিক থেকে রক্ষা করা অবশ্যই আলাদা জিনিস। তবে যাইহোক এটি উল্লেখ করার জন্য আপনাকে ধন্যবাদ।
— মার্টিন হেরালেকý
1
ওপি বিশেষত এইচআইডি ডিভাইসগুলির উল্লেখ করেছে, যা আপনার উত্তর সম্পূর্ণরূপে সম্বোধন করতে ব্যর্থ।
— দিমিত্রি গ্রিগরিয়েভ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.