{"id":84162,"date":"2022-10-07T09:32:39","date_gmt":"2022-10-07T14:32:39","guid":{"rendered":"https:\/\/blogging-techies.com\/sw\/hur-du-skyddar-dina-usb-portar-pa-linux\/"},"modified":"2022-10-07T09:32:39","modified_gmt":"2022-10-07T14:32:39","slug":"hur-du-skyddar-dina-usb-portar-pa-linux","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/sw\/hur-du-skyddar-dina-usb-portar-pa-linux\/","title":{"rendered":"Hur du skyddar dina USB-portar p\u00e5 Linux"},"content":{"rendered":"
\n

Universal Serial Bus (USB) \u00e4r det tveeggade sv\u00e4rdet som revolutionerade v\u00e5rt s\u00e4tt att kommunicera med v\u00e5ra enheter. Dess plug and play karakt\u00e4r har gjort det enkelt att \u00f6verf\u00f6ra data mellan enheter. USB-minnen \u00e4r dock inte utan sina fel. De blev snabbt mediet f\u00f6r att infektera hela n\u00e4tverk med virus och skadlig programvara.<\/p>\n

\n

Bildkredit: Marek R. Swadzba via Shutterstock.com<\/p>\n<\/figure>\n

Ange USB Kill-enheten, som helt kan steka din USB-port eller f\u00f6rst\u00f6ra ditt moderkort. Den uppn\u00e5r detta genom att ladda sina kondensatorer fr\u00e5n USB-porten och \u00f6ka den brutala sp\u00e4nningen tillbaka till porten. Detta h\u00e4nder flera g\u00e5nger tills den kopplas ur eller v\u00e4rden d\u00f6r.<\/p>\n

L\u00e5t oss ta en titt p\u00e5 hur du kan f\u00f6rs\u00f6ka minska riskerna fr\u00e5n s\u00e5dana enheter.<\/p>\n

<\/span> Det grundl\u00e4ggande<\/span><\/h2>\n

Innan vi g\u00e5r in p\u00e5 de finare detaljerna finns det n\u00e5gra enkla tumregler du kan f\u00f6lja:<\/p>\n

S\u00e4tt inte i USB-enheter som du hittat \u00f6vergivna p\u00e5 golvet. S\u00e4tt inte i USB-enheter som du f\u00e5tt av en slumpm\u00e4ssig person. Be betrodda personer att skicka filer till dig via molnet. S\u00e4tt inte i USB-enheter som inte kommer fr\u00e5n v\u00e4lk\u00e4nda leverant\u00f6rer som Samsung, SanDisk, etc. L\u00e4mna inte din dator utan uppsikt. <\/p>\n

Denna lista b\u00f6r t\u00e4cka de flesta fall. USB-enhetss\u00e4kerhet kan dock fortfarande f\u00f6rb\u00e4ttras.<\/p>\n

<\/span> Skydda ditt BIOS<\/span><\/h2>\n

Om du har en maskin som m\u00e5ste l\u00e4mnas obevakad \u00e4r det relativt enkelt att f\u00e5 tillg\u00e5ng till den. Allt n\u00e5gon beh\u00f6ver g\u00f6ra \u00e4r att skapa en startbar USB-enhet och starta fr\u00e5n enheten till en levande milj\u00f6. Detta ger dem tillg\u00e5ng till alla okrypterade filer. N\u00e4r det g\u00e4ller Windows kan du till och med t\u00f6mma anv\u00e4ndarnas l\u00f6senord. Att l\u00f6senordsskydda ditt Basic Input Output System (BIOS) inneb\u00e4r att ett l\u00f6senord m\u00e5ste anges \u00e4ven innan startalternativen visas.<\/p>\n

Konsultera din h\u00e5rdvarutillverkares dokumentation om hur du g\u00e5r in i BIOS. I allm\u00e4nhet g\u00f6rs det genom att upprepade g\u00e5nger trycka p\u00e5 Radera<\/strong> nyckel n\u00e4r din dator startar, men detta varierar mellan olika tillverkare. L\u00f6senordsinst\u00e4llningen b\u00f6r ligga under s\u00e4kerhet<\/strong> avsnittet i ditt BIOS.<\/p>\n

<\/span> USBGuard har din rygg<\/span><\/h2>\n

Beh\u00f6ver du l\u00e4mna en PC eller server utan uppsikt? Om s\u00e5 \u00e4r fallet kan du f\u00f6rhindra attacker med ett l\u00e4mpligt namn, USBGuard. Detta \u00e4r designat f\u00f6r att skydda mot skadliga USB-enheter som \u00e4ven kallas BadUSB. Exempel inkluderar USB-enheter som kan emulera ett tangentbord och utf\u00e4rda kommandon f\u00f6r en inloggad anv\u00e4ndare. Dessa enheter kan ocks\u00e5 f\u00f6rfalska n\u00e4tverkskort och \u00e4ndra en dators DNS-inst\u00e4llningar f\u00f6r att omdirigera trafik.<\/p>\n

USBGuard stoppar i huvudsak obeh\u00f6riga USB-enheter genom att implementera grundl\u00e4ggande svartlistnings- och vitlistningsfunktioner. Helst skulle du inte till\u00e5ta n\u00e5gra USB-enheter f\u00f6rutom ett f\u00e5tal utvalda som du litar p\u00e5. N\u00e4r du ansluter en USB-enhet eller hubb kommer USBGuard att skanna enheten f\u00f6rst. Den tittar sedan sekventiellt p\u00e5 sin konfigurationsfil f\u00f6r att kontrollera om den enheten \u00e4r till\u00e5ten eller avvisad. Det fina med USBGuard \u00e4r att den anv\u00e4nder en funktion som \u00e4r implementerad direkt i Linux-k\u00e4rnan.<\/p>\n

Om du k\u00f6r Ubuntu 16.10 eller senare kan du installera USBGuard genom att skriva:<\/p>\n

sudo apt install usbguard<\/pre>\n
Om du \u00e4r p\u00e5 en av de \u00e4ldre *buntuerna kan du f\u00f6lja instruktionerna p\u00e5 GitHub [No Longer Available].  V\u00e5rt exempel kommer att f\u00f6lja ett enkelt till\u00e5ta<\/strong> som kommer att visa hur man auktoriserar en enhet med ett specifikt id.  F\u00f6r att komma ig\u00e5ng anv\u00e4nd:<\/p>\n
usbguard generate-policy > rules.confnano rules.conf<\/pre>\n
Ta en stund att granska policyn som kommer att l\u00e4ggas till.  Detta steg kommer att l\u00e4gga till och auktorisera allt som f\u00f6r n\u00e4rvarande \u00e4r anslutet till din maskin.  Du kan ta bort eller kommentera raderna f\u00f6r de enheter du inte vill auktorisera.<\/p>\n
sudo install -m 0600 -o root -g root rules.conf \/etc\/usbguard\/rules.confsudo systemctl restart usbguard<\/pre>\n
<\/span>  S\u00e4tt det p\u00e5 prov<\/span><\/h2>\n
Vid det h\u00e4r laget kommer alla enheter du ansluter till din maskin inte att fungera, \u00e4ven om de verkar ha uppt\u00e4ckts.  IPanslut en USB-enhet f\u00f6r att verifiera detta genom att k\u00f6ra lsusb<\/strong> f\u00f6r att lista alla USB-enheter som \u00e4r anslutna till systemet.  Notera SanDisk-id:t, vi beh\u00f6ver detta senare.<\/p>\n
\n<\/figure>\n
\u00c4ven om enheten har uppt\u00e4ckts i Ubuntu, finns det inga tecken p\u00e5 att den \u00e4r monterad!<\/p>\n
\n<\/figure>\n
F\u00f6r att l\u00e4gga till den h\u00e4r enheten i listan \u00f6ver auktoriserade enheter, k\u00f6r f\u00f6ljande:<\/p>\n
sudo nano \/etc\/usbguard\/rules.conf<\/pre>\n
L\u00e4gg nu till SanDisk-id:t till rules.conf<\/strong> fil f\u00f6r att st\u00e4lla in den som en av de auktoriserade enheterna.<\/p>\n
\n<\/figure>\n
Allt som kr\u00e4vs nu \u00e4r en snabb omstart av USBGuard-tj\u00e4nsten:<\/p>\n
sudo systemctl restart usbguard<\/pre>\n
Koppla nu ur och anslut sedan USB-enheten igen.  USBGuard kontrollerar rules.conf, k\u00e4nner igen ID:t som en till\u00e5ten enhet och till\u00e5ter att den anv\u00e4nds.<\/p>\n
\n<\/figure>\n
Din enhet blir omedelbart tillg\u00e4nglig f\u00f6r regelbunden anv\u00e4ndning.  Detta var en enkel metod f\u00f6r att bara l\u00e5ta enheten genom sin id<\/strong>.  F\u00f6r att bli riktigt specifik kan du l\u00e4gga till en regel rules.conf<\/strong> l\u00e4ngs dessa linjer:<\/p>\n
allow 0781:5151 name \"SanDisk Corp. Cruzer Micro Flash Drive\" serial \"0001234567\" via-port \"1-2\"reject via-port \"1-2\"<\/pre>\n
Ovanst\u00e5ende regler till\u00e5ter endast en enhet som matchar det id, namn, serienummer endast p\u00e5 en specifik port.  Avvisningsregeln till\u00e5ter inte att n\u00e5gon annan enhet ansluts till den porten.  Alternativen \u00e4r ganska o\u00e4ndliga, men kan h\u00e4nvisas till online.<\/p>\n
<\/span>  Fysisk profylaktik<\/span><\/h2>\n
USBGuard kommer f\u00f6rmodligen inte att skydda dig mot den \u00f6k\u00e4nda USB Killer.  S\u00e5 vad kan du g\u00f6ra?  Om du har kontroll \u00f6ver dina USB-portar och fortfarande beh\u00f6ver koppla in n\u00e5gra tvivelaktiga USB-enheter finns n\u00e5gra l\u00f6sningar tillg\u00e4ngliga.  Priset p\u00e5 en USB-hubb i f\u00f6rh\u00e5llande till en ny b\u00e4rbar dator \u00e4r mikroskopiskt.  En av de stora f\u00f6rdelarna med att anv\u00e4nda en s\u00e5dan erfaren teknik \u00e4r att dess tillbeh\u00f6r \u00e4r allm\u00e4nt tillg\u00e4ngliga och billiga.  Du kan ta ett bra m\u00e4rke och ist\u00e4llet f\u00f6r att ansluta skissartade enheter direkt till din maskin, koppla in den via USB-hubben.  Skulle USB-enheten vara en USB-d\u00f6dare, kommer den att steka USB-hubben och din maskin kommer att vara s\u00e4ker.<\/p>\n
En annan l\u00f6sning p\u00e5 ditt anv\u00e4ndningsfall kan vara USG.  Enheten \u00e4r en h\u00e5rdvarubrandv\u00e4gg som sitter mellan en misst\u00e4nkt USB-enhet och din maskin.  Den \u00e4r kompatibel med m\u00f6ss, tangentbord och USB-minnen.  Det kommer att skydda dig mot BadUSB genom att filtrera den skadliga aktiviteten och skicka igenom den data du beh\u00f6ver.<\/p>\n
\n
 Bildkredit: Robert Fisk<\/p>\n<\/figure>\n
<\/span>  \u00c4r inte detta Overkill?<\/span><\/h2>\n
Beroende p\u00e5 vilken milj\u00f6 du arbetar i kan detta vara fallet.  Om du har r\u00e5d att inte koppla in n\u00e5gon enhet som du inte har full kontroll \u00f6ver och du \u00e4r den enda personen som har tillg\u00e5ng till din maskin, s\u00e5 skulle detta vara det b\u00e4sta fallet.  Silverkanten \u00e4r att f\u00f6rutom att m\u00e4nniskor f\u00f6rs\u00f6ker hitta s\u00e4tt att g\u00f6ra skada, finns det m\u00e4nniskor som ocks\u00e5 funderar p\u00e5 s\u00e4tt att f\u00f6rhindra den skadan.<\/p>\n
Har du n\u00e5gonsin haft n\u00e5gra d\u00e5liga erfarenheter av tvivelaktiga USB-enheter?  Hur s\u00e4kerst\u00e4ller du att du eller ditt f\u00f6retag har s\u00e4kra USB-\u00e5tg\u00e4rder?  L\u00e5t oss veta i kommentarerna nedan!<\/strong><\/p>\n
Bildkrediter: Frantisek Keclik\/Shutterstock<\/p>\n
    Om f\u00f6rfattaren<\/strong><\/p>\n
            Yusuf Limalia (47 artiklar publicerade)
<\/strong><\/p>\n
Yusuf vill leva i en v\u00e4rld fylld av innovativa f\u00f6retag, smartphones som levereras med m\u00f6rkrostat kaffe och datorer som har hydrofoba kraftf\u00e4lt som dessutom st\u00f6ter bort damm.  Som aff\u00e4rsanalytiker och utexaminerad fr\u00e5n Durban University of Technology, med \u00f6ver 10 \u00e5rs erfarenhet av en snabbt v\u00e4xande teknikbransch, tycker han om att vara mellanhanden mellan tekniska och icke-tekniska m\u00e4nniskor och hj\u00e4lpa alla att komma ig\u00e5ng med avancerad teknologi.<\/p>\n
                            Mer fr\u00e5n Yusuf Limalia<\/p>\n
<\/span>Prenumerera p\u00e5 v\u00e5rt nyhetsbrev<\/span><\/h4>\n
G\u00e5 med i v\u00e5rt nyhetsbrev f\u00f6r tekniska tips, recensioner, free e-b\u00f6cker och exklusiva erbjudanden!<\/p>\n
Klicka h\u00e4r f\u00f6r att prenumerera<\/p>\n<\/p><\/div>\n  
\n
\n
Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n