มีวิธีใดในการป้องกันไม่ให้แฟลชไดรฟ์ USB ถูกเขียนลงไป? [ซ้ำ]


9

ฉันเห็นบทความจำนวนมากเกี่ยวกับการป้องกันคอมพิวเตอร์เฉพาะไม่ให้เขียนไปยังแฟลชไดรฟ์ USB หรือป้องกันมัลแวร์จากการแฟลชไดรฟ์ USB ไปยังคอมพิวเตอร์ สิ่งที่ฉันไม่สามารถหาได้คือวิธีป้องกันระบบใด ๆ จากการเขียนไปยังแฟลชไดรฟ์ USB

ฉันทำงานที่แผนกช่วยเหลือด้านไอทีและฉันทำงานกับอุปกรณ์บางอย่างที่มีมัลแวร์บางรูปแบบ ตั้งแต่แอดแวร์ธรรมดาไปจนถึงการติดเชื้อขั้นสูงที่แตกต่างกันไป ฉันมีแฟลชไดรฟ์ USB พร้อมเครื่องมือมากมายที่ฉันใช้ทุกวันเพื่อแก้ไขปัญหาที่พบบ่อย ฉันต้องการล็อคแฟลชไดรฟ์ USB ลงและป้องกันไม่ให้ถูกแก้ไข ฉันรู้ว่าไวรัสบางตัวจะพยายามติดอุปกรณ์ USB และนี่คือสิ่งที่ฉันต้องการหลีกเลี่ยง ฉันไม่ต้องการใช้แฟลชไดรฟ์ USB บนคอมพิวเตอร์ของผู้ใช้หนึ่งคนแล้วเสียบเข้ากับคอมพิวเตอร์เครื่องถัดไปและแพร่เชื้อ

มีวิธีการที่มีประสิทธิภาพ - ซึ่งเป็นระบบปฏิบัติการอิสระ - เพื่อป้องกันการแฟลชไดรฟ์ USB ถูกเขียนลงไปหรือไม่? ฉันสามารถใช้แผ่นดิสก์เพื่อทำสิ่งนี้และใช้ดิสก์ไดรฟ์ที่ขับเคลื่อนด้วย USB ซึ่งไม่มีไดรฟ์ออปติคัลในแล็ปท็อป แต่วิธีนี้ไม่สะดวกดังนั้นฉันจึงอยากใช้แฟลชไดรฟ์ USB ถ้าเป็นไปได้


1
คุณพูดว่า "ไดรฟ์ USB" และ "อุปกรณ์ USB" แต่คุณไม่เคยพูดว่า "USB แฟลชไดรฟ์" ฉันถือว่าคุณหมายถึงแฟลชไดรฟ์ USB แต่เพียงเพิ่มความคิดเห็นเพื่อให้แน่ใจ
JakeGould

1
@ JakeGould ใช่ฉันหมายถึงแฟลชไดรฟ์
ComputerLocus

นี้คำถามใน security.stackexchange ดูเหมือนเกี่ยวข้อง
Silveri


ทุกคนมี clueless ... นี้สามารถทำได้ด้วยเครื่องมือ OEM รั่วไหลออกมาทั้งหมดผ่านทางอินเทอร์เน็ต ...
Hydranix

คำตอบ:


14

มีวิธีการที่มีประสิทธิภาพที่เป็นอิสระจากระบบปฏิบัติการเพื่อป้องกัน USB จากการเขียนไปยัง?

ไม่ได้จริงๆจนกว่าคุณจะได้ใช้อุปกรณ์ที่ชัดเจนใช้เขียนนิติวิทยาศาสตร์ป้องกัน / ควบคุมบางสิ่งบางอย่างหรือคล้ายกันที่เขียนบล็อกข้อมูลในระดับควบคุม

อ่านและเขียนสิทธิ์ / ข้อ จำกัด ในอุปกรณ์ส่วนใหญ่ที่มีอยู่โดยเนื้อแท้ความสามารถในการอ่านและเขียนเช่น USB แฟลชไดรฟ์เป็นโครงสร้างที่ใช้ระบบปฏิบัติการแบบลอจิคัล เมื่อสิ่งที่ได้รับการเข้าถึงที่เป็นอันตรายไปยังอุปกรณ์มันก็ไม่สนใจเกี่ยวกับข้อ จำกัด ทางตรรกะหลีกเลี่ยงไม่ได้ ข้อควรจำ: รหัส - เช่นไวรัสและมัลแวร์ - ที่สามารถทำให้ระบบติดเชื้อโดยทั่วไปจะทำงานในระดับ "รูท" / "ผู้ดูแลระบบ" ตลอดเวลาและสามารถทำสิ่งที่ต้องการได้

ดังนั้นแม้แต่การ์ด SD ที่มีสวิตช์ป้องกันการเขียนเพียงเล็กน้อยก็ไม่ได้ผลอะไรเลยเพราะสิ่งใดก็ตามที่ได้รับการเข้าถึงระบบที่ลึกสามารถเพิกเฉยได้ว่าการตั้งค่า“ ไม่ต้องเขียนถึงฉัน” ตัวอย่างเช่นลองดูรายการวิธีการต่างๆเพื่อปิดใช้งาน / หลีกเลี่ยงการเขียนป้องกันไปยังการ์ด SDบนระบบต่างๆ การปรับการตั้งค่ารีจิสทรีอย่างง่ายสำหรับStorageDevicePoliciesจาก1เป็น0ใน Windows เป็นหลักจะบอกให้ระบบละเว้นสวิตช์ป้องกันการเขียน

“ แฮ็ค” ชนิดนี้ไม่ได้เป็นความลับอย่างลึกซึ้งและแม้แต่การพูดคุย / การสนับสนุนจากฝ่ายสนับสนุนของ Microsoft อย่างเปิดเผยเช่นในเธรดการสนับสนุนอย่างเป็นทางการนี้ - เมื่อให้การสนับสนุนผู้ใช้ที่มีเหตุผลที่ถูกต้องตามกฎหมาย

เดิมพันถ้าดีที่สุดของคุณการป้องกันการเข้าถึงการเขียนไม่ได้รับอนุญาตเป็นเป้าหมายคือการใช้สื่อที่ร่างกายบล็อกการเข้าถึงการเขียนเช่น CD-R หรือ DVD-R หลังจากที่พวกเขาถูกเผาไหม้

ฉันสามารถใช้แผ่นดิสก์เพื่อทำสิ่งนี้และใช้ดิสก์ไดรฟ์ที่ขับเคลื่อนด้วย USB ซึ่งไม่มีไดรฟ์ออปติคัลในแล็ปท็อป แต่วิธีนี้ไม่สะดวกดังนั้นฉันจึงอยากใช้แฟลชไดรฟ์ USB ถ้าเป็นไปได้

การใช้สื่อที่อ่านอย่างเดียวอย่างแท้จริงเช่น CD-R หรือ DVD-R ที่ถูกเบิร์นเป็นวิธีที่ง่ายและใช้งานได้จริงเพื่อให้แน่ใจว่าการเข้าถึงการเขียนที่เป็นอันตรายจะหยุดลงในระดับที่ลึกกว่า มันอาจดูไม่สะดวก แต่วิธีที่ฉันจะเข้าถึงมันง่ายมาก:

  • เครื่องมือหลักของ CD-R / DVD-R:สร้าง CD-R / DVD-R ด้วยเครื่องมือทั้งหมดที่ต้องการ ใช้มันเป็นหลัก อาจเบิร์นสำเนาบางส่วนให้เป็นข้อมูลสำรอง

  • สร้างรุ่น USB ของ CD-R / DVD-R Master:ตอนนี้เมื่อสร้าง CD-R / DVD-R แล้วให้สร้างโคลนเนื้อหาของ CD-R / DVD-R ที่แน่นอนบน USB แฟลชไดรฟ์ เหตุผลที่คุณสามารถใช้แฟลชไดรฟ์ USB นี้ทุกวันและหากมีการฉายาหรือติดเชื้อคุณสามารถ“ ลดระดับ” ลงใน CD-R / DVD-R

ตอนนี้สิ่งที่กล่าวว่ามีสิ่งเช่นการเขียนนิติวิทยาศาสตร์ป้องกัน / ควบคุม อุปกรณ์เหล่านี้ส่วนใหญ่มีส่วนต่อประสานระหว่างไดรฟ์ SATA หรือ IDE และการเชื่อมต่อ USB ที่จะอนุญาตให้หนึ่งเชื่อมต่อและเข้าถึงไดรฟ์ SATA หรือ IDE โดยไม่ต้องเสี่ยงต่อการเขียนข้อมูลลงไป และตามคำว่า "นิติเวช" หมายถึงอุปกรณ์เหล่านี้ส่วนใหญ่มีไว้สำหรับวัตถุประสงค์ทางกฎหมายและ / หรือการบังคับใช้กฎหมายเพื่อให้แน่ใจว่าอุปกรณ์ใน "ห่วงโซ่การอารักขา" ไม่สามารถแก้ไขได้

ดังนั้นหาก“ คนเลว” ถูกจับกุมการบังคับใช้กฎหมายอาจใช้แล็ปท็อปเอาฮาร์ดไดรฟ์ออกและเชื่อมต่อกับตัวเขียน / ตัวควบคุมนิติวิทยาศาสตร์เพื่อรวบรวมหลักฐานเพื่อวัตถุประสงค์ใด ๆ ก็ตามที่พวกเขาต้องการในทางที่ทำให้ศาลและคนอื่น ๆ ข้อมูลไม่ได้ถูกดัดแปลง

ที่กล่าวว่าอุปกรณ์ป้องกันการเขียน / ควบคุมทางนิติวิทยาศาสตร์เหล่านี้ไม่ถูก - พวกเขาทำงานประมาณ $ 200 ถึง $ 300 (ดอลลาร์สหรัฐ) - และส่วนใหญ่มีอินเตอร์เฟสที่ USB กับ SATA หรือ IDE; ไม่ใช่ USB เป็น USB แต่เดี๋ยวก่อน! ฉันสามารถค้นหากล่องหุ้ม“ ToughTech m3”ที่อ้างว่ามี“ โหมดอ่านอย่างเดียวที่เป็นเอกลักษณ์ WriteProtect”:

มันมีโหมด ReadProtect แบบอ่านอย่างเดียวที่เป็นเอกลักษณ์ที่ "ล็อค" ข้อมูลของคุณและป้องกันไม่ให้ใครบางคนจากการลบหรือแก้ไขโดยไม่ตั้งใจ นี่เป็นวิธีที่สะดวกในการปกป้องไดรฟ์ของคุณเมื่อยืมไปยังลูกค้าหรือบุคคลอื่นเพื่อแจกจ่ายไฟล์หรือข้อมูล

รวดเร็วค้นหาออนไลน์แสดงให้เห็นว่าสิ่งที่แนบมานี้จะมีน้อยกว่า $ 50 (ดอลลาร์สหรัฐ) และถ้ามันทำในสิ่งที่มันอ้าง - ในทำนองเดียวกันการทำงานของตัวป้องกันการเขียน / ควบคุมทางนิติวิทยาศาสตร์ - นี่อาจเป็นการลงทุนที่ดีสำหรับคนอย่างคุณ แต่ฉันไม่มีประสบการณ์โดยตรงกับอุปกรณ์นี้ดังนั้นฉันจึงไม่สามารถพูดได้ว่ามันเป็นความสามารถที่แท้จริงในการปกป้องข้อมูลจากการเข้าถึงการเขียนโดยไม่ได้ตั้งใจ / ไม่ได้ตั้งใจ / ไม่ได้รับอนุญาต


และมีวิธีที่มีประสิทธิภาพในการพิจารณาว่าแฟลชไดรฟ์ USB ติดไวรัสหรือไม่?
ComputerLocus

@Fogest วิธีที่มีประสิทธิภาพเพียงวิธีเดียวในการตรวจสอบว่าแฟลชไดรฟ์ USB นั้นติดไวรัสนั้นผ่านเครื่องมือตรวจจับและกำจัดมัลแวร์ / ไวรัสหรือไม่ แต่นั่นเป็นแนวคิดและคำถามอื่นทั้งหมด เพียงให้แน่ใจว่าระบบที่คุณใช้แฟลชไดรฟ์ USB นั้นมีการป้องกันที่สแกนแฟลชไดรฟ์ USB หรือตรวจสอบให้แน่ใจว่าได้สแกนหามัลแวร์ / ไวรัสเมื่อคุณกลับไปที่โต๊ะทำงานของคุณ
JakeGould

3
ยิ่งไปกว่านั้นสวิตช์ทางกายภาพของการ์ด SD ส่วนใหญ่ไม่ได้เชื่อมต่อกับไฟฟ้า เป็นพลาสติกชิ้นเล็ก ๆ ที่ฮาร์ดแวร์สามารถเลือกตรวจจับและตอบสนองได้บ่อยครั้งด้วยเซ็นเซอร์ออปติคัล ผู้อ่านบางคนไม่มีเซ็นเซอร์นั้น (เช่นการตรวจจับการล็อคของเครื่องอ่านบน Raspberry Pi ไม่ได้เชื่อมต่อกับสิ่งใดบน PCB)
Bob

1
ฉันได้เรียนรู้สิ่งใหม่ ๆ ในชีวิตประจำวันและในวันนี้มันเป็นเรื่องของสวิตช์ป้องกันการเขียนบน SD การ์ด ...
HJK

1
@Fogest คงไม่เป็นความคิดที่ดีที่จะทำการฟอร์แมตใหม่และสร้างภาพลักษณ์ใหม่หลังจากใช้ทุกครั้งยกเว้นว่ามนุษย์ลืม! นาน ๆ ครั้งคุณจะหายตัวไปอย่างลืมที่จะนึกภาพอีกครั้งแล้วเกิดภัยพิบัติ
อยากรู้อยากเห็น _cat

11

มีวิธีการที่มีประสิทธิภาพ - ซึ่งเป็นระบบปฏิบัติการอิสระ - เพื่อป้องกันการแฟลชไดรฟ์ USB ถูกเขียนลงไปหรือไม่?

ใช่มีอยู่สองสามข้อ

  • คุณสามารถใช้ตัวป้องกันการเขียนทางนิติวิทยาศาสตร์เช่นอันนี้ :

ป้อนคำอธิบายรูปภาพที่นี่

จากคำอธิบายผลิตภัณฑ์:

USB WriteBlocker ขนาดกะทัดรัดเชื่อมต่อกับอุปกรณ์เก็บข้อมูล USB และปกป้องเนื้อหาในระหว่างการตรวจสอบ หากต้องการใช้เพียงเชื่อมต่อ WriteBlocker กับอุปกรณ์ต้องสงสัย

USB WriteBlocker เชื่อมต่อกับอุปกรณ์เก็บข้อมูล USB ส่วนใหญ่: ไดรฟ์หัวแม่มือ USB, กล้องดิจิตอล, โทรศัพท์มือถือหรือเกือบทุกอย่างด้วยการเชื่อมต่อ USB

  • แฟลชไดรฟ์ USB บางตัวมีสวิตช์ป้องกันการเขียนทางกายภาพ ( สำคัญ : อุปกรณ์จำนวนมากจะมีสวิตช์ "ตรรกะ" ที่สามารถข้ามได้โดยซอฟต์แวร์อ่าน @ JakeGould คำตอบที่ยอดเยี่ยมสำหรับข้อมูลเชิงลึกเพิ่มเติม):

ป้อนคำอธิบายรูปภาพที่นี่

  • อะแดปเตอร์ IDE / SATA-to-USB บางตัวมีการล็อคการปิดการใช้งานการเขียน:

ป้อนคำอธิบายรูปภาพที่นี่

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.