USB स्टोरेज की अनुमति देने के लिए USB "कंडोम", लेकिन (छिपे हुए) कीबोर्ड और पावर स्पाइक्स से सुरक्षा

Question

इस बात के बहुत से प्रमाण हैं कि आपको अन्य लोगों को अपने USB उपकरणों को आपके कंप्यूटर से कनेक्ट नहीं करने देना चाहिए। लेकिन मैं वास्तव में अविश्वासित लोगों को अपने लैपटॉप में एक USB- स्टोरेज डिवाइस को संलग्न करने की अनुमति देना चाहूंगा, और मुझे अपने USB- स्टोरेज डिवाइस को अविश्वसनीय सर्वरों से जोड़ने की अनुमति देगा।

मुझे सुरक्षित चार्जिंग के लिए एक यूएसबी कंडोम मिला है जो सिंक करने से रोकता है (डैटलिन को काटकर), लेकिन मैं जो खोज रहा हूं वह कुछ ऐसा है जो यूएसबी-स्टोरेज की अनुमति देगा, लेकिन कुछ और नहीं।

मैं देख सकता हूं कि आप इस तरह के एक एडाप्टर का निर्माण कैसे कर सकते हैं: एक चिप है जो यूएसबी स्टोरेज प्रोटोकॉल को समझता है। केवल आगे के कमांड (और उत्तर) जो यह चिप समझता है। यूएसबी-किलर को अपने लैपटॉप को फ्राइ करने से रोकने के लिए फ्यूज शामिल करें।

क्या ऐसा एडॉप्टर मौजूद है?

Comments

अच्छा लगा। हालांकि "खरीदारी की सिफारिशें" यहां विषय से हटकर हैं, लेकिन मुझे लगता है कि कोई भी जवाब जो किसी विशिष्ट उत्पाद की सिफारिश करता है, वह वास्तव में इस सवाल का जवाब देता है कि "यह मौजूद है"। और यह वास्तव में जानना बहुत अच्छा होगा, और किसी भी उत्पाद का नाम भविष्य के आगंतुकों के लिए अद्यतित उत्तर खोजने में मदद करेगा। एक तरफ के रूप में, "केवल आगे की आज्ञा जो यह चिप समझती है" वास्तव में महत्वपूर्ण है , यहां तक ​​कि ब्रांड के नए उपकरणों के लिए भी जो कारखाने में संक्रमित हो सकते थे ...

— अर्जन

सौभाग्य से यूएसबी स्लेयर फंडिंग इंडीगोगो पर विफल रही ...

— अर्जन

Answer 1

अन्य लोगों को आपके स्टोरेज डिवाइस को अपनी मशीन से जोड़ने की अनुमति देने की समस्या के बारे में, आपके कंप्यूटर को USB डिवाइस से अलग करना आसान हो सकता है।

यूएसबी पोर्ट प्रदान करने और वायरलेस नेटवर्क पर भंडारण सामग्री साझा करने के लिए लिनक्स के साथ न्यूनतम पीसी / रास्पबेरी आदि का उपयोग क्यों न करें। अटैक वैक्टर की संख्या कम होनी चाहिए और आप हमेशा इस मशीन पर चलने वाली प्रक्रियाओं की जांच कर सकते हैं।

वैकल्पिक रूप से बस एक पुराने वाईफाई राउटर को लें-होस्ट कार्यक्षमता के साथ लिनक्स मशीन को सेट करने से बचने के लिए। अलग आर्किटेक्चर भी संभावना को कम कर सकता है कि कुछ निष्पादित किया जाता है।

दोनों ही मामलों में आपको किसी भी यूएसबी किलर समस्या से छुटकारा मिल जाएगा और आपका पीसी केवल यूएसबी स्टोरेज को देखेगा।

Comments

अब, कृपया अपने पहले विचार को एक छोटा उपकरण बना लें और आपको अपना पहला ग्राहक मिल गया ;-) वाईफ़ाई राउटर्स के लिए: मैं अज्ञात USB उपकरणों के लिए एक सक्रिय राउटर को उजागर नहीं करूंगा , लेकिन वास्तव में एक स्टैंडअलोन समर्पित पुराना एक अच्छा हो सकता है प्रत्येक कार्यालय को USB संग्रहण का उपयोग करने की आवश्यकता होती है।

— अर्जन

यदि आकार मायने रखता है, तो बस इंटेल कम्प्यूट स्टिक जैसा कुछ लें । निश्चित रूप से सस्ता और कम शक्तिशाली विकल्प हैं। पुराने वाईफाई राउटर के लिए - आप हमेशा प्रत्येक उपयोगकर्ता के बाद फर्मवेयर को रिफ़्लेश कर सकते हैं, इसके अलावा मैं बस इसे वाईफाई-क्लाइंट के रूप में उपयोग करने के बारे में सोच रहा था, इसलिए यह किसी भी तरह से ट्रैफ़िक को रूट नहीं करेगा।

— मार्टिन

मुझे याद है कुछ * वायरलेस यूएसबी हब "- शायद कुछ इस intenso.de/… के साथ

— bdecaf

एक सम्मेलन में: "क्या मुझे आपकी स्लाइड की एक प्रति मिल सकती है?" क्या कोई कारण है कि यह व्यक्ति उन्हें क्लाउड में नहीं रखना चाहता (जैसे ड्रॉपबॉक्स) या ईमेल के माध्यम से उन्हें भेजना चाहता है? => अपनी जेब में कुछ व्यवसाय कार्ड ले जाएँ।

— अपरान्ह ०११

@ Aparente001 हाँ: वे भूल जाते हैं।

— ओले तांगे

Answer 2

USBGuard नामक परियोजना है , जो मूल रूप से USB पर किसी प्रकार का फ़ायरवॉल है, जो आपको दुष्ट USB से सुरक्षा करने की अनुमति देगा। मूल रूप से यह आपको यूएसबी के प्रत्येक भाग के साथ संचार से पहले संवाद दिखाता है।

मुझे पता है कि यह विंडोज के लिए आपकी समस्या को हल नहीं करता है, और न ही "अविश्वसनीय" सर्वर से कनेक्ट करने में समस्या। इसके अलावा मुझे "वोल्टेज-किलर" USB के बारे में निश्चित नहीं है, वे खुद को कैसे प्रस्तुत करते हैं और यदि यह पर्याप्त सुरक्षा है।

Comments

अच्छा, मुझे नहीं पता था कि OS- स्तर की सुरक्षा संभव है। मैंने सोचा था कि मानक बहुत असुरक्षित थे। अब उत्सुक क्यों Microsoft और Apple कुछ समान नहीं है।

— अर्जन

मेरा मानना ​​है, यह सिर्फ इसलिए है क्योंकि लोग कनेक्ट करने से पहले यूएसबी से अपेक्षा नहीं करते हैं। लोग उम्मीद करते हैं कि USB केवल काम करेगा, जिसका अर्थ है "सब कुछ अनुमति दें"। विंडोज या ऐप्पल पर समान करने के लिए कुछ एपीआई होना चाहिए, लेकिन मुझे अभी कुछ भी नहीं पता है।

— जकूजी

मुझे कोई "आप कनेक्टेड (या: दूसरा ) कीबोर्ड, सक्षम नहीं होगा?" जब मैं USB ड्राइव में प्लग इन करता हूं, तो प्रॉम्प्ट होता है, लेकिन मैं यह देख सकता हूं कि ऐसे प्रॉम्प्ट का जवाब देना कितना मुश्किल हो सकता है, जब कोई माउस या कीबोर्ड अभी तक स्वीकृत नहीं हुआ है ... इसके अलावा, मुझे लगा कि यूएसबी को मेमोरी एक्सेस अटैक का खतरा था , लेकिन जाहिर है कि वज्र और सब। लेकिन मैं थंडरबोल्ट के लिए कोई संकेत नहीं देता। तो आपका लिंक कम से कम साबित होता है कि कुछ प्रतिबंध संभव हो सकते हैं, लेकिन यह जितना हम सोचते हैं, उससे कहीं अधिक कठिन हो सकता है ...

— अर्जन

Answer 3

वोल्टेज-किलर चीज के लिए, एक यूएसबी हब एक महान समाधान है।

इसमें "us" "चिप" है। यह चिप होस्ट कंप्यूटर पर "संचारित" करने से बहुत पहले जल जाएगी।

Comments

मुझे आश्चर्य है कि अगर यह सच है। मैं एक विशेषज्ञ नहीं हूं (बिल्कुल नहीं), लेकिन जैसा कि घटक बहुत छोटे हैं (और जैसा कि सिग्नल के निशान अक्सर मुद्रित सर्किट बोर्डों पर एक दूसरे के बहुत करीब होते हैं), मुझे आश्चर्य है कि क्या उच्च वोल्टेज नहीं हो पाएगा पहले (जला) घटकों से परे जाना?

— अर्जन

कोई विशेषज्ञ नहीं है, लेकिन मुझे कुछ हाईस्कूल फ़िसिक्स याद हैं और मैं शोध कर सकता हूं। : 1 मीटर इलेक्ट्रिक आर्क के लिए हमें 3.4MV (3,400,000 वोल्ट) की आवश्यकता होती है। पासचेन के नियम (विकिपीडिया इस पर पर्याप्त जानकारी प्रदान करेगा) को ध्यान में रखते हुए, चाप के लिए आवश्यक वोल्टेज सीधे आनुपातिक नहीं है, इसलिए एक मोटा (अनुभवजन्य) गणना ~ 3400v / मिमी पर अनुवाद करेगी। यहां तक ​​कि 0.1 मिमी पर हमें अभी भी 340volts की आवश्यकता है।

— JohnThePipe

Answer 4

https://github.com/robertfisk/USG/wiki

यूएसजी आपके यूएसबी पोर्ट के लिए एक फ़ायरवॉल है। यह आपके कंप्यूटर और एक अविश्वसनीय यूएसबी डिवाइस के बीच जोड़ता है, एक आंतरिक हार्डवेयर फ़ायरवॉल के साथ ख़राबता को अलग करता है।

Answer 5

USB के साथ सुरक्षा जोखिम इतनी आसानी से दूर नहीं होते हैं। आपको शुरू करने के लिए एंटीवायरस सॉफ़्टवेयर चलाने और ऑटोप्ले को अक्षम करने की आवश्यकता है। ड्राइव को एन्क्रिप्ट करना भी अच्छा है, लेकिन सबसे अधिक, अपनी खुद की ड्राइव को अपनी दृष्टि से बाहर न जाने दें, और दोस्तों को अपने सिस्टम में अपने ड्राइव को प्लग न करने दें। आदर्श रूप से, एक सिस्टम को DMZ में सेटअप करें और अपने आंतरिक नेटवर्क पर सिस्टम से कनेक्ट करने से पहले अपरिचित ड्राइव को स्कैन करने के लिए इसका उपयोग करें।

डेटा ट्रांसफर डिवाइस के साथ समस्या यह है कि डेटा ट्रांसफर किया जा रहा है। यही कारण है कि एक अच्छा एंटीवायरस एप्लिकेशन इंस्टॉल करना और चलाना आवश्यक है जो हटाने योग्य मीडिया को स्कैन कर सकता है क्योंकि यह सिस्टम के लिए उपलब्ध हो जाता है। Spybot Teatimer (फ्री वर्जन 1.6) जैसी एप्लीकेशन एडिटेड फाइल्स के लिए सिस्टम को मॉनिटर कर सकती है। यह एक क्लासिक है जो अभी भी काम करता है।

ऑटोप्ले को निष्क्रिय करना भी एक अच्छा कदम है। इसमें USB इम्यूनाइज़र नाम का एक ऐप है जो ऐसा करता है। आप इसे विंडोज के भीतर से भी कर सकते हैं, लेकिन यह थोड़ा हैक है।

Microsoft ऑटोप्ले को अक्षम करने पर डॉक्टर। https://msdn.microsoft.com/en-us/library/windows/desktop/cc144204%28v=vs.85%29.aspx?f=255&MSPPError=-2147217396

इस विधि का उपयोग करें। मैंने रजिस्ट्री परिवर्तनों की जाँच की, वे साफ हैं। "सीडी / डीवीडी और सभी उपयोगकर्ताओं के लिए हटाने योग्य मीडिया ड्राइव के लिए ऑटोप्ले को अक्षम करने के लिए" के तहत डाउनलोड http://www.sevenforums.com/tutorials/216706-autoplay-enable-disable.html

Spybot https://www.safer-networking.org/mirrors16/

संपादित करें: स्पष्ट नहीं होने के लिए क्षमा करें। नहीं, यह एडॉप्टर मौजूद नहीं है। किकस्टार्टर एक परियोजना। यदि आप एक कार्य करता है, तो आप लाखों प्राप्त कर सकते हैं, लेकिन किंग्स्टन, लेक्सर, या सैन डिस्क एक कारण है कि उन्होंने इस तरह की चीज़ों का निर्माण नहीं किया है।

Comments

मैंने जीएनयू / लिनक्स का उपयोग करके आपके द्वारा की गई चिंताओं को संबोधित किया है। जबकि ये युक्तियां विंडोज उपयोगकर्ताओं के लिए उपयोगी हैं, यह उस चिंता को संबोधित नहीं करता है जो अर्जन का उल्लेख करती है। और यह उस तरह की चिंताएं हैं जिन्हें मैं संबोधित करने के लिए उपकरण चाहूंगा।

— ओले तांगे

यह प्रश्न का उत्तर कैसे देता है?

— अर्जन