USB Insecurity
Posted By Elias Wagner On 15 15UTC December, 2007 @ 1:42 pm In Security Assessment | No Comments
Um assunto comum entre profissionais de segurança recentemente é a disponibilização ou não, de acesso a porta USB de computadores corporativos. Com acesso USB pode se conectar desde de dispositivos de mass storage (pendrive), até periféricos como impressoras.
O problema é que através deste recurso pode-se roubar informações, conectar dispositivos que possam comprometer a segurança do computador, até dar boot em sistemas operacionais.
Esta breve introdução é apenas para dizer que, se já era necessário atenção quando o acesso a porta era físico, imagine se o recurso for acessado via rede?
É exatamente o que o projeto USB/IP Project [1]se propõe a implementar.
[2]
Article printed from Wagner Elias – Think Security First: http://wagnerelias.com
URL to article: http://wagnerelias.com/2007/12/15/usb-insecurity/
URLs in this post:
[1] USB/IP Project : http://usbip.sourceforge.net/
[2] Image: http://wagnerelias.com/wp-content/uploads/2007/12/usbip-design.png
Click here to print.