Официальный форум ColorRiver
http://www.imatouch.ru/forum/

Как защитить внешний USB выход ?
http://www.imatouch.ru/forum/viewtopic.php?f=2&t=91		 Страница 1 из 2
Автор:  vt1980 [ 18 фев 2010, 10:41 ]
Заголовок сообщения:  Как защитить внешний USB выход ?
На терминале, для подключения USB-флешек , наружу выведен разъём USB, который представляет потенциальную опасность для взлома терминала, так-как через него можно подключать клавиатуру и внешние загрузочные устройства, и как следствие полный доступ к содержимому диска.
Есть ли способы защиты этого разъёма ?
Автор:  Iban [ 18 фев 2010, 10:49 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
На наших терминалах это делается так:

1) Запрет загрузки с USB устройств делается средствами BIOS.
2) Запрет нажатий Ctrl+Alt+Del блокируется нашим ПО, Alt+F4 требует пароля для выхода из нашего ПО.
3) Нажатие правой кнопки мыши в ПО заблокировано в тех местах где это может быть опасно.
Автор:  vt1980 [ 18 фев 2010, 15:17 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
Iban писал(а):
На наших терминалах это делается так:

1) Запрет загрузки с USB устройств делается средствами BIOS.
2) Запрет нажатий Ctrl+Alt+Del блокируется нашим ПО, Alt+F4 требует пароля для выхода из нашего ПО.
3) Нажатие правой кнопки мыши в ПО заблокировано в тех местах где это может быть опасно.



1) При наличии подключенной клавиатуры можно зайти в биос и выставить загрузку с чего угодно. Пароль на биос не поможет , так-ка на биосы есть универсальные пароли.
2) При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется, и Alt+Tab так-же.

Пока что мысли направленны в сторону какого-нибудь переходника аля LPT->USB , который будет работать только после загрузки его драйверов под виндой.
Автор:  Alexeo [ 18 фев 2010, 15:52 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
vt1980 писал(а):
Iban писал(а):
На наших терминалах это делается так:

1) Запрет загрузки с USB устройств делается средствами BIOS.
2) Запрет нажатий Ctrl+Alt+Del блокируется нашим ПО, Alt+F4 требует пароля для выхода из нашего ПО.
3) Нажатие правой кнопки мыши в ПО заблокировано в тех местах где это может быть опасно.


1) При наличии подключенной клавиатуры можно зайти в биос и выставить загрузку с чего угодно. Пароль на биос не поможет , так-ка на биосы есть универсальные пароли.

Вы знаете универсальный пароль от Intel и ASUS матерей? Напишите его, мы проверим подойдет ли.

vt1980 писал(а):
2) При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется, и Alt+Tab так-же.

Блокируется закрытие программы киоска, если установлен пароль на закрытие. Alt-Tab куда вас переключит? Кроме киоска ничего не запущено. Всплывающие окна блокируются программой киоска - TaskManager, Explorer, меню Пуск не отобразятся.

vt1980 писал(а):
Пока что мысли направленны в сторону какого-нибудь переходника аля LPT->USB , который будет работать только после загрузки его драйверов под виндой.

Понятно, что идеальная защита это отсутствие USB совсем. Можно прогу поставить типа DeviceLock.
Автор:  vt1980 [ 18 фев 2010, 17:28 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
Alexeo писал(а):
Вы знаете универсальный пароль от Intel и ASUS матерей? Напишите его, мы проверим подойдет ли.

Во первых не факт что я буду использовать Intel или Asus, может мне Gigabyte больше нравиться.
Во вторых если чего-то не знаешь , это не значит что этого нет. При загрузке можно посмотреть модель и версию биоса, скачать его с сайта производителя и с пристрастием поковырять.
Alexeo писал(а):
vt1980 писал(а):
2) При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется, и Alt+Tab так-же.

Блокируется закрытие программы киоска, если установлен пароль на закрытие. Alt-Tab куда вас переключит? Кроме киоска ничего не запущено. Всплывающие окна блокируются программой киоска - TaskManager, Explorer, меню Пуск не отобразятся.

Повторюсь. При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется.

Ещё один важный момент. При загрузке Windows , F8 ещё никто не отменял. В защищённом режиме автозагрузка не работает, и программа ничего не блокирует, заходи кто хочешь, бери что хочешь.
Автор:  GolDen [ 18 фев 2010, 19:46 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
vt1980 писал(а):
Alexeo писал(а):
Вы знаете универсальный пароль от Intel и ASUS матерей? Напишите его, мы проверим подойдет ли.

Во первых не факт что я буду использовать Intel или Asus, может мне Gigabyte больше нравиться.
Во вторых если чего-то не знаешь , это не значит что этого нет. При загрузке можно посмотреть модель и версию биоса, скачать его с сайта производителя и с пристрастием поковырять.

Так все же есть универсальный пароль?????? Так поделитесь им(и), а то как то надоело биос обнулять (джамперком, или изъятием батарейки на несколько минут).
Alexeo писал(а):
Повторюсь. При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется.

Так ведь можно ее и не отключать - и проблема решена :shock:
Alexeo писал(а):
При загрузке Windows , F8 ещё никто не отменял. В защищённом режиме автозагрузка не работает, и программа ничего не блокирует, заходи кто хочешь, бери что хочешь.

А как вы это себе представляете???? Стоит в людном месте киоск, к нему подходит человек с клавиатурой, подключается и начинает че-то "хакерить" (для начало ему как то еще и перезагрузку надо устроить для F8). Абсурдная ситуация?? И ради чего???? А если он стоит без какого либо присмотра, так его проще вообще украсть, не прибегая к каким бы то ни было взломам.
ЗЫ: я конечно не знаю вашей ситуации, но может стоит смотреть в другую сторону решения вашей проблемы. Еще и не такие программы и компы люди ломают, все упирается в конечный итог - стоит это того, или нет. На мой взгляд смысла нет ни какого. (это ведь не банкомат)
Автор:  Alexeo [ 18 фев 2010, 19:51 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
vt1980 писал(а):
Во первых не факт что я буду использовать Intel или Asus, может мне Gigabyte больше нравиться.
Во вторых если чего-то не знаешь , это не значит что этого нет. При загрузке можно посмотреть модель и версию биоса, скачать его с сайта производителя и с пристрастием поковырять.

Ну тогда поковыряйте с пристрастием и выберите ту мать, в которой нет мастер-пароля. Уверен, что такие найдуться.

vt1980 писал(а):
2) При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется, и Alt+Tab так-же.
Alexeo писал(а):
Блокируется закрытие программы киоска, если установлен пароль на закрытие. Alt-Tab куда вас переключит? Кроме киоска ничего не запущено. Всплывающие окна блокируются программой киоска - TaskManager, Explorer, меню Пуск не отобразятся.

Повторюсь. При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется.

И я повторюсь (только что ещё раз проверил). При установленной галке "Подавлять все открывающиеся окна Windows" можно давить Ctrl+Alt+Del сколько хочешь - ничего не происходит. А при нажатии на Alt-F4 спрашивает пароль.

vt1980 писал(а):
Ещё один важный момент. При загрузке Windows , F8 ещё никто не отменял. В защищённом режиме автозагрузка не работает, и программа ничего не блокирует, заходи кто хочешь, бери что хочешь.

Поддержку USB-клавиатуры, кстати, и отключить можно в биосе.
Автор:  Alexeo [ 18 фев 2010, 20:03 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
vt1980 писал(а):
Пока что мысли направленны в сторону какого-нибудь переходника аля LPT->USB , который будет работать только после загрузки его драйверов под виндой.

Интересно PCI карточка с USB портами так себя не ведёт?
Автор:  Andrey [ 18 фев 2010, 20:20 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
vt1980 писал(а):
Повторюсь. При отключении страницы приветствия


интересно, что имеется ввиду, поточнее
Автор:  vt1980 [ 18 фев 2010, 23:51 ]
Заголовок сообщения:  Re: Как защитить внешний USB выход ?
Andrey писал(а):
vt1980 писал(а):
Повторюсь. При отключении страницы приветствия

интересно, что имеется ввиду, поточнее

Пуск -> Настройка -> Панель управления -> Учётные записи пользователей -> Изменение входа пользователей в систему -> убрать птичку напротив "Использовать станицу приветствия" -> Применение параметров.

Alexeo писал(а):
Поддержку USB-клавиатуры, кстати, и отключить можно в биосе.

В данный момент имею два совершенно разных между собой экземпляра новых материнских плат, у которых эта опция отсутствует как вид.
Да и пользы от неё мало, она лиш определяет на каком этапе будет инициализироваться клавиатура, в биосе или в операционной системе.

GolDen писал(а):
А как вы это себе представляете???? Стоит в людном месте киоск, к нему подходит человек с клавиатурой, подключается и начинает че-то "хакерить" (для начало ему как то еще и перезагрузку надо устроить для F8).

Кто там в людном месте знает хакер это или техник пришёл обслуживать. А для перезагрузки достаточно шнур выдернуть.

GolDen писал(а):
все упирается в конечный итог - стоит это того, или нет. На мой взгляд смысла нет ни какого

Терминал оплаты работает , хоть с электронными, но всё-же деньгами, и не хотелось что-бы какой-нибудь хацкер поимел доступ к его содержимому.
А некоторые не ради смысла туда лезут, а ради спортивного интереса.
Наберите в поисковике "взлом терминалов оплаты", узнаете много интересного.

GolDen писал(а):
Так все же есть универсальный пароль?????? Так поделитесь им(и), а то как то надоело биос обнулять

Я не телепат чтоб знать на какую версию какого биоса какой модели нужен пароль. Кому интересно, тот пользует поисковики.
http://www.hackzona.ru/hz.php?name=News ... e&sid=4222

GolDen писал(а):
Так ведь можно ее и не отключать - и проблема решена

Раз отключаю, значит есть на то причины. Программу стоимостью 500$ можно было научить и панель задач по настоящему прятать, и перехватывать Alt+Ctrl+Del и Alt+Tab , а не просто глушить окна по названию.
Страница 1 из 2 Часовой пояс: UTC + 3 часа
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/