usbkill

« usbkill » هو مفتاح إيقاف طارئ (kill-switch) مضاد للتحليل الجنائي ينتظر حدوث أي تغيير على منافذ USB لديك ثم يقوم فوراً بإيقاف تشغيل حاسوبك.

للتشغيل:

sudo python usbkill.py

أو

sudo python3 usbkill.py

مشروع ذو صلة؛ نفس الفكرة، لكنه مُنفَّذ كبرنامج تشغيل (driver) لنظام لينكس: https://github.com/NateBrune/silk-guardian

لماذا؟

بعض الأسباب لاستخدام هذه الأداة:

• في حال اقتحام الشرطة أو غيرهم من البلطجية (أو سرقة حاسوبك المحمول منك أثناء وجودك في مكتبة عامة، كما حدث مع Ross). تستخدم الشرطة عادةً « مُحرِّك الفأرة » لمنع تفعيل شاشة التوقف ووضع السكون.
• لا تريد أن يضيف أو ينسخ أحدٌ ما مستندات إلى حاسوبك أو منها عبر USB.
• تريد تحسين أمان خادمك المنزلي أو المؤسسي (المُشفَّر) (مثل Raspberry الخاص بك).

[!] مهم: تأكد من استخدام تشفير القرص لجميع المجلدات التي تحتوي على معلومات تريد أن تبقى خاصة. وإلا فسيحصلون عليها على أي حال. يُعد تشفير القرص الكامل الخيار الأسهل والأضمن إذا كان متاحاً

نصيحة: بالإضافة إلى ذلك، يمكنك استخدام حبل لربط مفتاح USB بمعصمك. ثم أدخل المفتاح في حاسوبك وشغّل usbkill. إذا سرقوا حاسوبك، ستتم إزالة USB وسيُطفأ الحاسوب فوراً.

قائمة الميزات

(الإصدار 1.0-rc.4)

• متوافق مع Linux و*BSD وOS X.
• إيقاف تشغيل الحاسوب عند وجود نشاط على USB.
• قابل للتخصيص. حدِّد الأوامر التي يجب تنفيذها قبل الإيقاف مباشرة.
• القدرة على إدراج جهاز USB في القائمة البيضاء.
• القدرة على تغيير فترة الفحص (الافتراضي: 250ms).
• القدرة على محو البرنامج ذاتياً عند إيقاف التشغيل.
• مسح ذاكرة RAM ومساحة المبادلة (swap).
• يعمل مع وضع السكون (OS X).
• لا توجد تبعيات باستثناء secure-delete إذا أردت أن يحذف usbkill الملفات/المجلدات نيابة عنك أو إذا أردت مسح RAM أو مساحة المبادلة. sudo apt-get install secure-delete
• إعدادات افتراضية منطقية

وسائط سطر الأوامر المدعومة (جزئياً للمطورين):

• -h أو --help: عرض رسالة المساعدة ثم الخروج.
• --version: عرض إصدار البرنامج ثم الخروج.
• --no-shut-down: إذا تم اكتشاف تغيير خبيث على منافذ USB، نفّذ جميع الأوامر (التدميرية) التي حدّدتها في settings.ini، لكن لا تُطفئ الحاسوب.
• --cs: نسخ settings.ini من مجلد البرنامج إلى /etc/usbkill/settings.ini

التواصل

[email protected] - بصمة PGP/GPG: 8764 EF6F D5C1 7838 8D10 E061 CF84 9CE5 42D0 B12B