« usbkill » ist ein anti-forensischer Kill-Switch, der auf eine Änderung an Ihren USB-Anschlüssen wartet und Ihren Computer dann sofort herunterfährt.
Zum Ausführen:
oder
Verwandtes Projekt; dieselbe Idee, aber als Linux-Treiber implementiert: https://github.com/NateBrune/silk-guardian
Warum?
Einige Gründe, dieses Tool zu verwenden:
- Falls die Polizei oder andere Schläger hereinplatzen (oder Ihnen Ihren Laptop stehlen, während Sie in einer öffentlichen Bibliothek sind, wie es Ross passiert ist). Die Polizei verwendet üblicherweise einen « mouse jiggler », um zu verhindern, dass sich Bildschirmschoner und Schlafmodus aktivieren.
- Sie möchten nicht, dass jemand über USB Dokumente auf Ihren Computer überträgt oder von ihm kopiert.
- Sie möchten die Sicherheit Ihres (verschlüsselten) Heim- oder Firmenservers verbessern (z. B. Ihres Raspberry Pi).
[!] Wichtig: Stellen Sie sicher, dass Sie die Festplattenverschlüsselung für alle Ordner verwenden, die Informationen enthalten, die Sie privat halten möchten. Andernfalls kommen sie trotzdem an die Daten. Vollständige Festplattenverschlüsselung ist die einfachste und sicherste Option, sofern verfügbar
Tipp: Zusätzlich können Sie eine Schnur verwenden, um einen USB-Stick an Ihrem Handgelenk zu befestigen. Stecken Sie den Stick dann in Ihren Computer und starten Sie usbkill. Wenn sie Ihren Computer stehlen, wird der USB-Stick entfernt und der Computer fährt sofort herunter.
Feature-Liste
(Version 1.0-rc.4)
- Kompatibel mit Linux, *BSD und OS X.
- Fährt den Computer herunter, wenn USB-Aktivität vorliegt.
- Anpassbar. Legen Sie fest, welche Befehle unmittelbar vor dem Herunterfahren ausgeführt werden sollen.
- Möglichkeit, ein USB-Gerät auf die Whitelist zu setzen.
- Möglichkeit, das Prüfintervall zu ändern (Standard: 250ms).
- Möglichkeit, das Programm beim Herunterfahren zu löschen.
- Löschen von RAM und Swap.
- Funktioniert mit dem Schlafmodus (OS X).
- Keine Abhängigkeiten, außer secure-delete – und nur dann, wenn Sie möchten, dass usbkill Dateien/Ordner für Sie löscht oder Sie RAM oder Swap löschen möchten.
sudo apt-get install secure-delete
- Sinnvolle Standardeinstellungen.
Unterstützte Befehlszeilenargumente (teilweise für Entwickler):
- -h oder --help: Hilfemeldung anzeigen und beenden.
- --version: Version des Programms anzeigen und beenden.
- --no-shut-down: Wenn eine böswillige Änderung an den USB-Anschlüssen erkannt wird, alle (destruktiven) Befehle ausführen, die Sie in settings.ini definiert haben, aber den Computer nicht ausschalten.
- --cs: settings.ini aus dem Programmordner nach /etc/usbkill/settings.ini kopieren.
Kontakt
[email protected] - PGP/GPG Fingerprint: 8764 EF6F D5C1 7838 8D10 E061 CF84 9CE5 42D0 B12B
hephaest0s/usbkill
