usbsas

usbsas est un outil et framework libre et open source (GPLv3) pour lire de manière sécurisée des clés USB non fiables.

Vue d'ensemble

Suivant le concept de défense en profondeur et le principe du moindre privilège, l'objectif d'usbsas est de réduire la surface d'attaque de la pile USB. Pour y parvenir, la plupart des tâches liées à l'USB (analyse des paquets USB, commandes SCSI, systèmes de fichiers, etc.) habituellement exécutées dans l'espace noyau (privilégié) ont été déplacées vers l'espace utilisateur et séparées en différents processus (style micro-noyau), chacun s'exécutant dans son propre mode de calcul sécurisé restreint. Il fonctionne sur GNU/Linux et est écrit en Rust.

Cas d'usage

• borne / poste de désinfection pour transférer en toute sécurité des fichiers depuis un périphérique USB non fiable vers un périphérique fiable
• analyse forensique de périphériques USB non fiables

Fonctionnalités clés

• lire des fichiers depuis un périphérique USB non fiable (sans utiliser les modules noyau comme uas, usb_storage et ceux des systèmes de fichiers)
• analyser les fichiers avec une plateforme antivirale distante
• copier des fichiers sur un nouveau système de fichiers vers un périphérique USB fiable
• téléverser des fichiers vers un serveur distant
• réaliser une image d'un périphérique USB
• effacer un périphérique USB
• monter (en lecture seule) un périphérique USB

Documentation

• Architecture
• Fonctionnalités et utilisation
• Construction
• Configuration
• Déploiement en borne

Contribution

Toute contribution est la bienvenue, que ce soit du code, un rapport de bug, un empaquetage, de la documentation ou une traduction.

Licence

Dépendances incluses dans ce projet :

• ntfs3g est sous GPLv2 (voir usbsas-fsrw/ntfs3g/src/ntfs-3g/COPYING).
• FatFs a une licence de type BSD personnalisée (voir usbsas-fsrw/ff/src/ff/LICENSE.txt)

usbsas est un logiciel libre : vous pouvez le redistribuer et/ou le modifier selon les termes de la Licence Publique Générale GNU telle que publiée par la Free Software Foundation, soit la version 3 de la Licence, ou (à votre choix) toute version ultérieure.

usbsas est distribué dans l'espoir qu'il sera utile, mais SANS AUCUNE GARANTIE ; sans même la garantie implicite de QUALITÉ MARCHANDE ou D'ADAPTATION À UN USAGE PARTICULIER. Voir la Licence Publique Générale GNU pour plus de détails.

Vous devriez avoir reçu une copie de la Licence Publique Générale GNU avec usbsas. Si ce n'est pas le cas, consultez le site web gnu.org.