usbkill

« usbkill » est un kill-switch anti-forensique qui attend un changement sur vos ports USB puis éteint immédiatement votre ordinateur.

Pour lancer :

sudo python usbkill.py

ou

sudo python3 usbkill.py

Projet connexe ; même idée, mais implémenté comme un pilote Linux : https://github.com/NateBrune/silk-guardian

Pourquoi ?

Quelques raisons d'utiliser cet outil :

• En cas d'irruption de la police ou d'autres malfrats (ou s'ils volent votre ordinateur portable lorsque vous êtes dans une bibliothèque publique, comme cela est arrivé à Ross). La police utilise couramment un « mouse jiggler » pour empêcher l'activation de l'économiseur d'écran et du mode veille.
• Vous ne voulez pas que quelqu'un ajoute ou copie des documents sur ou depuis votre ordinateur via USB.
• Vous souhaitez améliorer la sécurité de votre serveur domestique ou d'entreprise (chiffré) (par ex. votre Raspberry).

[!] Important : Veillez à utiliser le chiffrement de disque pour tous les dossiers contenant des informations que vous souhaitez garder privées. Sinon, ils les obtiendront de toute façon. Le chiffrement complet du disque est l'option la plus simple et la plus sûre si elle est disponible.

Astuce : Vous pouvez également utiliser un cordon pour attacher une clé USB à votre poignet. Insérez ensuite la clé dans votre ordinateur et lancez usbkill. S'ils volent votre ordinateur, la clé USB sera retirée et l'ordinateur s'éteindra immédiatement.

Liste des fonctionnalités

(version 1.0-rc.4)

• Compatible avec Linux, *BSD et OS X.
• Éteint l'ordinateur en cas d'activité USB.
• Personnalisable. Définissez les commandes à exécuter juste avant l'extinction.
• Possibilité de mettre un périphérique USB sur liste blanche.
• Possibilité de modifier l'intervalle de vérification (par défaut : 250 ms).
• Possibilité de supprimer le programme à l'extinction.
• Effacement de la RAM et du swap.
• Fonctionne avec le mode veille (OS X).
• Aucune dépendance, sauf secure-delete, uniquement si vous voulez que usbkill supprime des fichiers/dossiers pour vous ou si vous souhaitez effacer la RAM ou le swap. sudo apt-get install secure-delete
• Paramètres par défaut judicieux

Arguments de ligne de commande pris en charge (en partie pour les développeurs) :

• -h ou --help : affiche le message d'aide, puis quitte.
• --version : affiche la version du programme, puis quitte.
• --no-shut-down : si un changement malveillant sur les ports USB est détecté, exécute toutes les commandes (destructrices) que vous avez définies dans settings.ini, mais n'éteint pas l'ordinateur.
• --cs : copie le fichier settings.ini du dossier du programme vers /etc/usbkill/settings.ini

Contact

[email protected] - Empreinte PGP/GPG : 8764 EF6F D5C1 7838 8D10 E061 CF84 9CE5 42D0 B12B