SysDevs: comentarios [2887489]

#13 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

festuc — Wed, 17 Jan 2018 16:39:03 +0000

#11 pero habrá un promt para pedirte la contraseña, que no puede estar cifrado, verdad?
más que nada por que la bios no sabe que hacer.
Leiendo un poco más es por el UEFI, tendrias que tener un inicio firmado por la UEFi assosation(o lo que sea) que incluyera el keylogger

» autor: festuc

#12 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

flixter — Wed, 17 Jan 2018 16:35:06 +0000

Pero... no es mas simple tener una regla de udev que salte a la que se connecte cualquier USB, y que mande un mensaje con telegram-cli? No se como va con telegram-cli, pero yo lo tengo hecho con pushbullet y... vaya, que es un simple fichero.

» autor: flixter

#11 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

pkreuzt — Wed, 17 Jan 2018 16:27:20 +0000

#10 Se supone que en las versiones modernas de Grub ya no es necesario tener una partición boot separada, directamente se cifra con LUKS:

wiki.archlinux.org/index.php/Dm-crypt/Encrypting_an_entire_system#Encr

» autor: pkreuzt

#10 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

festuc — Wed, 17 Jan 2018 07:48:29 +0000

Si se tiene el ordenador en un sitio donde se pueda acceder físicamente ningun dato esta a salvo #7 #8 puesto que en una caida de luz os pueden piratear la particion de arranque y meteros un keylogger y toda la mierda que quieran para espiarte.
lo único que podria servir es que tu /boot esté en una unidad extraible y al arrancar el ordenador la quites y la guardes en lugar seguro. y aun así te podrian atentar contra tu bios.

» autor: festuc

#9 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

Westgard — Wed, 17 Jan 2018 02:25:43 +0000

#5 www.redeszone.net/2016/11/15/asi-puedes-saltarte-cifrado-disco-luks-li

» autor: Westgard

#8 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

ochoceros — Tue, 16 Jan 2018 22:16:40 +0000

#7 Mola, pero veo que sólo borra las keys almacenadas del disco. Si tienes otra copia del disco, por comparación ya tienes el dónde se almacenaban y su contenido para empezar a trastear.

Tendría que pasar un DBAN o similar 35 veces mientras muestra el mensaje de "Desencriptando n%...".

» autor: ochoceros

#7 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

pkreuzt — Tue, 16 Jan 2018 22:03:29 +0000

#6 Para eso también hay contramedidas:

www.kali.org/tutorials/emergency-self-destruction-luks-kali/

La troleada consiste en poner una password nuke más fácil de adivinar que la password real. Así siempre ocurre antes el trigger del nuke. Por otro lado, en un entorno forense lo primero que se haría sería obtener una imagen del disco duro y trabajar sobre ella, así que tiene sus limitaciones. Ahora, para el caso de que te coaccionen para poner tu contraseña en un aeropuerto, por ejemplo, el parche nuke es vital.

» autor: pkreuzt

#6 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

ochoceros — Tue, 16 Jan 2018 21:57:38 +0000

#5 Claro, pero así nadie puede acceder al equipo posteriormente

Al final, saltarse todas las protecciones es cosa del tiempo y recursos disponibles: github.com/glv2/bruteforce-luks

» autor: ochoceros

#5 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

pkreuzt — Tue, 16 Jan 2018 21:45:38 +0000

#4 Eso no sirve para proteger un PC de un USB malicioso. De hecho eso es un USB malicioso

Si se arranca con un LiveUSB y tienes el disco cifrado con LUKS te pueden comer la polla que no van a poder ver nada.

» autor: pkreuzt

#4 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

ochoceros — Tue, 16 Jan 2018 21:28:10 +0000

#1 Nunca funcionará si se arranca un LiveUSB. Lo único que funciona es soldar las patillas centrales del conector USB o desmontarlo, si no quieres que haya tráfico de datos.

#3 Como radical para los USB, esto: usbkill.com/ Así evitas cualquier intrusión posterior en el equipo

» autor: ochoceros

#3 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

--567660-- — Tue, 16 Jan 2018 19:03:28 +0000

#1 una postura más radical sería conectarlo a una escopeta escondida detrás del pc

» autor: --567660--

#2 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

--517057-- — Mon, 15 Jan 2018 22:00:37 +0000

muy curioso

» autor: --517057--

#1 Cómo recibir una alerta en Telegram cada vez que se conecte un dispositivo USB a nuestro equipo (USB Canary)

pkreuzt — Mon, 15 Jan 2018 18:02:10 +0000

Esto es un poco inútil, te dice que ha pasado algo pero no trata de evitarlo ni toma ninguna medida. Si queréis tomar una postura menos "pasiva" hay esto:

github.com/USBGuard/usbguard

» autor: pkreuzt