Protege tus puertos USB de pendrives roba datos
Con sólo conectar un pendrive pueden robarnos todo tipo de información personal o confidencial .USG es un gadget, un dispositivo físico, un hardware que se conceta entre el puerto USB del ordenador y dispositivos USB (al igual que un hardware Keylogger) que no sean de confianza, ya que sólo pasará un conjunto limitado de instrucciones y datos entre los dos, sin incluir las instrucciones utilizadas para robar datos como BadUSB. Otra opción es mediante software, convirtiendo los puertos USB de sólo lectura.
Alguien que tenga acceso a nuestro ordenador podría podría copiar fácilmente cierta información si no nos protegemos en este sentido. Y es que el simple hecho de que alguien pueda usar un pendrive o memoria USB para copiar toda la información que quiera de nuestro equipo, pone nuestra seguridad y privacidad en grave peligro.
En los últimos años hemosvisto un gran número de dispositivos USB que, al conectarse a un ordenador, se hacen pasar por un dispositivo de confianza y se encargan de recopilar una gran cantidad de datos del mismo.
Estas memorias USB son aparentemente indetectables y se pueden conseguir muy fácilmente a través de Internet, incluso podemos fabricarlas nosotros mismos, lo que las ha convertido en una amenaza bastante preocupante. Por suerte, existen soluciones, como filtros o “firewall USB” que nos ayudan a protegernos de estas amenazas, como es el caso de USG.
El dispositivo no es perfecto, sino que también tiene una serie de limitaciones e inconvenientes, como la velocidad de lectura/escritura (12Mbps) y que solo permite la conexión de memorias flash, teclados y ratones
Esto tiene limitaciones como que el USG sólo soporta algunas clases de dispositivos (flash drives, teclados y ratones) aunque está planeado incluir más en futuras actualizaciones de firmware - aún así, en cualquier caso supera al enfoque del USB Condom que hacía el puerto USB inútil para todo excepto la carga.
Además, los dispositivos BadUSB de los que hemos hablado no son las únicas amenazas que han aparecido últimamente en la red. Sin ir más lejos, hace unos meses vimos los USB Killer, una aparente inofensiva memorias USB que, al conectarlas a un ordenador o un dispositivo, lo fríe, literalmente, introduciendo en sus circuitos más de 300 voltios
Basta con descargar la herramienta URC Access Modes desde este mismo enlace para lanzarlo en el equipo y restringir el uso de escritura a través de los puertos USB. Una vez que se muestra la interfaz de este programa, podemos ver cómo resulta muy sencillo de manejar y que además de ofrecer la posibilidad de indicar el modo de acceso de los dispositivos de almacenamiento USB, nos permite restringir el acceso a otras funciones como el propio lector de CD o DVD, el registro del sistema, grupo de políticas del sistema, administrador de tareas, símbolo del sistema, opciones de archivos y carpetas o mostrar archivos ocultos, archivos del sistema o las extensiones de los mismos.
Con URC ACCESS MODES v3.0 podemos tener completa protección y control para nuestro escritorio / laptop con una interfaz protegida por contraseña que tiene 6 mejores herramientas que incluye:
Con Registry & Command Prompt Tools, se elimina la ejecución no autorizada de código ya que podemos deshabilitar el prompt de comandos y el registro para que nadie pueda escribir comandos / entradas de registro manualmente y ejecutarlos también.
Por lo tanto, para evitar la conexión de unidades USB en nuestros puertos para que nadie pueda infectarnos de virus el equipo y aumentar nuestra seguridad, va a bastar con deshabilitarlos desde el registro de Windows. Para ello, lo primero que vamos a hacer es abrir una ventana Ejecutar (Win +R) escribir el comando regedit y pulsar Enter.
Una vez que tenemos el registro del sistema abierto, navegamos hasta la ruta
y buscamos el valor Start, que aparecerá en el panel de la derecha dentro de esta ruta. Una vez lo hemos encontrado, hacemos doble clic sobre él y cambiamos su valor que por defecto estará en 3 a 4, que es el valor que deshabilita el almacenamiento masivo. Para volver a activarlos, simplemente debemos seguir los mismos pasos y asignar nuevamente a la entrada Start el valor 3.
Fuentes:
https://www.redeszone.net/2017/03/13/usg-firewall-usb-badusb/
http://www.hackplayers.com/2017/03/usg-protegete-contra-usb-maliciosos.html
https://www.adslzone.net/2017/03/13/convierte-tus-puertos-usb-en-solo-lectura-y-evita-que-copien-informacion-de-tu-disco-duro/
https://www.adslzone.net/2016/11/03/como-desactivar-el-acceso-a-los-puertos-usb-en-windows/
Alguien que tenga acceso a nuestro ordenador podría podría copiar fácilmente cierta información si no nos protegemos en este sentido. Y es que el simple hecho de que alguien pueda usar un pendrive o memoria USB para copiar toda la información que quiera de nuestro equipo, pone nuestra seguridad y privacidad en grave peligro.
Firewall USB: USG
En los últimos años hemosvisto un gran número de dispositivos USB que, al conectarse a un ordenador, se hacen pasar por un dispositivo de confianza y se encargan de recopilar una gran cantidad de datos del mismo.
Estas memorias USB son aparentemente indetectables y se pueden conseguir muy fácilmente a través de Internet, incluso podemos fabricarlas nosotros mismos, lo que las ha convertido en una amenaza bastante preocupante. Por suerte, existen soluciones, como filtros o “firewall USB” que nos ayudan a protegernos de estas amenazas, como es el caso de USG.
El dispositivo no es perfecto, sino que también tiene una serie de limitaciones e inconvenientes, como la velocidad de lectura/escritura (12Mbps) y que solo permite la conexión de memorias flash, teclados y ratones
No protege contra USB Killer
USB Killer 2.0 es un pequeño lápiz de memoria USB capaz de destruir cualquier ordenador mediante una descarga eléctrica de más de 220 voltios.
Además, los dispositivos BadUSB de los que hemos hablado no son las únicas amenazas que han aparecido últimamente en la red. Sin ir más lejos, hace unos meses vimos los USB Killer, una aparente inofensiva memorias USB que, al conectarlas a un ordenador o un dispositivo, lo fríe, literalmente, introduciendo en sus circuitos más de 300 voltios
Convierte tus puertos USB de sólo lectura con URC Access Modes
- Evita que copien información confidencial de tu disco duro
Basta con descargar la herramienta URC Access Modes desde este mismo enlace para lanzarlo en el equipo y restringir el uso de escritura a través de los puertos USB. Una vez que se muestra la interfaz de este programa, podemos ver cómo resulta muy sencillo de manejar y que además de ofrecer la posibilidad de indicar el modo de acceso de los dispositivos de almacenamiento USB, nos permite restringir el acceso a otras funciones como el propio lector de CD o DVD, el registro del sistema, grupo de políticas del sistema, administrador de tareas, símbolo del sistema, opciones de archivos y carpetas o mostrar archivos ocultos, archivos del sistema o las extensiones de los mismos.
Con URC ACCESS MODES v3.0 podemos tener completa protección y control para nuestro escritorio / laptop con una interfaz protegida por contraseña que tiene 6 mejores herramientas que incluye:
- Herramienta del USB y herramienta del CD / DVD,
- Herramienta Registro (regedit.exe) Tool & Command Prompt (cmd.exe)
- Herramienta de directiva de grupo (gpedit.msc) & Herramienta del Administrador de tareas (taskmgr.exe)
Con Registry & Command Prompt Tools, se elimina la ejecución no autorizada de código ya que podemos deshabilitar el prompt de comandos y el registro para que nadie pueda escribir comandos / entradas de registro manualmente y ejecutarlos también.
Descargar URC Access Modes
USB Storage Devices:
- Full access (Read & Write)
- Read Only
- Disabled
Cómo desactivar el acceso a los puertos USB en Windows
Deshabilitar el uso de los puertos USB de nuestro PC para que no puedan ser usados por otras personas que utilicen nuestro equipo. Es decir, una manera de impedir la conexión de unidades USB para determinados usuarios. De esta forma, no estamos capando o desactivando por completo los puertos USB, algo que tendríamos que hacer desde la configuración de la BIOS y que puede resultar algo más complejo para determinados usuarios que no tengan conocimientos de ello.Por lo tanto, para evitar la conexión de unidades USB en nuestros puertos para que nadie pueda infectarnos de virus el equipo y aumentar nuestra seguridad, va a bastar con deshabilitarlos desde el registro de Windows. Para ello, lo primero que vamos a hacer es abrir una ventana Ejecutar (Win +R) escribir el comando regedit y pulsar Enter.
Una vez que tenemos el registro del sistema abierto, navegamos hasta la ruta
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR
y buscamos el valor Start, que aparecerá en el panel de la derecha dentro de esta ruta. Una vez lo hemos encontrado, hacemos doble clic sobre él y cambiamos su valor que por defecto estará en 3 a 4, que es el valor que deshabilita el almacenamiento masivo. Para volver a activarlos, simplemente debemos seguir los mismos pasos y asignar nuevamente a la entrada Start el valor 3.
Fuentes:
https://www.redeszone.net/2017/03/13/usg-firewall-usb-badusb/
http://www.hackplayers.com/2017/03/usg-protegete-contra-usb-maliciosos.html
https://www.adslzone.net/2017/03/13/convierte-tus-puertos-usb-en-solo-lectura-y-evita-que-copien-informacion-de-tu-disco-duro/
https://www.adslzone.net/2016/11/03/como-desactivar-el-acceso-a-los-puertos-usb-en-windows/
Via: blog.elhacker.net
Protege tus puertos USB de pendrives roba datos
Reviewed by Zion3R
on
9:06
Rating:
Reviewed by Zion3R
on
9:06
Rating:
