Ответ на пост «ФСБ и CD диск»⁠⁠2

Будучи подключенным в USB порт ус-во посылает импульс высокого напряжения обратно. Тем самым выжигая в лучшем случае USB контроллер с портом, а чаще и материнскую плату вместе с ним.

если захотят что-то сделать будут делать это через флешки музыкальных школ

Ну нет, давайте оставим "дыру", просто потому что ну вдруг до этого злоумышленники не догадаются да и не станут делать, постестняются наверное.

А при чем здесь это, когда "секретность", а точнее речь об информационной безопасности, соблюдается в ФСБ?

"Я ничего не понимаю в обсуждаемой теме, но буду умничать". Вот чем вы сейчас занимаетесь. Смотрите с позиции обывателя, "людей напрягают". И даже не думаете о том, что требования могут быть обоснованы с точки зрения безопасности. И не понимаете, что под видом "флэшки" может быть и не флэшка вовсе, а ус-во которое взламывает (пишу понятным текстом) компьютер просто при вставке в USB разъем. При этом даже будет выглядеть как флэшка с документами и ничего нельзя заподозрить.

Да вроде в соседних комментариях говорят, что эти доки можно и онлайн подавать. Это просто организации сами не знают как это делать и по старинке ходят лично.

А вместо флэшки LTE модем, который хоть на Edge, но пробьется через толстые стены в инет.

Или ус-во сжигающее материнскую плату. А потом в ФСБ радуются замене компа и не понимают как так произошло.

А вы пост оригинальный не читали, но осуждаете? Конкретно там в ФСБ диск отдавали обратно после копирования документов.

А вы пост не читали/не поняли. В посте речь не про "флэху". Если что USB ус-во и флэшка - разные вещи. Под видом флэшки внутри может быть совсем другое устройство. Сколько же вас таких набежало, абсолютно не понимающих суть проблемы и кричащих про "флэшки".

Садитесь, вам не зачет. Вы плохо разбираетесь в обсуждаемом предмете, но при этом пытаетесь доказывать что-то. Может хватит?

Зачем, что там можно стащить с выделенного компа для копирования документов??

Те самые подаваемые антитеррор планы. Они могут представлять интерес для террористов как раз таки. И вот вам комп куда их все складируют. Злоумышленник приносит своё хакерское USB ус-во замаскированное под флэшку и ворует данные. Один из вариантов.

Если местный админ не совсем лох то ничего кроме mass storage там не запустится

За те 5 минут что копируются данные на микрофон мало что можно записать, лучше уж bluetooth гарнитуру под шкаф забросить

И рядышком автомобильный аккумулятор поставить, чтобы проработала хотя бы несколько дней? Пример с микрофоном скрытым был в тему, а вы его не поняли. Микрофон вставляется внутрь разъема USB и остается там скрытно, получая питание от самого USB постоянное.

Разрядник сработает и дым пойдёт? За хулиганство тут же присядете

Хрен кто на месте поймет что случилось. "Ой компьютер у нас сломался". Да и доказать еще надо что-то будет.

Давно бы уже личные кабинеты сделали для граждан и организаций через госуслуги для передачи данных...

Говорят они есть. Только организации по старинке ходят ножками сами. Так что тогда возмущаться, что есть требования определенные к носителю информации?

после которой помирает комп, никаких подозрений вы не вызовите

В 99% - нет. За компом сидит не спец, а обычный пользователь. Ну погас экран. "Ой, извините, у нас что-то с компьютером случилось видимо, вот ваша флэшка, зайдите пожалуйста попозже, будем вызывать "компьютерщика" для ремонта".

Потому что это перекладывание ответственности на себя. Что если на этот "стационар" подцепят по USB хак-девайс и через него сольют все документы, прошедшие через этот комп? Не дело.

Я вообще не понимаю в чем проблема организации купить привод, они до сих пор продаются без проблем. Сейчас глянул - внешний пишущий DVD от 1100 рублей. Купите, да пишите, если приходится подавать материалы в такие организации. В суд если придется подавать - тоже на флэшке притащить материалы? Это распрощаться с флэшкой навсегда, а она дороже 15 рублей за диск стоит.

Кроме того, ничто не мешает, даже на обычном домашнем компе, ограничить протоколы использования USB. Тем более это можно сделать на хардовом уровне ... Я не специалист

Сразу видно что вы не специалист. Извините, но в предложении выше написана полная ерунда.

На диске тоже теоретически может содержаться хотя бы вирус. Не говоря уже о том, что xml-структура современных документов - просто кладезь дырок и лазеек, на которые офисные барышни-лейтенантки внимание вряд ли обращают.

Может. Но если дыр несколько, не значит, что некоторые из них не стоит заделывать.

Нельзя, это легко блокируется групповыми политиками, в отличии от USB ус-в непонятных.

Какие еще шпионские ухищрения? Вы вообще сути поста не поняли значит.

Ты всерьез утверждаешь, что технически невозможно ограничить использование интерфейса только чтением данных в одну сторону?

Еще раз - вы не уловили суть. Вместо флэшки может быть совсем не флэшка. Это может быть другое USB ус-во, замаскированное под флэшку. Запрет выполнения тут совершенно не причем.

Но этого не происходит и компьютеры с юсб открытыми там есть.

Насколько я знаю, всё-таки на тех компьютерах, которые имеют доступ в банковскую сеть, всё-таки USB обычно запрещено.

С другой стороны. В оригинальном посте шла речь о документах, подаваемых юр.лицом. Я вот вообще не вижу проблемы для организации купить DVD привод за 1 т.р. и подавать документы как просят, на носителе. А там какую-то проблему раздули, мол нет ни у кого уже DVD приводов. Ну так купите, в чем проблема? Они в свободной продаже, до сих пор выпускаются. Как внутренние, так и внешние USB (специально смотрел - внутренний за 920р можно купить, внешний за 1100 с чем-то.

В современных ОС все данные ус-ва имеют стандартные класс (USB Hub, USB HID, USB MSD если что, не верите - https://en.wikipedia.org/wiki/USB#Device_classes) и драйвера для них не требуются в современных ОС (есть в поставке ОС, если точнее).

Проблема в другом. USB позволяет подключать не только носители информации. А компакт-диск - последние из доступных носителей информации. То, что вы привыкли и вам удобнее пользоваться флэшкой - это одно. А то, что в USB можно помимо флэшки что угодно подключить - вот в этом проблема.

Вы так говорите, как будто те люди, которые из школ планы по антитеррору принимают и исследуют материалы, собранные при обыске - одни и те же. Нет возможности в каждом отделении технических специалистов держать для приема флэшек, с понимаем методов информационной безопаснеости.

Заблочить можно то, о чем известно как оно работает. Никто не даст гарантий того, что где-то есть или появится вариант атаки, который еще не известен и не будет остановлен подобными программными средствами. Когда требуется повышенной уровень ИБ, проще запретить полностью, тем самым отрезать вектор атаки. Чем оставить хоть малейший шанс.

Вы не достаточно широко мыслите. В USB адаптере может быть свой LTE модем, который сольет злоумышленнику данные хотя бы с этого компа все поданные документы, а это тоже утечка уже. Проще USB закрыть и всё, кому надо найдут где диск записать. Купить привод внешний сейчас вообще не проблема до сих пор. Дома не надо, а в организации иметь не проблема.

PS: А еще в суды и полицию большинство на дисках материалы и доказательства на дисках подают. Потому что носитель невозвратный, в суде точно прикрепляется к материалам дела "навсегда". И даже самая дешевая флэшка стоит дороже одного CD-R.

Я мыслю не как бюрократ, а как ИТ-специалист. Нет никаких "флэшек". Есть USB шина, в которую подключаются ус-ва очень широкого профиля. В т.ч. есть ус-ва класса Mass Storage, но не ими едино USB. То, что выглядит как "флэшка" может совсем ей не быть. В отличии от диска.

Вы уже не первый очень "смешно" шутите про перфокарты. Но нет, уровень безопасности кстати один и тот же по сути, т.к. способ хранения и извлечения информации на CD и перфокартах в общем-то очень схож. Разница лишь в размере "дырочек" там и там.

Кстати если бы флэш память была бы не с интерфейсом USB, т.е. microSD карта, к примеру - эта штука в общем-то также безопасна, как и диски пожалуй. Только вот мало у кого есть кард-ридеры.

Тут в соседних комментариях пишут, что можно онлайн эти доки подавать. Проблема в том, что организации просто не умели видимо.

Почта - однозначно не меньшая дыра в безопасности. Должен быть сайт-портал, где всё это будет нормально загружаться на сервер и проверяться. А не сразу к человеку в почту сыпаться.

При чем здесь автозапуск? Речь не о флэшке. Почитайте ссылки из поста, хотя бы Википедии статью. Там есть пример даже "побега" из виртуальной машины, с помощью таких устройств.

"Не читал, но осуждаю". Речь не о обращениях гражданах, а об организациях.

Тут же где-то говорили, что у ФСБ для подачи этих документов есть и веб-портал свой. Но народ ходит по старинке ногами. Кому тут жертвы тогда нужны?

Ну и не путайте всё-таки личную почту и компьютер ведомства ФСБ. Требования к ИБ разные совершенно. Вас же не смущает, что для большинства банковских операций физ. лица есть 2х-факторная аутентификация, с использованием тех же СМС.
Я вообще не вижу "жертвы" в организации купить привод несчастный за тыщу и писать диски эти. Дело не затратное, не хитрое, нести всё-равно человеку - что флэшку, что диск, не кирпичи в конце концов всё-равно. Неудобство от формы носителя в данном случае переооценили.

А организация это такая неодушевлённая сущность, способная общаться напрямую с другими неодушевлёнными сущностями через астрал.

Организация - это юридическое лицо. Имеющее другой юридический статус в стране, нежели физические лица. "Обращения граждан" - это как раз таки о физических лицах. Физическое лицо может подать обращение гражданина в ФСБ спокойно через Интернет, не выходя из дома и не нося никакие диски.

Юридическое лицо должно куда больше знать и соблюдать требований, нежели физическое. Никого не удивляет, что юр. лицо должно знать как налоги платить и отчетность подавать? Почему вас удивляет, что оно должно знать о требовании подачи документов при личной явке на CD носителе? Почему не удивляет, что для сдачи налоговой отчетности нужно тратиться на бухглатера, но при это раз потратить 1 т.р. на DVD-RW привод прям что-то сложное?

взятыми с потолка требованиями

Они не с потолка взяты, а по требованиям ИБ.

Я к тому, что в организациях работают тоже люди.

Какая разница, что везти в ФСБ "Андрею Михайловичу" - диск или флэшку? Если бы организация думала головой наперед, то требования выяснила бы, и записала бы на диск данные заранее.

Ну так и флэшкой новой может мигнуть. Когда их десятки за день приносят, никто может уже и не смотреть, что там мигает

Вы вообще не понимаете о чем пишете и пост не читали. Дело не в ПО.

Вы по ссылке потрудитесь сходить хотя бы, что я в посте привел. Тот же PoisonTAP использует стандартный драйвер USB сетевушки. Никаких дополнительных дров не надо. Что в Windows, что в MAC, что в Linux работает уязвимость, везде подхватывается автоматом системой как "стандартное ус-во".

Групповая политика, запрещающая запуск любых сторонних приложений в принципе.

Всё-равно всё очень сильно зависит еще от схемотехники самого ноутбука. Но вообще маловероятно.

Всё очень сильно зависит от железа. От разводки материнской платы, от защит блока питания от обратных токов и т.д. Как правило (но не всегда) - чем дешевле железо, тем меньше там будет схемотехнически всяких защит.

У ФСБ тоже есть портал, где можно поставив плагин шифрования по ГОСТ передать документы как я понял. Кто с дисками бегает - также как не осилившие в налоговую онлайн инфу передавать. И у таких принимают только диски из соображений безопасности.

Данных нет, кроме тех, что на флешке

И куда они потом деваются? Тоже в никуда? Или как-то переносятся? А где гарантия что потом при взломе вашей LiveOS в момент переноса что-то вредное не перенесется дальше?

Мракобесие! )

Свитч - это коммутатор по-русски. И это тоже тождественные "термины".

А еще есть (можно сказать "были", уже не продаются обычно нигде) "хаб", он же концентратор (почти никто так не называл, кроме оф. литературы). Это хоть и ближе к коммутатору, чем маршрутизатор, но тоже другой класс сетевых ус-в считается, т.к. пакеты не коммутирует, а рассылает тупо.

И давно были вопросы помню в духе "чем отличается свитч от хаба", которые имели смысл. А спрашивать чем свитч от коммутатора или роутер от маршрутизатор отличается, это как спрашивать чем мясо от мяска отличается.

Да нет, просто с точки зрения ИБ возможность подключения "левого" ус-ва к ПК - всегда потенциальная уязвимость. Атака может быть и аппаратной, и на стек драйвера USB. Как бы вы в udev не зарубили, никто не даст гарантий, что в ядре стек USB не содержит багов, приводящих к эксплоитам. Случаи были: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1539... лишь один из последних известных багов.

Есть возможность онлайн подавать через сайт. Надо только плагин шифрования поставить. Учреждения сами не осилили эту возможность. Хотят сами ножками ходить. Ну не такая уж большая жертва CD с них потребовать. Приводы и диски до сих производятся и продаются.

Нет. USB так не работает.

Софтовый не защитит от USBkiller. Нет гарантий что драйвер USB не содержит в принципе каких-нибудь 0day уязвимостей, которые атакующий будет эксплуатировать. Аппаратный куда лучше - но дюже дорога его разработка. Плюс опять же фильтр фильтром, но класс HID (клава, мышь) никуда не спрятать. А через него BadUSB тоже вполне себе может много чего плохого сделать. Ес-но можно HID разрешить только на определенных портах USB, но тогда нужна унификация рабочего места (комплектующие ПК + клава + мышь + подключение), что сильно сложно в масштабе. Ну т.е. решения конечно же есть в целом здесь и сейчас, но их внедрение в масштабах глобальных не целесообразно.

Они принимают онлайн через сайт. Надо лишь плагин для шифрования от них поставить. Но учреждения, сдающие отчеты, этого просто не осилили видимо, ходят ногами. Но при этом жалуются что требуют тогда на диске. Ну ссзб.

Прав поставить дрова нет. Прав на добавление нового типа устройств нет.

А вы между строк не читайте.

Это не сложно, но это не защищает от BadUSB. #comment_195430586

Вы не понимаете о чем говорите. Флэшка - не только носитель информации. Это USB ус-во. А вместо носителя информации там может быть что угодною. С точки зрения информационной безопасности - это предоставление потенциальному злоумышленнику частичный физический доступ к ПК, т.е. угроза безопасности.

Если сессия закрыта на диске, то дописать ничего не выйдет.

Там к сожалению не вся статья бесплатно доступна. Оригинал про то как работает ус-во вы можете найти по запросу PoisonTAP, но боюсь большинтсво инфы будет на английском.

Доменные политики безопасности, о которых вы пишите - это всё прекрасно и необходимый минимум в любой серьезной организации. И конечно они 99% атак покрывают и нивелируют. Но PoisonTAP перехватывает весь сетевой трафик, через стандартное ус-во NDIS, которое "подхватывается" большинством современных ОС без установки драйверов дополнительных (стандартные есть в Linux, Windows, MAC). А перехват трафика уже сам по себе - успешный взлом. Что еще умеет ус-во - не важно. Важен концепт и другие подобные вещи в BadUSB.
Да и вообще ИБ обычно диктует принцип вроде - если вы еще не слышали что что-то можно взломать через Х, это не значит, что так нельзя взломать. Поэтому теоретически этот Х вообще надо тогда исключить по-возможности.

Mass Storage Class можно разрешить, тогда "флэшки" будут работать. Но это не панацея для защиты от атак BadUSB всё-равно.

Это не для всех вариантов атаки BadUSB сработает. Некоторые подключаются как клава или мышь.

Пардоньте, даже встроенный виндоус защитник может распознать угрозу на флэшке

Не граждане, а организации. Организации купить себе DVD-RW привод за 900 рублей большая проблема что-ли?