Newsgroup: it.comp.sicurezza.varie
Titolo: USB Pen: sicurezza

Ho un paio di dubbi:
su win xp pro posso verificare  se sia stato copiato qualche file con una 
penna USB? Tutto cio' a computer già avviato e quindi con log-in già 
effettuato.
Esistono  softwares che consentono di disabilitare ( magari con password) 
l'utilizzo delle porte usb in modo da evitare che si possano inserire pen 
drive e quindi copiare dei dati?
ciao e grazie
gio

 Disabilitarle da BIOS?
Ottima soluzione a costo zero, comunque di software di questo tipo ce ne 
sono basta cercarli:
http://www.google.it
-- 
Spesso l'uomo concentrandosi sui mezzi perde di vista lo scopo.
A. Schopenhauer



Non nativamente, ma ci sono diversi software che permettono ambedue le
cose.
Ciao

 possano inserire pen drive e quindi copiare dei dati?
http://www.x-privat.org/link/1182369754.html
-- 
Ciao, Dmitry
I've a dream... bring usenet to every family 

 Disabilitarle da BIOS?
va bene anche un po' di resina epossidica.
-- 
Edoardo Benussi - 
e...@mvps.org
Microsoft® MVP - Windows Server
http://mvp.support.microsoft.com
 

 Ed un pò di Idraulico Liquido sulla scheda USB no?
va bene pure :-)
ma la mia non era una battuta,
un'azienda l'ha fatto davvero.
ciao.


 un'azienda l'ha fatto davvero.
Ma ROTFL dai per favore dimmi che non è vero!
-- 
"Come si fa a fare l'amore"
chiede un pesciolino ad un altro pesce adulto.
E quello risponde: "non chiedere a me: sono un pesce sega"

un'azienda l'ha fatto davvero.
LOL!
Immagino i dipendenti alle prese con delle staffe da collegare sulla
scheda madre ai pin delle USB aggiuntive ;-)
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

>drive e quindi copiare dei dati?
Francamente sono molto scettico. Chiunque ha l'accesso fisico ad un computer
acceso può facilmente trovare il modo di copiare dei dati. Dovresti
disabilitare contemporaneamente tutte le porte (comprese le parallele e le
seriali), il floppy disk, l'eventuale masterizzatore e soprattutto tutti i
collegamenti di rete, per impedire che uno copi i dati collegandosi da
remoto o più smeplicemente allegandoli ad un mail e spedendoseli o in uno
qualsiasi di cento altri modi. 
Ma se i dati che non vuoi siano copiati sono in locale anche tutto questo
non basta: un live CD con linux, un reboot e tutto è a piena disposizione.
-- 
Taekyon


Beh penso che per e-mail diverse centinaia di MB sia un po' difficile 
inviarli...disabilitare tutto ci avevo pensato, ma sarebbe troppo scomodo 
per la persona che usa il PC. Su google ho trovato qualcosa di free tipo 
"disable usb" della intelliadmin. E' interessante ma vorrei qualcosa che 
consentisse l'utilizzo della password, forse solo nel software commerciale 
posso trovare qualcosa...
L'ultima cosa che hai detto vale su qualsiasi SO ossia anche con win xp PRO? 
Se non ho capito male posso entrare in qualsiasi sistema win ( o forse anche 
Linux?) basta avviare con un LIve CD? Mi sembra di una banalità disarmante e 
preoccupante!
Infine visto che temo che qualcuno abbia trafugato dei dati posso 
controllare con le utility che mette a disposizione windows vedere se è 
stata aperta una cartella o copiato un file? Sembrerebbe che dal registro 
degli eventi non sia possibile sapere alcunchè.
grazie a tutti

 
io posso confermare. Una grande banca mia cliente lo ha fatto, dietro nostra
analisi. Solo perche' non trovavamo PC senza porte USB gia' di loro.
E allora? O come direbbero oltre oceano / oltre manica; so what?
-- 
AB

ab ha scritto:

E allora cosa? Se ti sembra una soluzione intelligente buon pro ti faccia.


 
Dipende dal contesto. 
In quel contesto si e' trattato di una soluzione molto economica. Non c'era
bisogno di porte USB, anzi erano un pericolo. Non c'erano in commercio PC
senza porte USB. Con pochi Euro di resina il problema e' stato risolto. 
Forse c'erano soluzioni piu' "intelligenti" o sofisticate (definiamo
"intelligente"), ma probabilmente piu' costose. Per il rapporto
prezzo/prestazione questa e' stata fra il decente ed il buono.
Visto il fine e visto il mezzo, proprio lo Schopenhauer che quoti nella tua
signature (e con cui concordo) ne andrebbe fiero ;-)
-- 
AB

 
La soluzione e' intelligente quando raggiunge lo scopo prefisso con
minimo sforzo.
In questo contesto, la soluzione e' intelligente.
Anch'io ho avuto per un periodo una stranissima epidemia di guasti
ai floppy, masterizzatori, cdrom, porte usb.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 scheda madre ai pin delle USB aggiuntive ;-)
Se applico questo tipo di policy, tu il case NON lo apri.
E se anche riesci ad aprirlo, e' meglio che scappi, quell'odore
pungente che esce dal case NON proviene da mandorle amare stantie. :-P
37473384....@news2.tin.it


 signature (e con cui concordo) ne andrebbe fiero ;-)
Sono lieto che ti piaccia ;)


non basta: un live CD con linux, un reboot e tutto č a piena disposizione.
Questo č evitabile abbastanza facilmente, boot disabilitato da bios e
bios protetto da password.
E case con apertura bloccata da apposita chiave.
Ciao

 degli eventi non sia possibile sapere alcunchè.
Tempo fa (qualche annetto) trovai un programmino freeware che installai
di nascosto sul PC dell'azienda dove lavoro perché c'era un mio collega
che amava spippolare nel sistema senza essere minimamente pratico di PC.
Il risultato erano continui problemi di stabilità. Questo programmino
registrava OGNI attività del sistema, con orario e data: click del mouse
su ogni oggetto, lancio di applicazioni ecc... In pratica, un log
completo di tutte le attività del sistema.
Arrivato a lavoro, bastava che cliccassi una combinazione di tasti
particolari, immettessi una password e potevo accedere a detto log.
Quindi sicuramente trovi qualcosa frugando per bene in rete.
-- 
Ciao.
Leo.
Web: 
www.leonardomiliani.com
E-mail: 
leon...@leonardomiliani.com
Scegli software opensource - Choose opensource software

 Occhio al quote, non ero io ad aver posto la domanda originale.
Oops, sorry.
-- 
Taekyon

 banalità disarmante e preoccupante!
Vale per qualsiasi sistema operativo, windows, linux, sia quel che sia.
Avvio il computer con un live CD che utilizza un sistema operativo in grado
di leggere il filesystem del disco rigido ... e linux è in grado di leggere
quasi tutti i file system. Sicuramente tutti quelli della microsoft.
L'unico rimedio è utilizzare un sistema operativo in grado di lavorare su
dischi criptati. Allora se avvio con un live CD non posso comunque leggere
i dischi in quanto criptati (il 'furto in azienda' deve avvenire in tempi
rapidi: crackare un disco ben crittato è quasi impossibile, necessita di
potenti mezzi di calcolo e tempi lunghi).
-- 
Taekyon