Názory k článku
USBGuard softwarová ochrana Linuxu před škodlivými USB zařízeními

USB porty chránit softwarově může znít jako dobrý nápad, je ale potřeba si uvědomit limity. USB controller funguje jako hub, se vším, co z toho plyne. Těžko půjde něco jednomu zařízení povolit a druhému zakázat, aniž bychom se spoléhali, že tato zařízení budou respektovat protokol, nebudou si spoofovat data a nebudou číst pakety, které jim nepatří. Což jsou trošku odvážné předpoklady. Pokud ovšem ta zařízení nejsou pod oddělenými USB controllery.

Ale ano, může to v principu odstřihnout exotické typy USB zařízení (ta mohou mít v ovladačích závažné bugy) atd., a tím celkově snížit riziko. Pokud ale mám jediný USB controller a do něj připojenou standardní USB klávesnici, buď mi nebude fungovat klávesnice, nebo se jako ta klávesnice bude moci tvářit libivilné USB zařízení.

tak jistě by šlo, aby se zařízení vydávalo za vaší klávesnici včetně sériového čísla, ale těžko bude mít "náhodný kolemjdoucí" zrovna takové škodlivé zařízení v kapse

Kdyz se kouknu na ma pripojena USB zarizeni, tak nemam pocit ze by seriove cislo bylo pro utocnika problem.
Kdyz uz nejake zarizeni s/n vubec ma, tak je to seriak typu "0", "0000000", "1234567890" apod.

zrovna jeden plný iSerial na laptopu mám, a to je interní modem, asi taky záleží na HW

pro útočníka, který se dopředu nepřipraví může být problém i to osmimístné ID, bude nosit po kapsách tolik USB kolik je ID klávesnic?

jestli používáte ten napadnutelný bezdrátový USB dongl a povolíte si ho, tak ne

zakázat cizí USB dongly můžete a třeba můžete používat opravený (třeba unifying Logitech)