顯示廣告
隱藏 ✕
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2015-05-06 20:54:12
看板 PC_Shopping
作者 Kitakami (北上)
標題 [新聞] 開發人員釋出反鑑識程式碼,讓USB隨身碟
時間 Wed May  6 17:34:46 2015


開發人員釋出反鑑識程式碼,讓USB隨身碟變身電腦緊急開關

一名代號為hephaest0s的開發人員在GitHub上釋出了USBKill程式碼,這是一支以Python
撰寫的反鑑識程式,可藉由偵測USB插槽的變動來緊急關閉電腦。

若使用者是在把USB裝置插上的狀態下於電腦上執行USBKill,那麼拔下USB裝置就會啟動
關閉電腦的功能。相反的,若使用者是在未安裝USB裝置的狀態下執行USBKill,那麼在插
上USB之後它就會關閉電腦,總之它是根據USB插槽使用狀態的改變來驅動關閉功能。


hephaest0s說明可能的實際應用情境,例如有警察或壞人突然破門而入,並奪取使用者的
個人電腦,警察通常會透過mouse jiggler這類USB裝置來維持電腦的運作,以防電腦進入
休眠或螢幕保護模式。如果使用者先前執行USBKill,那麼插入mouse jiggler就會啟動關
機功能。還有一種情況是避免他人藉由USB裝置在使用者的電腦上植入惡意程式或竊取文
件資料。


hephaest0s甚至建議使用者可以用一條繩子把USB裝置繫在自己的手腕上,將USB裝置插上
電腦後再執行USBKill,若有人強行搶奪筆電,就會扯下USB裝置,電腦便會自動關機。

這其實是個簡單的反鑑識程式,可預防使用者被蒐證,但它只是將電腦關機,重開機後既
有的檔案都還在,只是遺失了先前正在執行或未儲存的內容。

美國媒體分析,最近的確有不少人需要相關技術的保護,像是安全研究人員、新聞從業人
員、社運人士或是其他個人電腦經常被扣押或搜尋的人士。有些人是因為面臨法律問題,
有些人則是擔心自己的個人電腦被盜。hephaest0s說,雖然USBKill專案尚在開發中,但
現在的版本已可有效運作。(編譯/陳曉莉)


iThome
http://ithome.com.tw/news/95689
開發人員釋出反鑑識程式碼,讓USB隨身碟變身電腦緊急開關 | iThome
[圖]
USBKill是一支以Python撰寫的反鑑識程式,可藉由偵測USB插槽的變動來緊急關閉電腦。雖然它只是將電腦關機,重開機後既有的檔案都還在,但的確有不少人需要相關技術的保護,像是個人電腦經常被扣押或搜尋的人士。 ...

 

--------

話說,這個功能看起來還蠻有趣的,
只要遇到緊急問題,拔掉USB隨身碟電腦就緊急關機了
不過實不實用就要看個人了

--
Sent from my 61cm五連裝(酸素)魚雷

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.248.220.146
※ 文章代碼(AID): #1LIU0x4W (PC_Shopping)
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1430904891.A.120.html
KanoLoa     : 有點微妙...1F 05/06 17:46
tn00210585  : 要配合超大RAMDISK 才不怕被破解進而被警調取出內容2F 05/06 17:49
KawasumiMai : 內建升壓自毀裝置好像比較容易3F 05/06 17:49
Kug0410     : 看謎片的時候可以緊急脫離!!4F 05/06 17:50
Rollnmeow   : 用RAMDISK 資料都存在其他國家的雲端主機中 這樣?5F 05/06 18:11
silverair   : 滿酷的,不過一般人很難用到就是了6F 05/06 18:17
maniaque    : 打了四個小時的報告,因為拿一杯飲料而毀了...:D7F 05/06 19:08
tn00210585  : 樓上說得好有畫面 QAQ8F 05/06 19:09
kkber       : 飲料會毀掉報告這種事又不是現在才開始0.09F 05/06 19:12
maniaque    : 那是筆電才有的,現在是伸手拿旁邊的飲料就自爆....10F 05/06 19:23
Kain123     : 再放上AES256上鎖的SSD就無敵了11F 05/06 19:50
HiJimmy     : 明明就是關延長線最快12F 05/06 20:32

--
※ 看板: CPLife 文章推薦值: 0 目前人氣: 0 累積人氣: 506 
作者 Kitakami 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
1樓 時間: 2015-05-06 21:25:32 (台灣)
  05-06 21:25 TW
1. 硬碟沒加密還是沒用 
2. 可以設定關螢幕就關機 (桌上型的可以直接拔電源)
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇