El siguiente ejemplo encontrado en un foro nos demuestra lo fácil que es crear un dispositivo USB para obtener datos de nuestra maquina sin nuestro consentimiento:
En poco minutos podemos conseguir una herramienta para obtener datos de un tercero.
La aplicación gratuita SEG-USB.EXE previene el auto arranqué en dispositivos USB, evitando la ejecución automática de programas sin nuestro consentimiento. El programa contiene dos opciones:
-Prevenir el uso automático de dispositivos removibles USB
PREVENCIÓN ACTIVADA
-Configuración original en de dispositivos removibles USB
PREVENCIÓN DESACTIVADA
La opción prevención activada nos modifica una clave en registro de nuestra maquina para impedir el autorun de los dispositivos USB, esta clave es la siguiente:
HKLM\SYSTEM\ControlSet001\Services\USBSTOR\Start
La opción prevención desactivada restaura la opción de nuestro registro al valor original.
Solo hace falta usarlo una vez para activar o desactivar la opción seleccionada.
Esta aplicación gratuita es valida para maquinas con sistema Microsoft.
Descargar SEG-USB.EXE SEG-USB.ZIP
Comisión de Seguridad en la Red.
José María Luque Guerrero
http://seguridad.internautas.org - www.seguridadenlared.org - www.seguridadpymes.es
Asociación de Internautas. www.internautas.org
En poco minutos podemos conseguir una herramienta para obtener datos de un tercero.
La aplicación gratuita SEG-USB.EXE previene el auto arranqué en dispositivos USB, evitando la ejecución automática de programas sin nuestro consentimiento. El programa contiene dos opciones:
-Prevenir el uso automático de dispositivos removibles USB
PREVENCIÓN ACTIVADA
-Configuración original en de dispositivos removibles USB
PREVENCIÓN DESACTIVADA
La opción prevención activada nos modifica una clave en registro de nuestra maquina para impedir el autorun de los dispositivos USB, esta clave es la siguiente:
HKLM\SYSTEM\ControlSet001\Services\USBSTOR\Start
La opción prevención desactivada restaura la opción de nuestro registro al valor original.
Solo hace falta usarlo una vez para activar o desactivar la opción seleccionada.
Esta aplicación gratuita es valida para maquinas con sistema Microsoft.
Descargar SEG-USB.EXE SEG-USB.ZIP
Comisión de Seguridad en la Red.
José María Luque Guerrero
http://seguridad.internautas.org - www.seguridadenlared.org - www.seguridadpymes.es
Asociación de Internautas. www.internautas.org
