Предупреждение об отсоединении клавиатуры / USB?
Я участвую в веселой битве за безопасность с коллегой, где каждый из нас пытается подключить систему друг друга, чтобы отправить электронное письмо всем другим сотрудникам, в которые их приглашают прийти и приятно порадовать.
Я использую Ubuntu 14.04 и у меня есть зашифрованный жесткий диск. Я использую парольную фразу, чтобы разблокировать это, и у меня есть довольно надежный пароль в моей учетной записи. Я автоматически блокирую экран каждый раз.
Я пытался придумать векторы атак и подумал об аппаратном кейлоггере. Я думаю, что это в основном необнаружимо, но то, что можно обнаружить, это отсоединение моей USB-клавиатуры.
Я пытался что-то построить сам, читая вывод lsusb
и звонит notify
если что-то изменилось Это довольно громоздко, поэтому я хотел бы знать:
TL; DR Существует ли инструмент, который обеспечивает оповещения о USB-подключении / отключении устройств?
1 ответ
Если он подключается к USB, независимо от того, настроен ли он как U3 или как устройство HID, я думаю, он всегда будет отображаться в dmesg.
Что касается предупреждения об отключении, вы, по сути, будете следовать этим инструкциям правила udev, заменяя "add" вместо "remove"