Предупреждение об отсоединении клавиатуры / USB?

Я участвую в веселой битве за безопасность с коллегой, где каждый из нас пытается подключить систему друг друга, чтобы отправить электронное письмо всем другим сотрудникам, в которые их приглашают прийти и приятно порадовать.

Я использую Ubuntu 14.04 и у меня есть зашифрованный жесткий диск. Я использую парольную фразу, чтобы разблокировать это, и у меня есть довольно надежный пароль в моей учетной записи. Я автоматически блокирую экран каждый раз.

Я пытался придумать векторы атак и подумал об аппаратном кейлоггере. Я думаю, что это в основном необнаружимо, но то, что можно обнаружить, это отсоединение моей USB-клавиатуры.

Я пытался что-то построить сам, читая вывод lsusb и звонит notify если что-то изменилось Это довольно громоздко, поэтому я хотел бы знать:

TL; DR Существует ли инструмент, который обеспечивает оповещения о USB-подключении / отключении устройств?

1 ответ

Если он подключается к USB, независимо от того, настроен ли он как U3 или как устройство HID, я думаю, он всегда будет отображаться в dmesg.

Что касается предупреждения об отключении, вы, по сути, будете следовать этим инструкциям правила udev, заменяя "add" вместо "remove"

Другие вопросы по тегам