Bagaimana cara mendeteksi Ducky Karet USB?

Tiga minggu lalu perusahaan saya memesan banyak perangkat keras (perangkat keras nyata, tidak terkait IT) dari Cina.

Hari ini, gadis gudang datang ke kantor saya dan mengatakan bahwa, tercampur dalam barang-barang itu, ia menemukan drive USB putih yang mengatakan "Lihuiyu Studio Labs 2012.10.25"

Penasaran, saya mendapat reaksi seperti "YAY! USB drive gratis! Ayo lihat apa yang ada di dalamnya!" dan dengan bodohnya terpasang di mesin utama saya, dan saya terkejut menemukan bahwa itu terdeteksi sebagai USB HID dan keyboard.

Lumpuh karena syok, saya menunggu 20-30 detik sebelum melepaskannya.

Tidak ada yang terjadi di layar, perangkat USB Rubber Ducky harus menunjukkan sesuatu di layar, bukan? Tidak mungkin itu telah membahayakan sistem perusahaan kami dengan beberapa perintah kecepatan cahaya yang tidak mungkin dilihat dengan mata telanjang, bukan?

Pertanyaan utama:

Apakah ada cara untuk melindungi sistem Windows dari perangkat USB seperti ini?

Kita perlu mencolokkan ratusan drive USB yang berbeda setiap minggu, jadi melepas / menonaktifkan dukungan USB bukanlah suatu pilihan

Pertanyaan sekunder:

Bagaimana saya bisa melihat apa yang sebenarnya dilakukan perangkat USB ini?

Tidak ada bahaya dengan memasukkan perangkat ini ke komputer Anda. Itu hanya dongle untuk perangkat lunak pengukir laser bernama WingraverXP yang disertakan dengan beberapa mesin laser anggaran. Saya memiliki salah satu mesin dan dilengkapi dengan stik USB yang identik.

Dalam nada yang serupa dengan apa yang mungkin dikatakan ibu Anda saat masih kecil tentang menerima paket dari orang asing, ketika Anda menemukan drive USB aneh di gudang yang diisi dengan obeng Cina, atau apa pun yang terjadi, jangan tancapkan ke komputer yang merupakan bagian dari jaringan perusahaan Anda . Pernah.

Itu benar-benar cara terbaik "melindungi sistem Windows dari perangkat USB seperti ini". Karena itu, seperti yang dikatakan James dalam komentar, metode serangan pertama dan jelas akan diblokir dengan mematikan fitur auto-run drive yang dapat dilepas, tetapi jika seseorang benar-benar ingin membahayakan komputer, saya yakin peretas berbakat dapat melakukan jadi tanpa menjalankan otomatis diaktifkan.

Lain kali Anda memiliki tongkat USB aneh jatuh dari langit seperti itu dan Anda ingin melihat apa itu, Anda menghubungkannya ke komputer yang bukan bagian dari jaringan apa pun, tidak memiliki koneksi internet dan tidak ada data penting.

Sekarang, ada kemungkinan ada buruh pelabuhan yang marah di suatu tempat di pantai Cina meratapi hilangnya keyboard nirkabelnya, tidak ada yang jahat dalam drive dan sama sekali tidak ada yang salah dengan komputer Anda. Sebagai aturan umum, Anda tidak menghubungkan perangkat aneh ke jaringan.

MEMPERBARUI

Saya tidak berpikir ada cara untuk benar-benar mendeteksi bebek karet. Berita baiknya adalah yang paling terkenal tidak terlihat seperti gambar yang Anda poskan. Di sisi lain, apa yang dilakukan unggas USB hipotetis bergantung sepenuhnya pada muatannya dan tidak dapat diprediksi. Oleh karena itu, tidak akan ada cara yang solid untuk memeriksa karena Anda tidak bisa tahu sebelumnya apa yang berusaha dilakukan.

Jika drive Anda benar-benar diidentifikasi sebagai keyboard, cara teraman untuk menentukan penekanan tombol yang dikirimkannya, mungkin adalah perangkat keras keyboard USB logger. Anda bisa mendapatkannya di internet, cukup google "usb keyboard logger".

Tentu saja, ini tidak mencegah perangkat yang tidak dikenal untuk benar-benar mengirim penekanan tombol ke sistem yang Anda hubungkan, jadi Anda tidak boleh melakukan ini pada sistem produksi.

Karena Anda mungkin tidak ingin menonaktifkan dukungan untuk USB HID dan perangkat keyboard, saya tidak berpikir ada yang bisa Anda lakukan untuk mencegah serangan seperti itu, selain tidak memasukkan perangkat yang tidak tepercaya ke mesin Anda.

EDIT: Karena saya tidak dapat mengomentari jawaban lain: Menonaktifkan jalankan otomatis hanya mencegah eksekusi otomatis file pada drive USB yang terhubung. Namun, jika perangkat ini mengidentifikasi sebagai keyboard, itu kemungkinan akan mengirim penekanan tombol dan tidak menawarkan file. Menonaktifkan menjalankan otomatis tidak melindungi Anda dari penekanan tombol.

Penteract Disguised-Keyboard Detector

Mengunci layar ketika mendeteksi keyboard telah terhubung.