[Ubuntu-BR] Bloquear portas USB

[hamacker]

Essa solução Junior não é muito funcional porque periféricos USBs como
teclado, webcam e mouse deixam de funcionar também.
Uma possivel solução seria voce colocar o modulo "usb_storage" na
blacklist do sistema, assim qualquer periferico usb que simule um
mass-torage como uma impressora(daquelas que tem leitor de cartão
embutido), celulares, pendrivers e afins não funcionarão.
O funcionamento da black-list é simples, voce edita o arquivo :
/etc/modprobe.d/blacklist (ou blacklist.conf) e acrescenta
# removendo pendrives
blacklist usb_storage

Salva e deveria funcionar, mas não funciona. Eu acho que a blacklist
só funciona para modulos autocarregados pelo kernel e não tem nenhum
efeito se um outro programa carrega-lo diretamente, assim temos que
usar força bruta :
cd /lib/modules/`uname -r`/kernel/drivers/usb/storage
sudo mv usb-storage.ko usb-storage.ko.old

Reiniciar e torcer para dar certo. Para evitar que esse arquivo volte
em alguma atualização do sistema, voce acrescenta ao /etc/rc.local
algo como :
[ -f /lib/modules/`uname -r`/kernel/drivers/usb/storage/mv
usb-storage.ko ] && mv /lib/modules/`uname
-r`/kernel/drivers/usb/storage/mv usb-storage.ko   /lib/modules/`uname
-r`/kernel/drivers/usb/storage/mv usb-storage.ko.old

Isso inibirá que atualizacoes futuras, especialmente a do kernel possa
fazer voltar o mass-storage.

[]'s e sucesso.

2009/5/26 Junior XT600 <juninn.xt em gmail.com>:
> desabilita o USB no setup e coloca senha de acesso do setup pronto não tem
> mas USB.
>
> 2009/5/26 Daniel Alves <daniel em centralborrachas.com.br>
>
>> Bom dia amigos, minha empresa adquiriu novas maquinas para uso em nossas
>> filiais, usaremos o UBUNTU 8.04 (por ser LTS) porém tivemos um grande
>> problema aqui de "roubo de informações" possivelmente efetuado por meio
>> de pendrive (já que as referidas maquinas não tem acesso a internet)
>> então a diretoria pediu pra qdo fizer a instalação nas novas maquinas
>> (82 no total) desativar por padrão as portas USB para não aceitar
>> entrada de pendrive e similares (maquina fotografica, celular, cartão de
>> memória, etc)
>> Alguem sabe me dizer o procedimento? e se futuramente eu precisar ativar
>> essa porta?
>>
>>
>> --
>> Daniel Alves
>> Gerente de Compras
>> (67) 3383-3311
>> (67) 9277-0081
>>
>>
>> --
>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>>
>> Lista de discussão Ubuntu Brasil
>> Histórico, descadastramento e outras opções:
>> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>>
> --
> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece
>
> Lista de discussão Ubuntu Brasil
> Histórico, descadastramento e outras opções:
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
>