28 julio 2008

Prevenir robo de contraseñas por disposotivos USB

Es bien sabido la intención de los maleware en el mercado y me di a la tarea de buscar la contra para uno en especial. Encontré información de utilidad a la que quiero referirlos.

El alto crecimiento de herramientas con malas intenciones ( malwares ) preparadas para el robo de información, obtener claves o infectar nuestra maquinas, etc, es un hecho cotidiano. Tras un análisis realizado por la Comisión de Seguridad de la Asociación de Internautas se comprobó el uso de malware por terceros usando simples dispositivos USB preparados para obtener datos de nuestras maquinas.
SEG-USB es herramienta gratuita para prevenir el robo de contraseñas e información privada en dispositivos USB.
Ejemplo encontrado en un foro nos demuestra lo sencillo que es crear un dispositivo USB para obtener datos de nuestra maquina sin nuestro consentimiento:




En poco minutos podemos conseguir una herramienta para obtener datos de un tercero.
La aplicación gratuita SEG-USB.EXE previene el auto arranqué en dispositivos USB, evitando la ejecución automática de programas sin nuestro consentimiento. El programa contiene dos opciones:



-Prevenir el uso automático de dispositivos removibles

USBPREVENCIÓN ACTIVADA



-Configuración original en de dispositivos removibles

USBPREVENCIÓN DESACTIVADA


La opción prevención activada nos modifica una clave en registro de nuestra maquina para impedir el autorun de los dispositivos USB, esta clave es la siguiente:
HKLM\SYSTEM\ControlSet001\Services\USBSTOR\Start
La opción prevención desactivada restaura la opción de nuestro registro al valor original.
Solo hace falta usarlo una vez para activar o desactivar la opción seleccionada.
Esta aplicación gratuita es valida para maquinas con sistema Microsoft.

Descarga Seg-USB
Ví­a Internautas.org
www.elguruinformatico.com

No hay comentarios: