Comisión de Seguridad

El alto crecimiento de herramientas malwares preparadas para el robo de información, obtener claves o infectar nuestra maquinas, etc. es un hecho real, tras un análisis realizado por la Comisión de Seguridad de la Asociación de Internautas se comprobó el uso de malware por terceros usando simples dispositivos USB preparados para obtener datos de nuestras maquinas, por ello se crea una herramienta gratuita para la prevención de robo de datos por medio de USB.

14-04-2008 - El siguiente ejemplo encontrado en un foro nos demuestra lo fácil que es crear un dispositivo USB para obtener datos de nuestra maquina sin nuestro consentimiento:



En poco minutos podemos conseguir una herramienta para obtener datos de un tercero.

La aplicación gratuita SEG-USB.EXE previene el auto arranqué en dispositivos USB, evitando la ejecución automática de programas sin nuestro consentimiento. El programa contiene dos opciones:

-Prevenir el uso automático de dispositivos removibles USB
PREVENCIÓN ACTIVADA

-Configuración original en de dispositivos removibles USB
PREVENCIÓN DESACTIVADA



La opción prevención activada nos modifica una clave en registro de nuestra maquina para impedir el autorun de los dispositivos USB, esta clave es la siguiente:

HKLM\SYSTEM\ControlSet001\Services\USBSTOR\Start

La opción prevención desactivada restaura la opción de nuestro registro al valor original.

Solo hace falta usarlo una vez para activar o desactivar la opción seleccionada.


Esta aplicación gratuita es valida para maquinas con sistema Microsoft.

Descargar SEG-USB.EXE SEG-USB.ZIP



Comisión de Seguridad en la Red.
José María Luque Guerrero

http://seguridad.internautas.org - www.seguridadenlared.org - www.seguridadpymes.es
Asociación de Internautas. www.internautas.org