Kontrolisanje USB priključaka

Danas se veoma lako može dogoditi da poverljive podatke pohranjene na vašem kompjuteru saznaju, obrišu ili presnime nepoželjne osobe. Načini za to su mnogobrojni, a jedan od njih može se primeniti kada ste udaljeni od svog računara. Bilo ko može doći, brzinom munje priključiti fleš memoriju na računar i presnimiti podatke. Situacija može da bude još opasnija kada se vrši kopiranje faljova u vašem prisustvu, a da ni sami niste svesni skrivenog koda na flešiću koji u potaji presnimava podatke nekog keyloggera. Iako se ovakve situacije mogu rešiti na više načina, kao što je, recimo, posedovanje ažuriranog antivirusnog paketa, program koji predstavljamo pružiće vam dodatnu sigurnost kada su u pitanju danas svuda prisutni USB nosači podataka (fleš memorija, hard diskovi, čitači memorijskih kartica itd.).

Funkcija programa je jednostavna. On vrši zabranu pristupa neovlašćenim USB memorijskim uređajima. Program prepoznaje koji je uređaj neovlašćen na osnovu interne bele liste. Svaki novi USB uređaj biva detektovan od strane programa i da bi mu se pristupilo mora se uneti šifra koju znate samo vi ili, recimo, vaš pretpostavljeni. Naravno, ista procedura važi i za pristup podešavanjima programa. Kada ovlašćena osoba unese šifru, pristup uređaju može se odobriti jednokratno ili se može staviti na belu listu, nakon čega će svaki sledeći put moći neometano da se priključuje na kompjuter. Naravno, jednom povlašćeni uređaji mogu se naknadno izbaciti sa liste. Program može da prepozna uređaj preko imena i modela ili dodatno preko serijskog broja jedinstvenog za svaki uređaj. Za posebne USB uređaje koji imaju dodatnu enkripciju ili neki vid sigurnosne identifikacije potrebno je izabrati opciju programa release for authentication.

Iako je glavna funkcija programa ovim ispunjena, on vam može pružiti još nekoliko špijunskih podataka. Sve akcije koje se odigraju preko USB porta mogu se snimiti u log fajl. Podaci o tome kada je neki uređaj priključen ili iskopčan iz računara i da li je došlo do pisanja podataka na njemu ili je neki fajl modifikovan, kao i ime korisnika koji je u tom trenutku koristio računar biće evidentirani. Log je moguće automatski proslediti na vašu email adresu ili na IP adresu računara u mreži. Da bi se prikrio, program se može ukloniti iz taskbara i pozivati preko određene kombinacije prečica na tastaturi. Ako ste administrator mreže, postoji mogućnost jednostavnog instaliranja i podešavanja programa na sve računare u mreži sa jednog kompjutera (tada je potrebno više licenci programa). Međutim, za rad progama u mreženom režimu potrebno je posedovati registrovanu verziju. Takođe, postoji konfuzija oko čitanja logova. Naime, postoje tzv. usage log i sistemski log. Sistemski log je mnogo detaljniji i, pogađate, potpuno funkcionalan samo uz registrovanu verziju programa.

U toku testiranja programa naišli smo na nekoliko neočekivanih situacija. U jednom slučaju dogodilo se da USB čitač memorijskih kartica nije mogao da čita podatke sa kartice. U drugom slučaju imali smo koji minut vremena da preko Windowsove opcije autoplay uđemo na USB i prekopiramo šta želimo pre nego što nam je program zahtevao šifru. Doduše, ovo poslednje je i dokumentovano u help fajlu, u kome se preporučuje isključivanje opcije autoplay. Program u stvari nije potpuno skriven jer se nalazi u Start meniju. Deinstalacija programa iz Start menija nije moguća bez šifre, ali korisnik sa dovoljnim privilegijama može da onemogući program čeprkanjem po Windows registry fajlu. Takođe, program ne funkcioniše ako računar pokrenete u Safe modu (autori preporučuju onemogućavanje Safe moda). Za kraj se može dodati i to da pri pisanju loga ne postoji mogućnost evidentiranja kopiranja fajlova sa USB-a na hard disk.

Zaključak je da, uz nešto dodatnih intervencija za pokrivanje specijalnih slučajeva, MyUSBOnly predstavlja program koji dobro služi kao preventivna mera od slučajnih posetilaca koji su se zatekli pored slobodnog računara ili zaposlenih koji su slučajno od kuće doneli virusom zaraženi USB stick. Uz to, imaćete i uvid u tačno vreme kada su ove napravice bile priključivane.

Ognjen POPOVIĆ