USB
Canary es una herramienta de código abierto que supervisa cualquier actividad sospechosa
en la computadora. Está escrita en lenguaje Python y puede enviar un SMS cuando un dispositivo USB es conectado o se retira de un ordenador.
Existe una gran cantidad de dispositivos USB
que pueden ser fatales para tu
inocente máquina. Un empleado de una oficina puede dejar su equipo, aunque
sea por un corto espacio de tiempo, este es vulnerable a ataques por medio de USB.
Realmente no importa si el equipo está
bloqueado o no. Una posible solución a este problema podría incluir
deshabilitar los puertos USB por completo, pero no es un enfoque práctico a
largo plazo.
USB Canary
Un investigador de seguridad - @errbufferoverfl dedicó un
poco de su tiempo y creó una herramienta de código abierto basado en Python
llamada USB Canary, Está Disponible en GitHub – la
herramienta monitoriza constantemente los puertos USB de una computadora.
Si USB Canary detecta que cualquier
dispositivo USB es enchufado o desenchufado de la máquina, utiliza la API de
Twilio para enviar un SMS al propietario.
Existen herramientas que pueden hacer un
trabajo similar pero USB Canary funciona incluso si el equipo está bloqueado.
Actualmente, la herramienta sólo está disponible para los sistemas operativos
basados en Linux. Pero el desarrollador está trabajando en versiones para
Windows y Mac OS tras el inmenso agradecimiento que recibió de la comunidad.
USB Canary también puede ser implementado por
el administrador del sistema en las organizaciones que restringen a los
empleados que adhieran cualquier tipo de dispositivos USB a sus máquinas de
trabajo. Puedes encontrar todos los detalles sobre USB Canary en su repo Github.
Fuente: Fossbytes