[EselMetaller]

Hallo zusammen,

kennt vielleicht jemand eine Möglichkeit / ein Tool um während dem Bildschirmschonermodus die USB Ports zu deaktivieren und beim Beenden des Bildschirmschoners wieder zu reaktivieren?

Hintergrund: ich würde gerne den Zugriff auf meinen Laptop per BadUSB und Co. verhindern, wenn ich nicht zu Hause bin, aber der Laptop läuft.

Bisher konnte ich nur zwei Möglichkeiten finden:
- USB Ports generell deaktivieren per Systemsteuerung / Registry
- die Freeware "USB Wächter", die mit einer USB Geräte Whitelist arbeitet


Für neue / andere Ideen wäre ich dankbar

[Samstag]

Da würde ich mich fragen: Was soll das bringen?
Wenn du ein Programm hast dass die USB-Ports während des Bildschirmschoners deaktiviert, dann geh ich hin und starte ihn neu. Dann ist das Programm nicht mal geladen, wenn der USB-Stick steckt.

[DanielDuesentrieb]

Wieso läuft der Laptop, wenn Du nicht zu Hause bist und wer soll dann etwas an deinem Notebook machen?!

BadUSB ist zwar möglich aber technisch ist eben alles möglich. Ob man davor jetzt solche Angst haben sollte, na ich weiß ja nicht.

[EselMetaller]

Zitat (Samstag: 19. Februar 2015 - 15:52)

Wenn du ein Programm hast dass die USB-Ports während des Bildschirmschoners deaktiviert, dann geh ich hin und starte ihn neu. Dann ist das Programm nicht mal geladen, wenn der USB-Stick steckt.

hmm, stimmt.
Also müsste das Programm die USB Ports deaktivieren, solange kein User aktiv angemeldet ist

[Samstag]

Ok, dann starte ich ihn neu, boote über CD/DVD/USB und mach was ich will am Rechner.
Oder ich klau dir gleich deine Festplatte, du bist ja eh nicht da. Dann brauch ich kein BadUSB mehr, ich hab alle Daten die ich von dir wollte.
Du siehst, bringt nicht wirklich viel.
Hier gibts ein kostenloses Tool, was zumindest erkennt wenn sich eine Tastatur anmelden will über USB, man muss sie dann erst manuell freigeben.
Bringt halt nur nichts, wenn der USB-Stick sich als Netzwerkkarte (Umleitung des Traffics an Fremdserver), Bluetoothgerät oder Maus anmeldet.

[dale]

Nicht vergessen wenn du noch ne wireless Tastatur hast drauf achten das die AES verschlüsselt sonst kann man alles mitsniffen

[RalphS]

Kann man auch so. Was drahtlos übertragen wird, kann mitgeschnitten werden - ohne Ausnahme.

[EselMetaller]

Zitat (Samstag: 19. Februar 2015 - 22:07)

Ok, dann starte ich ihn neu, boote über CD/DVD/USB und mach was ich will am Rechner.
Oder ich klau dir gleich deine Festplatte, du bist ja eh nicht da. Dann brauch ich kein BadUSB mehr, ich hab alle Daten die ich von dir wollte.

Neustart ist kein Problem dank Truecrypt.
Es geht mir rein um die Absicherung bei laufendem, unbeaufsichtigtem Rechner, und das geht nunmal nur über USB.
Und nicht nur mit Hilfe von BadUSB, wie man bei TOR gesehen hat (Beispielartikel auf Spiegel-Online)

[psys]

In der Aufgabenplanung neu Aufgabe mit devcon-Batch die usb's ab- b.z.w. ein- schalten. ( so als Idee )

Bei USB-Keybord natürlich blöd :-)

Dieser Beitrag wurde von psys bearbeitet: 25. Februar 2015 - 00:47