Difendersi da Poisontap

[Wilson]

Questo aggeggio è davvero inquietante: https://samy.pl/poisontap/

Qualcuno sa se funziona anche con Ubuntu?
e nel caso (probabile) in cui colpisca anche Ubuntu, come si può fare in modo da disattivare l'attivazione automatica di nuove schede di rete senza danneggiare i normali automatismi riguardo il wifi (ad esempio la priorità alle connessioni via cavo)?

[thece]

Questo aggeggio è davvero inquietante: https://samy.pl/poisontap/

Qualcuno sa se funziona anche con Ubuntu?

Immagino di si, in quanto si camuffa da scheda di rete Ethernet over USB

come si può fare in modo da disattivare l'attivazione automatica di nuove schede di rete senza danneggiare i normali automatismi riguardo il wifi (ad esempio la priorità alle connessioni via cavo)?

Uhm ... a me viene in mente una drastica disabilitazione delle porte USB (*) e, restringendo il campo alle sole interfacce di rete, un qualche blocco tramite regole di udev.
Ma prendi le mie idee un pò alla leggera, ci ho pensato su 5 minuti e non sono un esperto ne di sicurezza ne di hardening di sistemi

(*) selettiva disabilitazione? Abilitazione selettiva dei dispositivi USB? ... altrimenti come farei ad usare il mio mouse USB? Era proprio un'idea da 5 minuti

[thece]

come si può fare in modo da disattivare l'attivazione automatica di nuove schede di rete senza danneggiare i normali automatismi riguardo il wifi (ad esempio la priorità alle connessioni via cavo)?

Posso conoscere la tua idea in merito?

[Wilson]

Temo di averla espressa tutta: non so come fare e non so se il trucco funziona su linux (non conosco abbastanza il meccanismo che sfrutta)

Ho qualche idea sparsa:

- è un gran problema e in fondo arriva almeno dopo altri due simili (l'automount e le finte tastiere che lanciano terminali ed exploit da sole)

- eliminare l'attivazione automatica delle periferiche USB a sistema bloccato non andrebbe comunque bene: come nota l'autore devo poter sostituire una tastiera guasta

- il problema non è dell'usb, anche se è un vettore molto comodo per i cattivoni, ma della gestione della rete (e in parte del browser: su Ubuntu touch, che congela i programmi non in focus non funzionerebbe): non dovrebbe essere possibile cambiare il routing senza consenso di un amministratore (o forse dell'utente, ma comunque di qualcuno, una finestra di dialogo si/no basterebbe a impedire questi attacchi)

-gli attacchi multipiattaforma diventeranno la norma, dubito che resteremo un'isola immune molto a lungo

- sono praticamente certo che su linux si può rendere vano l'attacco, ma non conosco abbastanza bene la gestione della rete da sapere come (o se è stato fatto)

- far passare tutto su TOR dovrebbe risolvere il problema, salvo che il nodo d'uscita può fare (e spesso fa) esattamente lo stesso