Как запретить использование usb флешек на всех компах кроме авторизированных?

Question

[Michael]

Всем привет. Есть такая задача, нужно написать программу которая бы регистрировала usb флешки на компе и после проверяла какие флешки подключены, если подключена не авторизированная флешка то отключаем, если авторизированная то работаем. Это сделать в принципе не сложно. Но проблема в том что авторизированные флешки не должны определяться и работать на других компах. Они не должны определяться не только внутри сети или компании (что было бы реально реализовать) но и на любом компе на винде. Т.е. забрал я такую флешку допустим домой, втыкаю в комп а она не определяется, или определяется но у меня нет к ней какого либо доступа. Как такое сделать? Может есть мысли какие то.. Я не вижу какого то способа как такое реализовать..

Answer 1

[Stalker_RED]

На флешку криптоконтейнер. Воткнул - определилась - контейнер примонтировался - работаем.
Воткнул в домашний комп - определилась - вот он криптоконтейнер - но он зашифрован же!
(если он в скрытой/неразмеченной области, то его даже не будет видно)

Другой вариант - есть флешки с аппаратным локом.

Еще можно внутрь флешки добавить немножко мозгов и начинку в стиле USB Killer. Флешка увидела чужой комп и сожгла. (Лучше согласовать с юристами).

Comments

[Michael]

А есть какие нибудь статьи, заметки по этой теме? Интересно почитать про реализацию чего нибудь похожего..

[Stalker_RED]

Michael, Если вы про криптоконтейнер спрашиваете, то почитайте про VeraCrypt для начала. Если про usb killer, то у автора той статьи есть и другие. Есть обзоры китайских версий на ютубе. Есть описание схемы на форумах электронщиков. Не уверен, что это легально, поэтому ссылки давать не стану.

[Michael]

Stalker_RED, про криптоконтейнер. юсб киллер не вариант. Но VeraCrypt немного не то. Задача именно в разработке своей программы. Сторонние программы использовать нельзя. Суть программы в том что человек (администратор) садится за комп сотрудника берет шлефку. Запускает написанную программу. Программа определяет что подключено устройство. В режиме администратора программа может эту флешку занести в белый список, только на этом компьютере. После чего флешка должна перестать монтироваться на любом компьютере кроме того где была добавлена в белый список. Компьютеры к сети не имеют. И выхода в интернет тоже нет.

[Michael]

Ну и программа естественно должна все быть в автозагрузеке. И постоянно мониторить какие юсб накопители подключены. Есть из белого списка монтируем. Нет значит не монтируем. Софт пишется под win 7. Linux и Mac пока в счёт не берутся.

[Stalker_RED]

Michael, Фраза "почитайте про VeraCrypt для начала" какбы намекает, что есть и другой софт с похожим функционалом.

Сторонние программы использовать нельзя.

никто не мешает сделать свою, ведь

VeraCrypt лицензирован под Apache License 2.0

, но боюсь, что без специальных знаний будет крайне сложно написать это все "с нуля".

После чего флешка должна перестать монтироваться на любом компьютере кроме того где была добавлена в белый список.

У обычной флешки нет "мозгов". Вы не можете сказать ей "э, не монтируйся никуда". Вам нужна либо особенная флешка с мозгами (это редкость), либо использовать шифрование данных. Шифрование не происходит по волшебству, нужен какой-то софт, который будет шифровать.

Возможно вас устроит встроенный в некоторые версии виндовс Bitlocker, но работать будет не везде.

[Stalker_RED]

Michael, Я догадываюсь уже, что вы пытаетесь помешать утечке каких-то данных, но вы не задумывались, что произойдет если эту флешку воткнут в ноут или даже в телефон на котором нет ВАШЕЙ программы с белыми списками?

Что мешает мне написать МОЮ программу которая будет делать "плевал я на ваши списки, монтируем"?

[Michael]

Ну по идее она не должна монтироваться на компе где нет программы с белым списком. Либо монтироваться но читать и записывать нельзя. Про телефоны и прочее пока не интересно, интересно только win 7. Это все понятно. Можно обойти все что угодно. Вот только обходы эти сможет сделать не каждый. Да вы поняли правильно, программа нужна для того чтобы предотвратить утечку. Пока я просто изучаю вопрос. Реально или нет. Насколько сложно стоит или нет..

[Michael]

В ноуте тоже самое.. Она не должна монтироваться, либо чтение/запись должны быть запрещены. То есть получается когда администратор заносит флешку в белый список программа должна произвести операции с этой флешкой после чего, данная флешку должна работать только на этом компе. Под работой подразумевается чтение/запись.

[Stalker_RED]

Michael,

Она не должна монтироваться

Как вы себе это представляете? Это примерно как сказать обычной бумажной тетрадке "теперь тебя может читать только Василий Петрович, подчинись тетрадка" и взмахнуть волшебной палочкой?

Если тетрадка зашифрована - другое дело. Даже если она примонтируется, на ней будет зашифрованный раздел или контейнер, который не получится прочитать без соответствующего софта и ключа.

[Michael]

Stalker_RED, ну помимо монтирования я сказал ещё о запрете чтения/записи. Если бы я знал я бы тут вопросов не задавал. По поводу листика можно написать какими нибудь чернилами которые видны после того как этот лист обмокнуть в какой нибудь хим раствор или чтоб виден был под светом определённым. Такого рода программы взаимодействующие с устройствами я никогда не писал. Просто было интересно послушать мнения людей которые лучше меня разбираются в этом вопросе. Суть ваших высказываний я понял. Попробую поковырять в этом направлении. Посмотрим что получится. Спасибо за помощь.

[Stalker_RED]

Michael, ближайший аналог невидимых чернил - стеганография. Но шифрование - безопаснее.

Answer 2

[Eugen L]

Zlock(это конечно если деньги есть)

Answer 3

[Алекс]

Контроль использования USB дисков и флешей можно организовать через staffcounter dlp ( платно, облачное управления доступом к флешкам) , шифрование через тот же bitlocker.
В итоге сотрудник будет пользоваться только зашифрованным устройствами, которые не читаются вне офиса.