Os Chromebooks podem obter o USBGuard para proteger contra ataques USB desonestos no Chrome OS 69
XDA Brasil NEWS
Uma tríade de commits feita no Chromium Gerrit sugere que a proteção contra ataques USB desonestos no Chrome OS 69 está chegando. Isto virá na forma de USBGuard, que é efetivamente um método de lista branca de USB. Protege contra dispositivos USB desconhecidos, autenticando-os. Isso inclui os gostos do BadUSB, que abusam de uma característica inerente de como os computadores fazem uso de dispositivos USB. Simplificando, os computadores confiam demais nos USBs para dizer o que realmente são. Você pode reprogramar um USB simplista para mascarar como um teclado e, em seguida, executar comandos, por exemplo. Felizmente, aqueles que usam Chromebooks estarão protegidos por padrão provavelmente em setembro.
Se você está se perguntando onde descobrimos que os dispositivos estarão protegidos em setembro, é graças a um comentário feito no terceiro commit. O comentário sugere especificamente a ativação da sinalização USBGuard para todos os usuários no Chrome OS 69. De acordo com o calendário do Chromium , esse ramo começa a ser desenvolvido na próxima semana e será lançado como uma versão estável por volta da semana de 4 de setembro. Enquanto o Canary começa na próxima semana, é um sinalizador de criação que só pode ser ativado pela equipe de desenvolvimento quando eles liberam imagens instaláveis para Chromebooks.
Evidentemente, o BadUSB ainda não se tornou uma epidemia. Já faz alguns anos, mas devido à sua natureza, teria que ser um ataque bem direcionado. No entanto, a proteção contra exploits é sempre uma coisa boa. O único problema é que ele pode identificar erroneamente dispositivos como sendo mal-intencionados, quando, na verdade, podem ser dispositivos desconhecidos ou sem marca. Deve haver muito poucos desses erros de identificação, pois o USBGuard usa vários atributos de dispositivos para identificar se deve ou não bloqueá-los. O USBGuard é atualmente um mecanismo de proteção somente do Linux, pois aproveita o recurso de autorização de dispositivos USB que está presente no kernel do Linux desde 2007.
Grupo: XDA Brasil
Canal: XDA Brasil NEWS
Notícia original em inglês: XDA