Nechci se Vás nějak dotknout, ale myslím, že s Vámi vyběhl správně. Zavádět taková restriktivní opatření jsou velice kontraproduktivní, lidem to znesnadňuje práci a pokud někdo bude chtít něco ukrást, tak to ukradne za každou cenu a myslím, že ho nezastaví zakázané USB porty :-) Já bych z takové firmy, která už předem podezírá zaměstnance, že by něco ukradli a aby mě kontroloval někdo na každém kroku, rychle utekl ...
Máte pravdu.
Jenže, mohu Vám s klidem gentlemana sdělit, že když jsem já šel za šéfem, že by bylo dobře, aby byly USB porty ve windowsech vypnuty pro použití s mobilními paměťovými zařízeními, nestačil jsem se zastavit až na chodbě.
My (podle názoru mého bosse - aneb místního odborníka na bezpečnost) nemůžeme uživatelům klást takové nástrahy. Když jsem namítnul, že nedávno se jedna soukromá Flashka našla ležet na parkovišti plná dat o nově vyvíjených produktech.
Bohužel, nikoho to nezajímá a nic se nezměnilo.
no, treba mne se ocitnul jakysi trojan (nevim presne, nealnalizoval jsem ho) na flashdisku po te, co na nem kolegine odnesla cosi do tiskarny ... Vzhledem k tomu, ze se tam naprosta vetsina veci dnes nosi na flashdiscich, je to docela tragicke.
BTW: v linuxu doporucuju pri mountovani flashdiksu s FAT(32) pripojit parametr fmask=0111, jistota je jistota, kamaradovi se takhle povedlo "nakazit si" Wine :-)
Já takový virus chytil. respektive, asi ve škole se mi nakopíroval na flashku. Protože mám linux, pobaveně jsem koukal na soubory autorun.inf a auto.exe obsahující virus "Trojan.gen".
Pak mi ovšem došly dvě věci - nevím kde jsem to chytil (tudíž ani nevím, komu říct ať si vyčistí počítač) a taky jsem to klidně mohl přenést dál, kdybych si těch souborů nevšiml, byť mně samotnému žádné nebezpečí nehrozí. To by mě asi kamarádi neměli rádi.
Čekal jsem že se dozvím něco o tom, jak může zlé USB zařízení využít chybu firmwaru nebo ovladače USB řadiče a infikovat počítač tímto způsobem (jako to by-design "podporuje" firewire), a zatím tady čtu nějaké triviality o samospustitelných souborech na souborovém systému. Řekl bych, že pokud nějaký systém umožňuje, aby byl tímto způsobem infikován, nezaslouží si nic jiného, než aby takto skutečne _byl_ infikován. "Základním stavebním kamenem" ochrany takového počítače přece není antivirus, ale vypnutí takovéhoto chování.