Vlákno názorů k článku USBGate: Češi vyvinuli zařízení na zabezpečení počítačů. Zákazníkem je i stát od Pavel Riedl - Takže otázka ke všem hrdinům, kteří se tu...

Myslite na tom webu, kde neni o fungovani zarizeni napsano zhola nic? Zeby dodavatel?

Zhrnme si to. Jedine co na tech cca 10ti stranka niceho je uvedeno kolem "fungovani" je nasledujici veta:

"Klient si zapojí USBGate k počítačům a připojí do něj všechny USB periferie (ovladače se na OS Windows a Linux nainstalují automaticky)"

Opravdu bych chtel videt (alespon prumerne spatne zabezpeceny) system, ktery bude sam neco z nejakeho USB zarizeni instalovat. A opravdu bych chtel videt kuprikladu windows, ktera instaluji ovladace, bez prihlaseni administratora, coz je veta hned o kousek dale:

"Při instalaci není potřeba přítomnost technika"

Ano. Ale na tyhle konkrétní otázky jsem nenašel odpověď:

1) Blokuje USB porty, ale KTERÝ? Ty na téhle krabičce, nebo komplet celý PC?
2) Ochrání data v případě, že úředník zapomene na monitoru rozdělenou práci, kde je například jméno, adresa a RČ? Dovolí jeho kolegovi, aby to zamknul za něj, když přijde nějakýý občan zvenčí a mohl by ty data vidět/vyfotit mobilem?
3) Co za ovladače se instaluje? Na widlích asi něco standardního (jinak by neplatilo, že není potřeba technik), takže USB hub a HID? Na Linuxu to samý, "sudo modprobe" asi bez technika BFU nedá a v jádře to nejspíš integrovaný nebude...
4) Nemele se trochu krok 5 s tím, že není potřeba technik, když musí zakázat ručně všechny zařízení mimo tohohle nesmyslu?
5) MB obvykle obsahuje USB řadič a v něm první úroveň hubů. Pokud řadiči řeknu, že smí používat jenom tohle, efektivně sestřelím všechny porty, i ten, na kterým tahle blbina visí. Takže se to fakt chová jenom jako další hub?
6) Na USB2.0 jsou dost kritický latence při potvrzování. Pokud to není jenom obyč hub, jak dokážu garantovat latence (na kterých stojí například i max. délka kabelů)?
7) Hlásají, že to může pracovat s libovolným zařízením. Jak, když zakážu připojení toho zařízení na úrovni SW tím, že OS nedovolím natáhnout ovladač? To jako poběží jejich přiohnutý ovladač v tom bazmeku? A co EULA od ovladačů, která explicitně zakazuje jejich revers engineering a autor USB zařízení jim řekne, že dokumentaci prostě nedá?

Moc otázek, málo odpovědí. HW je jasný, limity SW jsou jasný, právní otázku ohledně přiohnutí ovladačů a NDA na použitý karty přenechám právníkům, ti jsou v tom fundovanější...