Top Tweets for #BADUSB

🔴HACK MONDAY: TON PC FAIT CONFIANCE À N'IMPORTE QUELLE CLÉ USB.🔴 En 2016, des chercheurs ont balancé 297 clés USB dans un campus, 45% ont "appelé maison." La première a été branchée en moins de 6 minutes. 💀 Ton OS ne vérifie rien. Tu branches une clé, il voit "clavier", il dit "bienvenue". Pas d'auth, pas de vérification, rien. C'est comme ça que le Rubber Ducky, le Flipper Zero et tous les BadUSB du marché te retournent une machine en 12 secondes chrono. Et toi, ton port USB est grand ouvert. 🚪 ⚡ L'attaque BadUSB en 30 secondes : -Tu branches un truc qui ressemble à une clé USB -L'OS le reconnaît comme un clavier (HID) -Il injecte des centaines de commandes à vitesse machine (Reverse shell, exfiltration WiFi, création de backdoor admin, etc...) Tout ça AVANT que tu aies le temps de dire "c'est quoi ce truc" Ton antivirus ? Il voit un clavier. Légitime. 🤡 🛡 LA SOLUTION : USBGuard USBGuard, c'est le firewall de tes ports USB sous Linux. Open source, intégré dans RHEL depuis la version 7.4, dispo sur Debian/Ubuntu. Le principe est simple: whitelist/blacklist basée sur les attributs des devices USB. -Tu définis quels devices sont autorisés (vendor ID, serial, type) -Tout le reste est BLOQUÉ par défaut Un Rubber Ducky qui se pointe ? Denied. ❌ Ta Yubikey avec son serial "XYZ" ? Allow. ✅ Setup en 3 commandes: sudo apt install usbguard sudo usbguard generate-policy > /etc/usbguard/rules.conf sudo systemctl enable --now usbguard À partir de là, seuls les devices branchés au moment de la génération de policy sont autorisés. Tout nouveau device inconnu = bloqué. Tu veux autoriser un device spécifique plus tard? usbguard allow-device <id> et tu l'ajoutes à ta policy. 🎯 Pourquoi c'est critique si tu fais de la self-custody Bitcoin: -Ton signing device (Ledger, Coldcard, Trezor) passe par USB (ou pas...) -Un BadUSB pourrait intercepter ou modifier tes transactions -USBGuard te permet de whitelister UNIQUEMENT ton hardware wallet par serial number -Tout le reste est muet sur ta machine Not your keys, not your coins. Mais si ton port USB accepte n'importe quoi, tes keys sont en danger aussi. 🔐 La sécurité c'est pas que du chiffrement et des mots de passe, c'est aussi fermer les portes physiques que tout le monde laisse grandes ouvertes. Ton firewall réseau est carré? Cool. Tes ports USB sont une autoroute. Fix that. 💣 #Bitcoin #InfoSec #USBGuard #Hardening #LAB312