Sécurisation Clé USB

[Félix le Chat]

Bonjour,

@ Sanglier

Il est difficile d'avoir le beurre, l'argent du beurre et la crémière en prime, comme indiqué plus haut une clé protégée du commerce c'est plus cher et pas sûr qu'elle fonctionne sans fichier autorun.

Malekal donne les outils pour tout désactiver, c'est le nec plus ultra de la sécurité, un cran au dessous on peut utiliser http://perso.orange.fr/-Gof/DL/VaccinUSB.exe qui commence par effacer l'autorun [à remplacer ensuite par un qui est sain] et qui protège contre les infections les plus courantes, mais sans autorun pas de clé USB [préparée comme indiqué plus haut] qui protège les données que tout un chacun y stocke, sauf encore une fois à acheter une clé ad hoc du commerce.

Quant au programme signalé http://amf.mycity.co.yu/personal/bobby/USB_blocker/ il semble suffisant pour s'assurer que l'autorun n'a pas été modifié et donc que la clé ne risque pas d'infecter le PC familial par l'exécution automatique d'une vérole.

[s]Et au cas où http://www.prevx.com/filenames/481911913742901012-X1/FLASH5FDISINFECTOR2EEXE.html[/s]

Édité par nickW: voir les messages ci-dessous à propos de Flash_Disinfector de sUBs

[nickW]

Miaou Félix,


Je ne comprends pas ton dernier lien, qui conduit sur une page de Prevx signalant que Flash_Disinfector est un espiogiciel (spyware) et incitant à charger leur logiciel (.... qui par ailleurs ne sait pas se désinstaller correctement, et dont le support est nul!).

Flash_Disinfector est un outil de nettoyage écrit par sUBs (le créateur de ComboFix), et il n'a rien d'infecté/infectieux/infectant.

Salut,

[Félix le Chat]

Merci nickW de me rappeler à l'ordre, c'est pas Miaou que je mérite, mais pan sur le bec, pardon sur le museau...

J'ai l'outil Flash_Disinfector (de sUBs) sur ma clé USB, je fais une recherche pour retrouver le site où je l'ai téléchargé et copie le premier lien affiché par Google sans l'explorer... impardonnable...

A part cette boulette de chat, pour le reste j'assume.

[nickW]

Re-


Deux liens de téléchargement:

http://www.techsupportforum.com/sectool ... fector.exe
http://download.bleepingcomputer.com/sU ... fector.exe


Salut,

[O+]

nickW bonjour,

Au regard de ce que je recherche que me conseilles tu ?

Bien cordialement,

[nickW]

Bonsoir,

Flash_Disinfector n'est pas un logiciel de protection, mais de désinfection.

Je pense que ce n'est pas ce que tu recherches.

Salut,

[O+]

nickW bonjour,

Oui je sais, j'étais allé voir sur le net après la réponse de Felix. Mais as tu une idée sur l'existence d'un utilitaire permettant de verrouiller simplement l'accès à une clé USB par un mot de passe ? (un utilitaire simple d'utilisation, fonctionnant sur n'importe quel ordinateur quelque soit son OS).

Merci,

[Le Sanglier]

Bonjour,

toujours pas ce que tu cherches mais c'est aussi une autre solution :

http://www.commentcamarche.net/faq/suje ... pc-publics

Bon WK.

[O+]

Merci le sanglier,

Effectivement ce n'est pas ce que je recherche, mais c'est intéressant tout de même. L'utilisation quotidienne des clé USB et leur capacité est un enjeu majeur au niveau de la sécurité. Si tu t'intéresses au sujet voici un article qui devrait nourrir ta curiosité:
http://www.certa.ssi.gouv.fr/site/CERTA ... index.html

Lu sur la page que tu m'as indiquée:" Vous avez aussi la possibilité de vacciner votre clé USB en créant des répertoires aux noms des fichiers infectieux censés se copier-coller sur les supports que l'on connecterait sur un PC infecté... ". J'avoue ne pas bien comprendre la démarche............ Mais c'est souvent mon problème vu mes connaissances très relatives et hétérogènes en informatique.

Bien cordialement,

[Vazkor]

Bonsoir,

Vous avez aussi la possibilité de vacciner votre clé USB en créant des répertoires aux noms des fichiers infectieux censés se copier-coller sur les supports que l'on connecterait sur un PC infecté... ". J'avoue ne pas bien comprendre la démarche...

Ce n'est pas difficile à vérifier.
Crée sur ton bureau, par exemple, un fichier Toto.txt puis un dossier Toto. Cela ne pose pas de problème à Windows.
Essaie ensuite de renommer le dossier Toto en Toto.txt, ce qui n'est a priori pas interdit. Eh bien, tu auras un beau message d'erreur.

"Erreur en renommant le fichier ou le dossier
Impossible de renommer Toto : un fichier portant ce nom existe déjà. Spécifiez un nom différent"

L'inverse est vrai également : il est impossible de créer un fichier Toto.txt au même niveau qu'un dossier Toto.txt.
On peut très bien glisser le fichier Toto.txt dans le dossier Toto, puis renommer ce dernier en Toto.txt, parce que les niveaux sont différents.

Le principe de vaccination adopté par USBFix est de créer entre autres un dossier Autorun.inf à la racine de la clé USB, ce qui empêche un virus de créer un fichier autorun.inf. Il crée aussi des dossiers avec les noms des fichiers infectieux connus, mais là ce n'est valable tant qu'une variante du virus ne cherche pas à créer d'autres noms.

@+