Estación blanca/descontaminación
Resuelto
Hola,
Estoy encargado de implementar una estación blanca en una estructura, pero no tengo idea de cómo proceder y no encuentro nada en internet...
Es en una distribución de Linux Ubuntu y debo encontrar un antivirus que se actualice manualmente con una memoria USB... ¿tienes alguna idea?
Además, necesito un script que, al insertar una memoria USB, active el antivirus, realice su análisis y luego muestre el mensaje "Análisis terminado"...
Espero que me puedas dar algunas pistas...
Muchas gracias.
Estoy encargado de implementar una estación blanca en una estructura, pero no tengo idea de cómo proceder y no encuentro nada en internet...
Es en una distribución de Linux Ubuntu y debo encontrar un antivirus que se actualice manualmente con una memoria USB... ¿tienes alguna idea?
Además, necesito un script que, al insertar una memoria USB, active el antivirus, realice su análisis y luego muestre el mensaje "Análisis terminado"...
Espero que me puedas dar algunas pistas...
Muchas gracias.
1 respuesta
-
Algunos enlaces que podrían interesarte:
https://askubuntu.com/questions/134874/how-to-auto-scan-any-plugged-in-usb-storage-device-with-clamav
https://askubuntu.com/questions/4508/how-do-i-safely-use-a-virus-infected-usb-drive-in-ubuntu
Sin embargo, esto no es una protección suficiente en sí misma. De hecho, el protocolo USB también tiene vulnerabilidades de seguridad que pueden ser explotadas para convertir una memoria USB en un objeto atacante. Por ejemplo, pueden ser utilizadas para hacer pasar una memoria infectada por un teclado, y hacer creer al PC que este "teclado" "escribe" comandos (maliciosos) (y sin el conocimiento del usuario).
https://www.zdnet.fr/actualites/usb-shield-ou-comment-les-bell-labs-accelerent-l-innovation-39820754.htm
Buena suerte
