IPB

Bienvenido, invitado ( Identificarse | Registrarse )

 
Reply to this topicStart new topic
> Artículo - Desactivar los puertos USB y Firewire bajo Mac OS X, Para evitar salidas (o entradas) no autorizadas de información
Miguel
mensaje May 8 2008, 07:21 PM
Mensaje #1


Salvor Hardin
*****

Grupo: Administración
Mensajes: 16850
Registrado: 28-June 00
Usuario Nº.: 60



Este truco es mejor no hacerlo en casa smile.gif.

Uno de los mayores agujeros en la seguridad de la mayor parte de las redes es que, por mucho que vigiles Internet y le pongas antivirus, los puertos USB y Firewire de los Mac siguen abiertos y pidiendo que se les de (mal) uso. Si quieres evitar el trasiego de archivos en los Mac que no lo necesitan, hay un modo muy sencillo (lo dice hasta la NSA).

http://www.macuarium.com/cms/index.php?opt...4&Itemid=90

Un saludo,

Miguel


--------------------
SH - "A Macuarium no lo va a reconocer ni la madre que lo parió".
BH - "Ay pobrecico...".
Go to the top of the page
 
+Quote Post
autoy
mensaje May 8 2008, 09:44 PM
Mensaje #2


Usuario Activo
***

Grupo: Usuarios Activos
Mensajes: 761
Registrado: 12-September 05
Usuario Nº.: 26260



Uf, no hace falta tirar las extensions a la basura, puedes usar la carpeta extensions disabled para deshabilitar las que no quieras usar...


--------------------
MacBook Pro Core 2 Duo 15'': 2.16 Ghz, 2 GB DDR2, 120 GB HD, Ati x1600 128 MB GDDR, 6x DL SuperDrive.
Mighty Mouse Wireless, Airport Extreme Gigabit, iPod Mini 4 GB, iPhone 3G 16 GB
Go to the top of the page
 
+Quote Post
Miguel
mensaje May 8 2008, 11:29 PM
Mensaje #3


Salvor Hardin
*****

Grupo: Administración
Mensajes: 16850
Registrado: 28-June 00
Usuario Nº.: 60



También es verdad smile.gif.


--------------------
SH - "A Macuarium no lo va a reconocer ni la madre que lo parió".
BH - "Ay pobrecico...".
Go to the top of the page
 
+Quote Post
stroknik
mensaje May 9 2008, 09:20 AM
Mensaje #4


Usuario Activo
***

Grupo: Usuarios Activos
Mensajes: 313
Registrado: 22-October 04
De: Mexico DF
Usuario Nº.: 12528



como es que no biene esa opciones por defecto en nuestro amado OSX? unsure.gif


--------------------
 Maquero Músico 

Mis proyectos:

myspace.com/nrdkmusic - > NÓRDIKA
myspace.com/dressenvall - > DRESSENVALL
Go to the top of the page
 
+Quote Post
Animal
mensaje May 9 2008, 12:05 PM
Mensaje #5


Tranquilamente nervioso...
***

Grupo: Usuarios Activos
Mensajes: 3821
Registrado: 29-May 05
De: Le Bronx
Usuario Nº.: 21475



[modo Rappel on] Vislumbro un futuro lleno de mensajes del tipo: "Mi disco externo no funciona, lo tengo conectado y en Winblows si que va" "La culpa es de Miguel por poner guías peligrosas" [modo Rappel off] ph34r.gif

Este mensaje ha sido editado por Animal: May 9 2008, 01:15 PM


--------------------
La luz es más rápida que el sonido. Por eso mucha gente parece brillante hasta que abre la boca...
Go to the top of the page
 
+Quote Post
Miguimau
mensaje May 9 2008, 01:13 PM
Mensaje #6


niano niano
****

Grupo: Moderadores
Mensajes: 7794
Registrado: 8-October 05
Usuario Nº.: 27594



(stroknik @ May 9 2008, 10:20 AM) *
como es que no biene esa opciones por defecto en nuestro amado OSX? unsure.gif

Por lo que dice Animal, obviamente.

Por cierto que curioseando las extensiones me he encontrado algunas realmente curiosas, como una llamada Dont Steal Mac OS X.kext


--------------------
 MacbookPro2,2 MA609LL C2D 2.16 GHz 15,4" 2GBb RAM 10.5.8 -Leopard
 Macmini3,1 Intel Core 2 Duo 2 Ghz 4GB RAM Mac OS X 10.5.8 -Leopard +Snow en pruebas
 Powerbook 6.8 M9690LL/A G4 12" 1.5 GHz 1,25 GB de RAM . Tiger 10.4.11
 MacMini PPC G4 1,5 GHz combo 512 MB RAM Tiger 10.4.11
 Estación Airport Extreme (Early 2009) MB763LL/A  Airport Express (802.11n) MB321LL/A
Como bien dice un amiguete, mi firma es como referencia, no para presumir. ;)
Go to the top of the page
 
+Quote Post
borjam
mensaje May 9 2008, 01:25 PM
Mensaje #7


TELEBUFÓN TROLLTURADOR
***

Grupo: Moderadores
Mensajes: 4849
Registrado: 26-March 03
De: 12 Km al N. del Guggenheim
Usuario Nº.: 4929



(Miguel @ May 8 2008, 08:21 PM) *
Uno de los mayores agujeros en la seguridad de la mayor parte de las redes es que, por mucho que vigiles Internet y le pongas antivirus, los puertos USB y Firewire de los Mac siguen abiertos y pidiendo que se les de (mal) uso. Si quieres evitar el trasiego de archivos en los Mac que no lo necesitan, hay un modo muy sencillo (lo dice hasta la NSA).

No me seáis exagerados...

Primero, la seguridad no sirve de mucho si hay acceso físico a la máquina.

Segundo, para poder liártela por USB es imprescindible que de alguna manera el sistema operativo (por ejemplo) ejecute un archivo almacenado en el dispositivo USB. A eso es aficionado Windows, pero no Mac OS X.

Firewire, debido a una decisión de diseño, en mi opinión acertadísima, permite hacer operaciones de acceso directo a memoria de manera análoga a las que haría una tarjeta instalada (por ejemplo) en un bus PCI interno.

¿Por qué esto? El motivo es sencillo: Firewire se diseñó para ser capaz de soportar transferencias de volúmenes grandes de datos en tiempo real, y minimizando la carga sobre el procesador del ordenador. Esa característica de Firewire es clave para que tenga las asombrosas prestaciones que tiene, y es una de las diferencias importantes frente a USB, que es una castaña.

Pero vamos, mi recomendación es que, si alguno de los aquí presentes anda con información clasificada en un Mac, no se limite a eliminar la extensión, sino que físicamente se cargue lo que se conoce como PHY del interfaz Firewire, que es la circuitería de adaptación de niveles de señal para el bus, o al menos rellene con epoxy (Araldit) el conector.


--------------------
"—Cuando yo uso una palabra —dijo Humpty Dumpty en tono despectivo—, significa exactamente lo que yo elijo que signifique, ni más ni menos.
—La cuestión es —dijo Alicia— si puede hacer usted que las palabras signifiquen tantas cosas diferentes.
—La cuestión es —contestó Humpty Dumpty—, quién es el que manda aquí, eso es todo."

Lewis Carrol, Alicia en el País de las Maravillas
blogs.elcorreodigital.com/el-insultor
Go to the top of the page
 
+Quote Post
jmmartin
mensaje May 9 2008, 03:15 PM
Mensaje #8


Vicomte de Valmont
******

Grupo: Usuarios Activos
Mensajes: 27105
Registrado: 11-June 00
De: Valladolid, España
Usuario Nº.: 34



(borjam @ May 9 2008, 02:25 PM) *
Pero vamos, mi recomendación es que, si alguno de los aquí presentes anda con información clasificada en un Mac, no se limite a eliminar la extensión, sino que físicamente se cargue lo que se conoce como PHY del interfaz Firewire, que es la circuitería de adaptación de niveles de señal para el bus, o al menos rellene con epoxy (Araldit) el conector.


Cuidado con lo que dices, borjam, que ya estoy viendo a Miguel con el Araldit biggrin.gif biggrin.gif

Saludos


--------------------
PowerMac Dual 2.5 GHz, 4 GB
MacBook Pro Core2Duo 15" 2.33 GHz, 3 GB
Go to the top of the page
 
+Quote Post

Reply to this topicStart new topic

 

Modo de visualización: Normal · Cambiar a: Lineal+ · Cambiar a: Lista


RSS Versión Lo-Fi Fecha y hora actual: 9th February 2010 - 06:32 PM