Re: Öffentlicher PC III. - USB

[Christian Meseberg]

Hallo zusammen,

Patrick Cornelißen meinte am Montag, den 26.01.2009 um 17:52 Uhr
wegen:Öffentlicher PC III. - USB 

>> Es stellt sich nunmehr noch die Frage, ob an den Thinclients
>> Schnittstellen für einen USB-stick angeboten werden sollen. Problem
>> ist, dass die Arbeitsplätze in einem Bereich stehen, der
>> nicht von der Aufsicht eingesehen werden kann. Es wurden nun Bedenken
>> geäußert, dass man dort ja nicht nur einen Stick, sondern auch einen
>> Laptop/Blackburry o.ä. anschließen kann, und Angriffe auf das System
>> ausführt.

> Angriffe sind bei physischem Zugriff nie ausgeschlossen ;-)
> Wenn man nur die USB-Storage Module erlaubt und nichts "aktives" sollte
> die Gefahr überschaubar sein. Damit könnte zwar jemand ein Gerät per
> Kabel anschließen, das dann einen Stick emuliert und gemeine Sachen
> probiert aber das halte ich persönlich für relativ unwahrscheinlich.
> Ausser ihr habt den CCC in der Nähe und denen ist langweilig ;)

>> Ist ein solches Szenario real und würde es nicht genügen, den USB-Port
>> mit 'Nur Lesen/Schreiben' frei zu geben, also eingeschränkte Rechte
>> vergibt?

> Der USB Port macht selber ja erstmal nichts. Rechte muss der User haben.

ok, vielen Dank. Ich werde es mal in die Diskussion einbringen.

Zuviel Paranoia finde ich auch nicht angebracht, zumal die selben
Netzwerk angeschlossene Ganztagsschule generell mir USB-Stick
arbeitet, noch dazu mit Systemen aus Redmond.


-- 
Beste Grüße
Christian
Gut, das XMMS gerade Boney M - Ma Baker spielt :music:
The Bat! 4.0.39.38 (BETA) unter Wine 1.1.11