Chrome OS bloquera les ports USB des Chromebooks verrouillés

Même lorsque votre Chromebook est verrouillé, les mauvais acteurs peuvent y accéder à l'aide d'un «Rubber Ducky» : un   lecteu...

Même lorsque votre Chromebook est verrouillé, les mauvais acteurs peuvent y accéder à l'aide d'un «Rubber Ducky» : un  lecteur USB malveillant imitant un clavier. Chrome OS va bientôt mettre un terme à ces attaques avec une fonctionnalité appelée USBGuard, vu dans Chrome Canary  sur  le blog histoire Chrome . Il empêche le système d’exploitation de lire du code ou d’exécuter des commandes à partir de périphériques USB lorsque votre Chromebook est verrouillé. Cette fonctionnalité est similaire à celle introduite par Apple dans une version récente d’IOS 11 qui stoppe l’activité USB si un périphérique est verrouillé depuis plus d’une heure.

Les appareils déjà connectés à un Chromebook lorsqu'il est verrouillé continueront de fonctionner, garantissant par exemple que les transferts de données ne s'arrêtent pas. Une fois la fonctionnalité fournie, vous devriez pouvoir choisir d'utiliser le service et les listes blanches des périphériques USB comme un clavier ou une souris.

Les Chromebooks sont plus sécurisés que Windows et d’autres appareils, en particulier pour les utilisateurs désemparés. Cependant, tout ordinateur peut être vulnérable aux périphériques Rubber Ducky , essentiellement des ordinateurs miniatures qui se présentent comme des claviers et injectent des séquences de frappe préprogrammées à une vitesse maximale de 1 000 mots / minute. Tout cela peut être arrêté simplement en désactivant le port USB. La fonctionnalité USBGuard, qui sera bientôt disponible pour les Chromebooks, est donc bienvenue.