Официальный форум ColorRiver

На терминале, для подключения USB-флешек , наружу выведен разъём USB, который представляет потенциальную опасность для взлома терминала, так-как через него можно подключать клавиатуру и внешние загрузочные устройства, и как следствие полный доступ к содержимому диска.
Есть ли способы защиты этого разъёма ?

На наших терминалах это делается так:

1) Запрет загрузки с USB устройств делается средствами BIOS.
2) Запрет нажатий Ctrl+Alt+Del блокируется нашим ПО, Alt+F4 требует пароля для выхода из нашего ПО.
3) Нажатие правой кнопки мыши в ПО заблокировано в тех местах где это может быть опасно.

1) При наличии подключенной клавиатуры можно зайти в биос и выставить загрузку с чего угодно. Пароль на биос не поможет , так-ка на биосы есть универсальные пароли.
2) При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется, и Alt+Tab так-же.

Пока что мысли направленны в сторону какого-нибудь переходника аля LPT->USB , который будет работать только после загрузки его драйверов под виндой.

Вы знаете универсальный пароль от Intel и ASUS матерей? Напишите его, мы проверим подойдет ли.


Блокируется закрытие программы киоска, если установлен пароль на закрытие. Alt-Tab куда вас переключит? Кроме киоска ничего не запущено. Всплывающие окна блокируются программой киоска - TaskManager, Explorer, меню Пуск не отобразятся.


Понятно, что идеальная защита это отсутствие USB совсем. Можно прогу поставить типа DeviceLock.

Во первых не факт что я буду использовать Intel или Asus, может мне Gigabyte больше нравиться.
Во вторых если чего-то не знаешь , это не значит что этого нет. При загрузке можно посмотреть модель и версию биоса, скачать его с сайта производителя и с пристрастием поковырять.

Повторюсь. При отключении страницы приветствия, комбинация Ctrl+Alt+Del не блокируется.

Ещё один важный момент. При загрузке Windows , F8 ещё никто не отменял. В защищённом режиме автозагрузка не работает, и программа ничего не блокирует, заходи кто хочешь, бери что хочешь.

Так все же есть универсальный пароль?????? Так поделитесь им(и), а то как то надоело биос обнулять (джамперком, или изъятием батарейки на несколько минут).

Так ведь можно ее и не отключать - и проблема решена

А как вы это себе представляете???? Стоит в людном месте киоск, к нему подходит человек с клавиатурой, подключается и начинает че-то "хакерить" (для начало ему как то еще и перезагрузку надо устроить для F8). Абсурдная ситуация?? И ради чего???? А если он стоит без какого либо присмотра, так его проще вообще украсть, не прибегая к каким бы то ни было взломам.
ЗЫ: я конечно не знаю вашей ситуации, но может стоит смотреть в другую сторону решения вашей проблемы. Еще и не такие программы и компы люди ломают, все упирается в конечный итог - стоит это того, или нет. На мой взгляд смысла нет ни какого. (это ведь не банкомат)

Ну тогда поковыряйте с пристрастием и выберите ту мать, в которой нет мастер-пароля. Уверен, что такие найдуться.


И я повторюсь (только что ещё раз проверил). При установленной галке "Подавлять все открывающиеся окна Windows" можно давить Ctrl+Alt+Del сколько хочешь - ничего не происходит. А при нажатии на Alt-F4 спрашивает пароль.


Поддержку USB-клавиатуры, кстати, и отключить можно в биосе.

Интересно PCI карточка с USB портами так себя не ведёт?

интересно, что имеется ввиду, поточнее

Пуск -> Настройка -> Панель управления -> Учётные записи пользователей -> Изменение входа пользователей в систему -> убрать птичку напротив "Использовать станицу приветствия" -> Применение параметров.


В данный момент имею два совершенно разных между собой экземпляра новых материнских плат, у которых эта опция отсутствует как вид.
Да и пользы от неё мало, она лиш определяет на каком этапе будет инициализироваться клавиатура, в биосе или в операционной системе.


Кто там в людном месте знает хакер это или техник пришёл обслуживать. А для перезагрузки достаточно шнур выдернуть.


Терминал оплаты работает , хоть с электронными, но всё-же деньгами, и не хотелось что-бы какой-нибудь хацкер поимел доступ к его содержимому.
А некоторые не ради смысла туда лезут, а ради спортивного интереса.
Наберите в поисковике "взлом терминалов оплаты", узнаете много интересного.


Я не телепат чтоб знать на какую версию какого биоса какой модели нужен пароль. Кому интересно, тот пользует поисковики.
http://www.hackzona.ru/hz.php?name=News ... e&sid=4222


Раз отключаю, значит есть на то причины. Программу стоимостью 500$ можно было научить и панель задач по настоящему прятать, и перехватывать Alt+Ctrl+Del и Alt+Tab , а не просто глушить окна по названию.