¿Qué harías si alguien te detiene con el ordenador encendido y una sesión abierta? Las medidas de seguridad tradicionales no sirven de nada en ese momento. El proyecto USBKill ofrece una solución radical: apagar el equipo de inmediato al detectar cualquier cambio en los puertos USB.
El caso de Ross Ulbricht
El creador de USBKill se inspiró en el arresto de Ross William Ulbricht, el famoso Pirata Roberts vinculado al portal de comercio Silk Road. Ulbricht fue detenido en una biblioteca pública de San Francisco con su ordenador portátil encendido, y los agentes solo tuvieron que mantenerlo así para acceder a él. Usaron un pequeño dispositivo USB que mueve el cursor del ratón para evitar que la pantalla se bloquee. Ulbricht fue declarado culpable de todos los cargos y enfrenta un mínimo de 20 años de prisión. El ordenador encendido no ayudó en nada a su defensa.
Cómo funciona USBKill
El desarrollador conocido como hephaest0s explica que USBKill es un script de Python que espera cualquier cambio en el estado de los puertos USB. En cuanto detecta algo, apaga o cuelga el ordenador. Ese cambio puede ser la conexión de un dispositivo USB o el retiro del pendrive que contiene a USBKill. De hecho, se sugiere atar el pendrive a alguna parte, de manera que si un oficial levanta el ordenador, el pendrive se desconecte y USBKill actúe.
No hace magia: necesita cifrado
USBKill no hace magia. Para que sea realmente efectivo, el disco del ordenador debe estar cifrado. De lo contrario, al reiniciar, los agentes podrían acceder a la información. USBKill no asesina literalmente al ordenador; solo lo apaga o cuelga, y los datos en la unidad interna permanecen intactos. Si buscas un pendrive verdaderamente destructivo, ya tienes al menos una opción disponible...
