Come proteggersi dal furto di dati mediante le chiavette USB

Negli ultimi anni le chiavette USB hanno avuto molto successo grazie al loro costo contenuto e alla loro praticità, ma la loro maneggevolezza da un certo punto può di vista può risultare pericolosa per chi custodisce sul suo PC (magari portatile) dei documenti importanti.

Una persona che in qualche modo riuscisse ad accedere al vostro pc per un breve periodo di tempo potrebbe copiarsi su una chiavetta USB tutti i vostri documenti più importanti visto che gli ultimi modelli di PenDrive sono molto capienti (8 Giga e oltre) ed hanno una buona velocità di scrittura, come possiamo quindi difenderci?

Quello che vi propongo è una metodo abbastanza drastico visto che impedisce la scrittura di dati su tutti i drive mobili collegati via USB, questa protezione può essere utilizzata da chi non utilizza quotidianamente le chiavette USB e magari vuole proteggere il suo computer portatile che viene spesso utilizzato da altre persone, magari anche con il suo consenso.

La domanda che subito vi farete è: si, ma se io ho bisogno di scrivere dei dati sulla mia pen drive USB come faccio?

La domanda è lecita, la protezione può essere attivata e disattivata a nostro piacimento ed ovviamente si andrà a disattivarla quando noi stessi abbiamo bisogno di scrivere o copiare dei dati all’interno della nostra PenDrive. Per attivare o disattivare la protezione che inibisce la scrittura sui drive USB bisogna mettere mano al registro di Windows, ed in particolare alla voce:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies

Qui troverete la chiave WriteProtect, se il valore di questa chiave viene impostato ad 1 la protezione sarà attiva mentre se impostata a 0 sara possibile scrivere normalmente all’interno di tutte le pendrive collegate al PC.

Visto che non tutti sanno modificare il registro di sistema di Windows vi ho preparato 2 file .REG che potete scaricare, vi basterà eseguire il file Attiva-protezione.reg per attivare la protezione oppure eseguire il file Disattiva-protezione.reg per disattivarla.

CLICCA QUI per scaricare il file Attiva-protezione.reg
CLICCA QUI per scaricare il file Disattiva-protezione.reg

Ad esempio per attivare la protezione basta un doppio click sul relativo file .reg che avete scaricato e vi verrà chiesta conferma della modifica al registro da apportare:

Qui vi basta cliccare sul pulsante SI per effettuare la modifica al registro, da quel momento in poi qualsiasi memoria di massa colleghiate al PC non sarà possibile copiarvi dentro nuovi file, se tentate di farlo questo è il messaggio che vi appare:

Naturalmente per rimuovere la protezione basterà eseguire il file Disattiva-protezione.reg utilizzando la medesima procedura, vi consiglio di mettere i due file in una directory un po nascosta, è ovvio che se li mettete in bella vista sul desktop chiunque accede al PC può disattivare la protezione.

ATTENZIONE: questo metodo funziona con Windows XP ma non ho potuto verificarne il corretto funzionamento con Windows Vista.

Web Experiments, 16 febbraio 2008.

Altri articoli correlati:

Commenti

14 commenti per “Come proteggersi dal furto di dati mediante le chiavette USB”

Scritto da Roberto Gentile il 18 febbraio, 2008 19:17

Salve, avrei problemi ad utilizzare il metodo riportato nell’art.

utilizzando windows 2003 server.

Cioè, non funziona.
p.s. sono un po ignorante in materia.
Scritto da Web Experiments il 18 febbraio, 2008 19:55

Ciao Roberto, purtroppo temo che con Windows Server il metodo non funzioni, io ho potuto testarlo solo con Windows XP.
Scritto da roberto gentile il 18 febbraio, 2008 22:14

Ciao,
Ho trovato la soluzione al mio problema, su windows server 2003 funge alla grande. Il procedimento è simile al tuo, cambia semplicemente la chiave di registro da editare ed il valore :
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\UsbStor

valore “Start” 4 per disattivare 3 per attivare.

ecco il link del supporto tecnico della microsoft, applicabile anche alle versioni Xp.
http://support.microsoft.com/?scid=kb%3Bit%3B823732&x=16&y=9

Disattivazione dell’utilizzo di periferiche di memorizzazione USB

saluti TraUmaS
Scritto da Web Experiments il 18 febbraio, 2008 22:24

Molto bene Roberto, grazie del tuo contributo!
Scritto da Stirner il 3 marzo, 2008 13:10

mmm….difendersi dall’accesso fisico alla macchina è dura:

bisogna impostare una password al bios altrimenti basta fare il boot con un floppy, cd o usb key per poi accedere, in pochi minuti, ai dati desiderati.

E’ aggirabile anche la password del bios ma questo richiede l’apertura del case e ci vuole più tempo….
Scritto da Web Experiments il 4 marzo, 2008 13:22

Ciao Stirner, l’articolo non parla di difesa dall’accesso fisico alla macchina, semplicemente di impedire che dati presenti nel pc possano essere trasferiti su periferiche di archiviazioni connesse tramite USB.

Ad esempio puoi prestare il portatile ad un tuo amico per 20 minuti ma non vuoi che si possa copiare sulla pendrive le foto della tua ragazza.
Scritto da TraUmaS il 4 marzo, 2008 15:19
Scritto da Stirner il 6 marzo, 2008 10:09

“Ad esempio puoi prestare il portatile ad un tuo amico per 20 minuti ma non vuoi che si possa copiare sulla pendrive le foto della tua ragazza.”

Questo è un accesso fisico nel senso che il “birbone” ha la macchina nelle sue mani e non accede ad essa attraverso la rete locale e/o internet.
Il tuo amico in 20 minuti fà il boot con un cd di knoppix ed accede in pochi secondi alla tua partizione windows, con find e grep rastrella tutti i file immagine (ammesso che voglia solo quelli ) in pochissimi minuti.
Se vuole può clonarsi tutta la partizione o magari solo lo spazio non allocato per poi recuperare con calma tutti i file cancellati….il limite è solo la fantasia e….la cattiveria;-)

Se devo portare uno dei miei pc a riparare smonto sempre l’HD!!!

La procedura descritta nell’articolo è comunque utile nella maggior parte dei casi dove, probabilmente, “l’amico” non sarà così cattivo.

Resta invece fondamentale la protezione dall’accesso fisico alla tua ragazza…ma questa è un’altra storia

Ciao
Scritto da Web Experiments il 6 marzo, 2008 19:16

Certo Stirner, in realtà non esiste nulla di sicuro, si presuppone che “l’amico” nella maggior parte dei casi non abbia grandi competenze informatiche o che comunque non si accanisca, sai, copiarsi un file sulla chiavetta ci si mette qualche secondo, per far partire una distribuzione Live e cercare i file interessati ci si mette di più, diciamo che come minimo funziona da deterrente.
Scritto da Armando il 7 aprile, 2008 16:37

Ciao a tutti,
una domanda, come risolvere l’inverso?
Mi spiego, voglio passare dei dati sulla chiavetta pendrive (non dotata di nessuna levetta o similare) e non riesco perchè mi da “RIMUOVERE LA PROTEZIONE DA SCRITTURA O UTLIZZARE LATRO DISCO”, premetto che la dicitura mi è apparsa all’improvviso mentre salvavo alcuni file. Adesso non posso eliminarli, non posso formattare nè dalle proprietà riesco a disattivare ciò perchè non esiste un comando del genere. Cosa faccio?
Grazie per l’aiuto.
Scritto da moticanus il 2 giugno, 2008 19:47

Arrivo abbondantemente tardi su questo argomento, ma voglio segnalarvi una piccola applicazione che modifica quella chiave di registro

http://www.irongeek.com/i.php?page=security/thumbscrew-software-usb-write-blocker

ciaooo!
Scritto da emiliano il 7 agosto, 2008 20:23

Buonasera signore, ho un problema , e vorrei risolverlo.

Ho acquistato una memoria SD della lexar , ed e’ protetta da scrittura.

Per disattivare la protezione devo eseguire la stessa operazione per la pen drive USB ???
Scritto da Web Experiments il 9 agosto, 2008 18:38

Ciao Emiliano, se la scheda SD è protetta da scrittura per togliere la restrizione devi spostare fisicamente la levetta che trovi sulla scheda SD stessa.
Scritto da sergio il 1 maggio, 2009 08:55

4 pendrive bloccati.bastava andare su writeprotect e cambiare impostazione.quando si sa,tutto e facile! grazie!