Medios extraíbles y estaciones de descontaminación

4 tareas · 40 min · Principiante

Las memorias USB son el puente físico más común hacia redes aisladas. Lees las especificaciones de los kioscos de descontaminación de Río Frío para auditar la neutralización de malware BadUSB y el formateo forzado.

0 de 4 · 0%

Objetivo de la sala

Una memoria USB maliciosa no es solo un medio de almacenamiento con archivos infectados; a menudo incorpora un microcontrolador reprogramado (ataque BadUSB) que se anuncia ante el sistema operativo como un teclado humano (Human Interface Device - HID). Al conectarse, inyecta pulsaciones de teclas a alta velocidad para abrir una consola y ejecutar scripts destructivos en segundos.

Responde para continuar

¿En qué consiste un ataque de tipo BadUSB y por qué es peligroso para un equipo aislado?

El dispositivo destruye físicamente el puerto USB mediante una descarga eléctrica de alto voltaje estático El dispositivo borra permanentemente la tabla de particiones del disco duro sin interactuar con el sistema El dispositivo se hace pasar por un teclado para inyectar comandos maliciosos eludiendo los antivirus tradicionales

Ver pista de ayuda

Recuerda cómo el sistema operativo confía ciegamente en las entradas de dispositivos de tipo teclado.

Para garantizar la limpieza de los medios que ingresan a la sala de control, Río Frío implementa estaciones kiosco dedicadas con formateo a bajo nivel.

Abre el laboratorio y revisa estaciones-descontaminacion.txt. Localiza la política de formateo aplicada por el kiosco KSC-01 en la entrada de la sala de control.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué política de formateo forzado aplica el kiosco KSC-01 según las especificaciones?

Ver pista de ayuda

Consulta la columna politica_formateo para el kiosco KSC-01.

Los kioscos de descontaminación de grado industrial incorporan chips aisladores que interceptan la negociación del bus USB y bloquean cualquier descriptor que no corresponda a almacenamiento masivo puro.

Revisa estaciones-descontaminacion.txt y localiza la tecnología implementada en KSC-01 para mitigar BadUSB.

Esta tarea se hace en el laboratorio

Un escritorio Linux con terminal, aquí en la página. No instalas nada y no puedes romper nada.

Preparando el escritorio…

Responde para continuar

¿Qué mecanismo de bloqueo contra BadUSB implementa el kiosco KSC-01? Escribe el texto exacto.

Ver pista de ayuda

Revisa la columna bloqueo_badusb para el kiosco KSC-01.

En un entorno maduro de alta seguridad, está estrictamente prohibido utilizar memorias USB comerciales de procedencia desconocida. Solo se autorizan dispositivos cifrados por hardware con números de serie registrados en el inventario de custodia de planta.

Responde para continuar

¿Qué medida de gobernanza refuerza la seguridad física en el uso de medios extraíbles?

Restringir el uso exclusivamente a dispositivos USB corporativos homologados con número de serie registrado en custodia Guardar todas las memorias USB en un cajón abierto sin registro de entrada ni salida Permitir que los empleados traigan memorias USB personales siempre que tengan menos de 8 GB de capacidad

Ver pista de ayuda

Evalúa el control de inventario y trazabilidad sobre los activos físicos de transporte de datos.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Preparando el escritorio…

Objetivo: arquitectura.riofrio-aguas.local

16:24

Terminal (user@whoami)

Tab Autocompletar ↑/↓ Historial

bash 5.2.21

Whoami-Labs OS v3.0.1 LTS · build 733482

1 La amenaza de BadUSB y microcontroladores ocultos

2 Política de formateo forzado en kiosco de control Lab

3 Bloqueo por hardware de ataques BadUSB Lab

4 Memorias USB homologadas con número de serie

Whoami-Labs Pro utiliza cookies