O USBGuard é um software que ajuda na proteção contra dispositivos USB mal intencionados, aplicando uma regra que evita a utilização de dispositivos desconhecidos pelo sistema.

O programa é aquela proteção extra contra uma vulnerabilidade que muitos esquecem que existe, pois não adianta você se proteger com um firewall contra os ataques da internet e deixar o seu desktop aberto para infecções.

É o mesmo que colocar um ótimo sistema de segurança na sua casa para proteção, mas manter a porta destrancada.

Instalação

Para requisitar que um pacote/programa entre para o repositório do blog, você deve se tornar um apoiador através do apoia-se, lembre-se de entrar em contato para verificar se o pacote/programa pretendido funciona no Manjaro.

Modo gráfico: procure o usbguard no Pamac, marque para instalar e clique em aplicar.

Terminal: utilize um dos comandos abaixo conforme sua preferência.

pamac install usbguard

pamac build usbguard-git

Configuração. #

Abra o arquivo /etc/usbguard/usbguard-daemon.conf e procure pelas linhas IPCAllowedUsers e IPCAllowedGroups, adicione o nome do seu usuário.

Veja os exemplos abaixo.

sudo nano /etc/usbguard/usbguard-daemon.conf

Antes

IPCAllowedUsers=root
...
IPCAllowedGroups=

Depois

IPCAllowedUsers=root seu-usuário
...
IPCAllowedGroups=seu-usuário

Agora vamos criar as regras para os dispositivos conectados ao sistema no momento.

Entre em modo de root com o comando (só entre em modo root quando necessário).

sudo su

Digite sua senha para logar em modo root.

Após logar, utilize o comando abaixo.

usbguard generate-policy > /etc/usbguard/rules.conf

Saia do modo root digitando exit no terminal.

Após gerar as regras, agora é hora de configurar para iniciar o serviço junto com o sistema. Utilize uma das opções abaixo, conforme a sua necessidade.

O USBGuard pode ser configurado através de uma interface gráfica ou via CLI (terminal). Dependendo da sua escolha, a configuração inicial e o modo de utilização serão diferentes.

Interface Gráfica. #

Terminal #

Essa opção é para quem prefere o modo CLI (terminal/konsole).

Inicie o serviço.

systemctl start usbguard.service

Adicione o serviço na inicialização do sistema.

systemctl enable usbguard.service

Para maiores informações, leia as instruções aqui.

Após a configuração do USBGuard, o sistema não irá reconhecer dispositivos USBs que não estejam na lista de permissão do USBGuard, tornando seu sistema um pouco menos vulnerável.

Ao conectar um dispositivo que não seja conhecido ainda, será apresentado uma mensagem oferecendo a opção de bloquear ou permitir, você também pode alterar essas opções através do programa em sua área de notificação.