aaidee, 아이디의 아이디어 무한도전

USB드라이브를 바이러스가 걸린 윈도우에 꽂으면 내용이 바뀌거나 지워질 수 있다.

윈도우 운영체제는 USB 대용량 저장장치를 쓰기방지(읽기전용)로 바꿀 수 있는 기능을 제공한다.

윈도우의 레지스트리를 바꾸면 된다.

1. 시작메뉴>실행>regedit 입력

2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control 찾음

3. 메뉴>편집>새로 만들기>키 를 선택 후 "StorageDevicePolicies" 입력

4. "StorageDevicePolicies" 키가 생기면 열고 다시 메뉴>편집>새로 만들기>"DWORD 값" 선택 후 "WriteProtect" 입력

5. "WriteProtect" 입력해서 "값 데이터"를 1로 입력

6. HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control 처럼 ControllSet001~xxx까지 모두 바꾼다.

7. 그러면 재부팅하지 않아도 쓰기방지가 된다. XP, XP SP2, XP SP3, 비스타. 윈도우 서버 2003, 2008에서 지원된다.

8. 원래대로 쓰기 가능하게 바꾸려면 WriteProtect 숫자를 0으로 바꾸거나

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorageDevicePolicies 와 "WriteProtect" 키를 지우면 된다.

다음의 소프트웨어는 위의 절차를 자동으로 해준다.

유에스비 라이트프로텍터(USB WriteProtector): 한글지원, 독점소스, 현재 상태 아이콘 작업영역에 안나옴
http://www.gaijin.at/dlusbwp.php

썸스크루(Thumbscrew): 오토핫키 소스 제공, 현재 상태 아이콘 작업영역에 나옴
http://www.irongeek.com/i.php?page=security/thumbscrew-software-usb-write-blocker

usbwp.rar

thumbscrew.zip

USBPROTECT.MD5

다음은 USB 대용량 저장장치를 아예 인식하지 못하게 바꿔준다.

1. 시작메뉴>실행>regedit 입력

2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\usbstor 찾음

3. Start 키가 3이면 정상 작동, 4면 인식 금지다. 윈도우 2000, XP, 비스타. 2003, 2008에서 지원된다

4. 고치고 바로 적용이 안되면 재부팅하면 된다.

USB 메모리 사용을 막은 곳에서도 자료를 유출할 수 있다.

방법은 여러가지다.

일단 모니터로 유출할 수 있다.

모니터에 파일의 내용을 HEX코드나 바코드로 바꿔주는 프로그램을 설치한다.

그 다음 모니터를 사진으로 찍거나 캠코더로 녹화한다. 이 때, 직접 찍을 수도 있고, 컨넥터에 녹화기를 달 수도 있다.

비슷한 방법으로 사운드카드드로 A/D D/A 변환하면 사운드 잭으로 데이터 입출력이 가능하다.

프로그램을 설치하는 방법이 문제다.

특수 제작된 키보드를 꽂으면 컴맨드 프롬프트 상에서 자동으로 컴파일러를 만들고 그 컴파일러로 다시 프로그램을 만들 수 있을 수도 있다.

게임용 매크로 키보드와 비슷한 원리다.

전자기기에서는 전자파도 나온다고 한다.

모니터, 프린터, 본체 등의 전자파를 감지해서 자료를 읽는 기술도 있다.

더 상상력을 발휘하면 본체 팬이나 하드드라이브를 데이터에 따라 규칙적인 소음이 나게 작동시켜 그 소음을 녹음할 수도 있다.

아니면 하드드라이브 액세스 광다이오드, 광마우스 광다이오드를 통해 데이터가 나갈 수도 있다.

또, 키보드의 다이오드 등을 제어하는 PS/2 포트의 제어 신호로도 출력이 가능할 것이다.

스캐너의 소음으로 음악을 연주하는 사람도 있다.

프린터는 일종의 컴퓨터이기 때문에 프린터 펌웨어가 있다면 여러가지 해킹이 가능하다.

2005.2.27. 공개