Функция USBGuard будет предотвращать чтение USB-устройства при его подключении, если экран в это время заблокирован.
С сентября 2018 года команда операционной системы Chrome OS экспериментирует с новой функцией безопасности под кодовым названием USBGuard, которая ограничивает доступ к USB-порту при заблокированном экране. Сейчас она доступна в тестовых сборках Chrome OS Canary после включения флага на странице экспериментальных функций.
Недавно был замечен коммит, согласно которому в системе появиться возможность отключать USB-устройства на экране блокировки. Также, появится белый список для уже подключённых устройств, например, мыши или клавиатуры.
С помощью этой функции разработчики намерены обеспечить защиту пользователей от проникновения в файловую систему их компьютеров различных вредоносных программ. Подобные атаки имеют название Rubber Ducky («резиновая уточка») и предполагают использование вредоносных USB-накопителей для имитации нажатий клавиш и выполнения вредоносных команд.
В июле 2018 года компания Apple представила схожую функцию под названием USB Restricted Mode, отключающую USB-порт, если устройство не было разблокировано за последний час.
в UNIX это было реализовано примерно 20 лет назад.
Молодец, Гугол, идёт в ногу со временем.
Auto mount отключили?
Запуск программ от имени суперпользователя все равно будет требовать пароль. Какого рода пэйлоады тогда они хотят отсечь? Размещение открытое из одноклассников на рабочем столе?