Existen diversas formas para deshabilitar el almacenamiento en medios conectados mediante el puerto USB de tu equipo, esto puede ser una buena solución si queremos prevenir de ciertos tipos de ataques desde la que infectan nuestro sistema mediante este tipo de dispositivos, pero también puede servirnos como un método para tratar de limitar las capacidades de un cierto equipo si no queremos que otros empleen esta característica por algún motivo concreto. Pues bien, entre las formas las hay más extremas como las de eliminar directamente los controladores USB del kernel Linux (módulos). Es decir, eliminar el fichero usb_storage.ko que es el módulo que actúa como controlador para estos dispositivos.
Pero si queremos una solución no tan radical, podemos usar otras maneras de proceder para que estos dispositivos no funcionen en nuestra distro. Además son métodos bastante sencillos de implementar y que suelen ser efectivos, aunque no infalibles… Por ejemplo, podemos usar el dispositivo virtual /bin/true para ayudarnos a lo que se llama un «Fake Install», para proceder simplemente tenemos que crear y abrir un fichero llamado block_usb.conf dentro del directorio /etc/modprobe.d/ donde se almacenan los módulos del kernel.
Una vez hecho eso podemos añadir dentro el siguiente contenido usando el editor de texto que más nos guste:
install usb-storage /bin/true
Ahora guardamos el fichero que acabamos de crear y listo, ya tendremos una restricción para los dipositivos de almacenamiento USB. ¡Ojo! Porque el resto de dispositivos USB seguirán funcionando normalmente. Prueba la efectividad, ya que he escuchado a algunos usuarios decir que no les ha funcionado…
El otro método es crear una lista negra, para eso crearemos un fichero llamado blacklist.conf dentro de /etc/modprobe.d/ y con el editor de texto volvemos a añadir en su interior todos los controladores de dispositivos que queramos añadir a nuestra lista negra y que no funcionarán. Por ejemplo, para nuestro USB:
blacklist usb-storage
Guarda los cambios y comprueba su efecto…