BadUSB

Стоп, но клавиши не будут сами-по-себе отправлятся в какое-либо USB устройство.

у меня сама клава воткнута в USB. Конечно паранойя, но вдруг один девайс заглянет в другой? Или другой перешьёт?

кстати всё правильно сказал твой Артамонов.

Для Ъ небольшая цитата:

Является ли это дырой в протоколе USB? Нет, хотя СМИ радостно хоронят именно USB. Это — глупая дыра в реализации контроллеров одного конкретного производителя, и не более. Можно, конечно, двигать USB в сторону закрытого протокола, позволяющего подключать только официальные устройства, подписанные правильными сертификатами и так далее, но это не выглядит правильным направлением — и создаст массу трудностей для массы мелких производителей. С тем же успехом можно бороться с троянами в интернете, разрешив браузерам заходить только на официально сертифицированные сайты. С точки зрения USB абсолютно ничего нового сегодня не открылось, и как я сказал выше — руками подобную атаку можно было реализовать и десять лет назад.

А данные куда будет твоя «обычная флешка» девать? Для нормального управления гуем, чтобы сделать что-то серьёзное нужна обратная связь. Можно попытаться запустить rm -rf всякими горячими клавишами, но сисадмин восстановит всё из бекапа. Можно слить секретные документы на свой сервер, но интернета то на машине нет.

DRM - это информационный БДСМ.

Конечно паранойя, но вдруг один девайс заглянет в другой?

Такое возможно только при поддержке самой системой(драйверами).

Или другой перешьёт?

А это еще и самим устройством должно поддерживаться.

С таким же успехом можно сделать загрузочную флешку, которая что угодно сможет с делать с системой, вплоть до перешития биоса. И начать хоронить USB за небезопастность.

С таким же успехом можно сделать загрузочную флешку, которая что угодно сможет с делать с системой, вплоть до перешития биоса. И начать хоронить USB за небезопастность.

По сравнению с SATA это таки решето. HDD можно подключать и не бояться, что в нём не только HDD.

USB не только подключалка для флешек.

Из приведённой статьи, я понял, что флешку можно прошить так, что она будет выполнять произвольный код. То есть якобы дыра в usb контроллере, самого копма позволяет это делать. Клавиатура под видом флешки - это ерунда. А вот если флешка выполняет код еще на этапе обнаружения её осью - то это юзбкапец. Кто в коде с гитхаба разобрался? Что там?

Нашел, собственно, сам доклад.
http://radetskiy.files.wordpress.com/2014/08/srlabs-badusb-blackhat-v1.pdf

А данные куда будет твоя «обычная флешка» девать?

ну на флешке есть скрытая область.

Такое возможно только при поддержке самой системой(драйверами).

речь о том и идёт, что система заражается флешкой.

А это еще и самим устройством должно поддерживаться.

сходи по ссылкам наконец. В том и трагедия.

☺

По сравнению с SATA это таки решето. HDD можно подключать и не бояться, что в нём не только HDD.

4.2

А вот если флешка выполняет код еще на этапе обнаружения её осью

выполняет

это юзбкапец

ну не юзай usb. С этим вашим ATA всё ещё печальнее. Пруфлинки сам найдёшь.

С этим вашим ATA всё ещё печальнее.

Ну их же не суют туда-сюда везде и всюду. Поэтому никому не страшно.

И миниатюрный телепорт? Вариант с подбрасыванием флешки, а затем ограблением мне кажется не очень то надёжным. Во-первых, не факт, что юзер возьмёт с собой флешку в нужный момент, во-вторых, не факт, что его получится ограбить, в-третьих, слишком много людей придётся задействовать (а это дополнительные риски).

да это я так, фантазирую на заданную тему.

Конечно это ***уйня в первом посте по сцылкам.

блин, че делать-то? Можно как-то отключить USB устройства ввода, кроме двух домашних?

Это — глупая дыра в реализации контроллеров одного конкретного производителя, и не более.

Бгг, столько паники и шума, будто всё, конец света

Скажите, а если запретить подключение клавиатуры и мыши через USB и вернуться к использованию PS/2, это решит данную проблему безопасности?

КАК SD получит команду? Там что, wifi есть, да?

Бывает.

http://www.transcend-info.com/Support/No-401

http://www.eyefi.com/

А представь, что микроСД образовали собственную меш сеть.

Ссылка на новость: Взламываем контроллеры флешек, чтобы превратить их в клавиатуры

Теперь, значит, перед подключением usb устройств буду блокировать экран и смотреть, не попытается ли оно ввести чего-нибудь.