Неустранимая вирусня и вредоносное ПО теперь на USB sticks

любое USB устрройство

даже usb-вибратор?

А можно вкрадце, как оно работает? А то по ссылке сплошные «оно почти не выявляемо, ужасно, крайне сложно исправить».

.bat

C:\

помощью которой можно инфицировать вредоностным ПО любое USB устрройство.

И чо?

А можно вкрадце, как оно работает?

например, выдают тебе на халяву USB stick на какой нибудь конференции, или просто нашел где нибудь. Халява же! Сразу появляется желание воткнуть в писюк :) А там эмулятор клавиатуры, которая набирает 'rm -rf ~/ <Return>'

Если почитать комменты по ссылке, то подозрения на белок-истеричек: http://www.wired.com/2014/10/code-published-for-unfixable-usb-attack/#comment...

А, ну такое вполне логично. Если можно сделать клавиатуру, почему нельзя сделать клавиатуру такой?

А там эмулятор клавиатуры, которая набирает 'rm -rf ~/ <Return>'

А на лор запостит? Намного действеннее чем в консоль будет.

А если запитать от усб 300 вольтный конденсатор, а потом им шандарахнуть обратно, то такой вирус может и сработать.

меня терзают смутные сомнения. для того, чтобы произвольный код с юсб запускался, на локалхосте обязан присутствовать некий сервис, обеспечивающий авторан. сама по себе mount этого не умеет.

оно под оффтоп

Дык под оффтоп способы и попроще есть. И вообще писать об этом надо в стартовом посте. Пугают народ почем зря...

можно инфицировать вредоностным ПО любое USB устрройство.

Ой ли? И даже независимо от прошивки usb девайса?

А вообще зря все так быстро перешли от rs232 на usb. Сырой он еще

Я не понял. можно заразить любой usb девайс, или же можно сделать девайс, который будет атаковать пк?

Второе давно уже известно и ни разу не новость.

По ссылке пишут, что:

The update mechanism is not specified by the USB standard.

In point of fact, any vendor can invent any firmware update mechanism they like. And they do.

Так что можно расходиться.

аха-ха, авторы вылезли из криокамеры?

Именно последнее, и да, давно не новость.

любое USB устрройство

4.2, по ссылке — флешки на определённом контроллере, которые умеют обновлять фирмварь по USB. Далеко не все USB-девайсы умеют это.

Не отменяет серьёзности проблемы: оно касается не только оффтопика (можно эмулировать что угодно либо тупо менять записываемые файлы, на что хватит фантазии) и едва ли с этим можно что-то сделать. Новость — в том, что можно сделать малварь, заражающую USB-девайсы (в том числе и под онтопиком).

Ждём Kaspersky ultra device security.

А если запитать от усб 300 вольтный конденсатор...

Да уж, 300-вольтный конденсатор с USB-разъемом куда опаснее, чем причинв истерики по ссылке. Снимаю шляпу перед Вашей изобретательностью.

Причём паяется на коленке из одной атмеги.

даже usb-вибратор?

Он передаст ВИЧ.

Оно выглядит как усб брелок, а на операционке говорит, что оно - клавиатура и начинает команды всяческие слать.

ааа. т.е. это спецдевайс такой, обычная флешка ВНЕЗАПНО им стать не может?

Вроде как можно взять обычную флешку, прошить ей «мозги» и после этого она будет работать не как флешка, а как компьютер, который может выдавать себя за флешку, клавиатуру, что угодно.