Исходное сообщение
"Фонд CПО выпустил полностью свободный вариант ядра Linux 3.1..." Отправлено Аноним, 10-Дек-14 05:46
>> Что тогда Ъ, надо делать чтобы им "прошивку не вставили" в USB? > Причём тут USB? Наверное отсыл к BadBIOS и BadUSB. Существует легенда (или не совсем легенда) о малвари, которая прописывает себя в контроллер флешки. После чего становится на редкость труднообнаружимой и неудаляемой никакими штатными средствами. Зато при втыкании флехи в USB оно при успешной атаке на систему (а код в контроллере всегда может вовремя подпихнуть немного пропатченый сектор) - патчит еще и BIOS. Никто ни разу не ловил это в диком виде, по крайней мере дампов я никогда не видел. Но PoC ради интереса кто-то смог сделать, хоть и не настолько вредный и опасный, разумеется. И совершенно невозможным это не является. А чуть модифицированная идея может использоваться для достаточно внезапной атаки на систему - на хабре приводился пример взлома 4G модема с встроенным роутером, после чего модем становился по usb еще и клавиатурой. Получающей данные, которые надо напечатать ремотно и "печатающий" их. Несложно понять что это позволяет немного порулить удаленной системой по воздуху, как если бы ты сидел за настоящей клавиатурой...