Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Новый вид атак с использованием перепрограммированных USB-ус..., opennews (ok), 31-Июл-14, (0) [смотреть все] Не понял, что в такой атаке нового Даже здесь на опеннете с год назад подобное , Crazy Alex (ok), 23:58 , 31-Июл-14, (1) +3 // Ну это же конференция, решили поднять проблему на обсуждение Видать были прецед, EuPhobos (ok), 00:03 , 01-Авг-14, (2) +3 // ну, емнип, PS3 так и ломали, ford15focus (ok), 09:24 , 01-Авг-14, (32) Не то что на опеннете - чуть ли не на АВТОВАЗе по-моему это было , vitalif (ok), 00:14 , 01-Авг-14, (3) +1 // Вы путайте, раньше эксплуатировались конкретные уязвимости в конкретных ОС и про, Аноним (-), 00:32 , 01-Авг-14, (4) +2 // Такая неожиданность, пля контроллер клавиатуры может самодурничать, контроллер , Аноним (-), 04:52 , 01-Авг-14, (21) –2 Вам следует съездить на конференцию и окунуть в дерьмо с головой всех тех специ, Ordu (ok), 05:44 , 01-Авг-14, (24) +14 Ну, справидливости ради, такие идеи действительно высказывались уже много лет на, Xaionaro (ok), 09:23 , 01-Авг-14, (31) Высказать идею и продемонстрировать атаку - это не одно и тоже , YetAnotherOnanym (ok), 10:48 , 01-Авг-14, (34) +3 а чем принципиально отличается атака от старых вирусов из DOS помечаем блок как, linux must _RIP__ (?), 14:23 , 01-Авг-14, (54) –3 И загружается резидентно, и перехватывает INT 13 INT 21, и всех-всех заражает И, Andrey Mitrofanov (?), 14:47 , 01-Авг-14, (56) +1 а что не так вроде нормальный elf, вдруг бах - и запустился левый код - не так , linux must _RIP__ (?), 15:56 , 01-Авг-14, (62) –1 Да куда угодно подпихнуться, лишь бы туда управление попадало К слову, если кто , Аноним (-), 19:40 , 01-Авг-14, (72) Выполнением кода на проце периферии В результате системный проц и его софт ант, Аноним (-), 19:36 , 01-Авг-14, (71) Я и не говорил, что одно и то же Лично меня лишь смущает 171 новый вид атак , Xaionaro (ok), 15:37 , 01-Авг-14, (59) А зачем Если им хочется выступить в роли Капитана Очевидность и тем паче выкати, Аноним (-), 19:35 , 01-Авг-14, (70) Существует куча любопытных нюансов, например, определение прошивкой флешки опера, Ordu (ok), 20:10 , 01-Авг-14, (75) +2 Это уже дело наживное Вон я тут ссылочку в соседнем коменте скинул на типа, кл, Аноним (-), 22:44 , 01-Авг-14, (80) USB-сетевая карта тоже поллится А ммм Как насчёт перехвата данных других , Ordu (ok), 13:02 , 02-Авг-14, (88) Все и вся поллится - периферия хосту может отдать данные только после того как х, Аноним (-), 20:06 , 02-Авг-14, (91) FFFUUUUUНо ОС запросто может решить что ура-ура, второй монитор и нарисовать т, Ordu (ok), 23:02 , 02-Авг-14, (94) Да оно там с частичной поддержкой железа и буферизацией, так что хост напрягаетс, Аноним (-), 00:21 , 03-Авг-14, (95) Не-не-не Пользователю НЕ надо видеть картинку отдаваемую на фейковую видеокарту, Ordu (ok), 01:20 , 03-Авг-14, (96) Хм, почем таких флешек продашь Их же вместо админов можно юзать достаточно вот, Аноним (-), 04:02 , 03-Авг-14, (97) Никак Если терминал установлен слишком редко, то надо использовать какую-нибудь, Ordu (ok), 06:11 , 03-Авг-14, (100) Ни фига подобного Я вот про это http habrahabr ru post 65220 - когда внутрь , vitalif (ok), 14:13 , 01-Авг-14, (50) Технический прогресс не стоит на месте Там же написано новая атака необнаружим, Ordu (ok), 00:41 , 01-Авг-14, (5) +1 // Зато элементарная сверка хешей файлов прочитанных с флехи может запалить напасть, Аноним (-), 00:47 , 01-Авг-14, (7) –3 // И как часто надо проводить элементарную сверку хешей Эмуляция клавиатурного ввод, Гость (?), 01:55 , 01-Авг-14, (9) +1 После записи и перед использованием, например Только клавиатура не знает куда сф, Аноним (-), 04:47 , 01-Авг-14, (16) –1 Как вариант, ждать длительного простоя, затем посылать win r код и atl f4 Из-за, Аноним (-), 13:13 , 01-Авг-14, (44) ctrl alt f1, C, say goodbye to all your work, sucker , arisu (ok), 13:21 , 01-Авг-14, (47) –1 Ну может в твоей слаке этот номер и работает, но в убунтах например там по дефо, Аноним (-), 19:56 , 01-Авг-14, (74) Незачёт от Поттеринга , Anonym2 (?), 22:46 , 02-Авг-14, (92) для системдеца никаких трояноустройств не надо, системдец сам троян , arisu (ok), 22:49 , 02-Авг-14, (93) –1 Ну так все правильно чтобы избавиться от чужих троянов, мы будем приваживать св, Аноним (-), 04:14 , 03-Авг-14, (98) Клавиатуру никто не информирует о простое Единственная небольшая проблема У , Аноним (-), 19:51 , 01-Авг-14, (73) в новости написано как раз о том, что проявится измененный код только на другом , Аноним (-), 02:23 , 01-Авг-14, (10) А если он вообще не подставляется На шине usb появляется виртуальная клавиатура, Ordu (ok), 03:06 , 01-Авг-14, (12) Ну если вас не смущает бубнеж ядра про HID device при втыкании флехи - ну извини, Аноним (-), 04:47 , 01-Авг-14, (17) –3 Вот к чему вы это сказали К тому, что на конференции они будут заниматься туфто, Ordu (ok), 05:40 , 01-Авг-14, (23) –1 Зришь в корень А может он хотел сказать, что выводить dmesg на пол эжкрана пост, Аноним (-), 13:17 , 01-Авг-14, (45) –2 Ну извините, если вы безбашенно втыкаете чужие флешки и лезете при этом под руто, Аноним (-), 22:56 , 01-Авг-14, (81) у флехи мелкий контроллер Вы ошибаетесь Есть флэшки с операционкой внутри Про, Классический Анонимус (?), 05:29 , 01-Авг-14, (22) Угу, Intel i8088 , pavlinux (ok), 03:41 , 01-Авг-14, (14) Бывает 8051 разогнанный, как один из вариантов , Аноним (-), 04:48 , 01-Авг-14, (18) +1 А ты не подумал, что умный злой контроллер может легко эмулировать функции мелко, Аноним (-), 11:58 , 01-Авг-14, (38) Рано или поздно флешкам перестанет хватать питания, когда те начнут ломать парол, Аноним (-), 13:18 , 01-Авг-14, (46) Зато на каком-то современном SSD недавно при беглом осмотре обнаружил x86 , AlexAT (ok), 13:07 , 01-Авг-14, (42) Какие хеши Откуда им там взяться Чего с чем сравниваете Атакующая флешка ник, bOOster (?), 14:21 , 01-Авг-14, (53) Примерно так в общем-то ломали PS3 , Аноним (-), 01:40 , 01-Авг-14, (8) // Согласен есть к примеру кейлогеры которых вообще не заметишь, которые в далекие, Lui (??), 03:03 , 01-Авг-14, (11) // Заметим что он и слать что угодно мог в свое удовольствие А что помешает то , Аноним (-), 03:12 , 02-Авг-14, (85) У ФСБ могли бы быть такие девайсы - в 2006 году сам делал Они сказали - нах , pavlinux (ok), 03:29 , 01-Авг-14, (13) // Да елки, такое кто только не делал Так надо было представлять это как убер-хайте, Аноним (-), 04:49 , 01-Авг-14, (19) // они даже по 500 связываться не стали бы Если в госзаказе меньше 10 лямов н, pavlinux (ok), 06:04 , 01-Авг-14, (26) –1 // Ну так это 10 мега-девайсов по миллиону , Аноним (-), 22:57 , 01-Авг-14, (82) За тобой уже выехали , Аноним (-), 13:42 , 01-Авг-14, (49) И что, до сих пор нет ни одной опенсорсной имплементации этой тривиальной идеи , rob pike (?), 14:46 , 01-Авг-14, (55)   // Как нет systemd-fairwalld-uedvd-usbd же У Сиверса в git-е , Andrey Mitrofanov (?), 14:52 , 01-Авг-14, (57)   А вот это хороший пистюль дистропесакам, чтоб делали утилиты сервисы проверки це, pavlinux (ok), 04:13 , 01-Авг-14, (15) // Как атакующий не может предусмотреть всех комбинаций систем, так и дистропитеки , Аноним (-), 04:50 , 01-Авг-14, (20) –2 // ЧСВ OVER 9000 , commiethebeastie (ok), 09:08 , 01-Авг-14, (29) +2 Никто и не сомневался Зарплата дворника зависит от количества мусора , Аноним (-), 13:22 , 01-Авг-14, (48) +2 они уже есть, только если ты включишь думающее устройство, то поймешь, что они в, Аноним (-), 09:22 , 01-Авг-14, (30) –2 // Вот это не факт совсем , Аноним (-), 03:14 , 02-Авг-14, (86) От какой атаки От копирования файла с носителя USB накопитель в этом смысле ни, Аноним (-), 10:30 , 02-Авг-14, (87) Погугли BART , Аноним (-), 12:13 , 01-Авг-14, (39) +2 Ну да А может просто у оператора спросить а чего это он только что присобачил к, A.Stahl (ok), 08:38 , 01-Авг-14, (27) –1 как страшно жить, например (?), 10:04 , 01-Авг-14, (33) Ну чо, зяпилят в ядро файрвол для USB - чо ещё делать , YetAnotherOnanym (ok), 11:11 , 01-Авг-14, (35) +2 // 1 Накодят systemd-usbd 2 Накодят ужасного качества патч для ведра, потому что , Аноним (-), 11:46 , 01-Авг-14, (36) Точно, usbtales И правила, типа, в этом физическом USB порту может работать тол, Аноним (-), 20:22 , 01-Авг-14, (76) // usbtables, Xasd (ok), 18:55 , 02-Авг-14, (90) –1 // Ты не поверишь , но в дремучем Солярис 10 есть конфигурация безопасности дл, Аноним (-), 16:43 , 03-Авг-14, (101) +1 Коллеги, посмотрите материал о выполнении контроллером клавиатуры несвойственных, Аноним (-), 11:52 , 01-Авг-14, (37) https hakshop myshopify com products usb-rubber-ducky-deluxe, Аноним (-), 12:24 , 01-Авг-14, (40) +1 Хахаха, сертифицировали кабинет шефа значит ФСБ не так глубоко копает,когда дел, odity (?), 12:39 , 01-Авг-14, (41) –4 опять до кого-то дошло, что по универсальному интерфейсу кто угодно может притво, arisu (ok), 13:12 , 01-Авг-14, (43) +3 Прощай udev, здравствуй mknod Нет, назад возврата нет , vi (?), 15:46 , 01-Авг-14, (60) // прощай, vi, udev (?), 15:52 , 01-Авг-14, (61) Ой-вей, ви-таки не любите outflux net blog archives category vulnerabilities Xo, Andrey Mitrofanov (?), 15:57 , 01-Авг-14, (63) // Люблю Но какою то странною Любовью , vi (?), 22:59 , 01-Авг-14, (84) для воровать данные норм,не тока же барину собирать метаданные , Аноним (-), 17:30 , 01-Авг-14, (64) –1 А-а-а Мы все умрем , Аноним (-), 18:21 , 01-Авг-14, (65) +1 Как ни странно, вот же новость, но человек -- пользователь -- вообще ничего в ус, Кирилл (??), 18:23 , 01-Авг-14, (66) –1 // Да, прилетела флешка Сама воткнулась в системник , Аноним (-), 22:59 , 01-Авг-14, (83) +3 // ну не флэшка прилетела, а примеру -- южный мост Или, тем более, сам процессор , Кирилл (??), 13:27 , 04-Авг-14, (106) а ещё USB-устройство -- может замкнуть дорожки питатния и в этом случае либо с, Xasd (ok), 18:47 , 02-Авг-14, (89) –3 // Там как правило многократные предохранители нынче, знаток Где вы такой бред бере, Аноним (-), 04:17 , 03-Авг-14, (99) –1 // Я разрабатывал железки на ftdi и atmega USB-порты на USB-хабе очень легко палят, Классический Анонимус (?), 08:24 , 04-Авг-14, (102) // И как это делать палить USB-порты me искренне интересно P S IMHO, анонима, Xaionaro (ok), 08:34 , 04-Авг-14, (104) –1 отчего это O_O, arisu (ok), 12:42 , 04-Авг-14, (105) +1 Потому что фразы вроде 171 Я разрабатывал железки на ftdi и atmega 187 могут, Xaionaro (ok), 21:16 , 04-Авг-14, (108) Откуда у вас такая информация Я замыкал питание на USB, ничего не сгорало , Xaionaro (ok), 08:33 , 04-Авг-14, (103) –1 В патчах grsecurity давно есть некоторая защита от этого Можно sysctl-кой выруб, Аноним (-), 20:56 , 04-Авг-14, (107) 1,8,13,15,27,33,35,37,40,41,43,60,64,65,66,89,107

Сообщения

[Сортировка по времени | RSS]

	55. "Новый вид атак с использованием перепрограммированных USB-ус..."	+/–
	Сообщение от rob pike (?), 01-Авг-14, 14:46
	> [ouex]hci-hcd.ko легко переделываются в фильтрующие хабы, с реквестами через дбус/ip/shm к юзерспейсной утилите, но это вы уже сами как-нибудь И что, до сих пор нет ни одной опенсорсной имплементации этой тривиальной идеи?
	Ответить | Правка | К родителю #13 | Наверх | Cообщить модератору

	57. "Новый вид атак с использованием перепрограммированных USB-ус..."	+/–
	Сообщение от Andrey Mitrofanov (?), 01-Авг-14, 14:52
	>> [ouex]hci-hcd.ko легко переделываются в фильтрующие хабы, с реквестами через дбус/ip/shm к юзерспейсной утилите, но это вы уже сами как-нибудь > И что, до сих пор нет ни одной опенсорсной имплементации этой тривиальной > идеи? Как нет?! systemd-fairwalld-uedvd-usbd же. У Сиверса в git-е.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема