Новый вид атак с использованием перепрограммированных USB-ус...,
opennews (ok), 31-Июл-14, (0) [смотреть все]
- Не понял, что в такой атаке нового Даже здесь на опеннете с год назад подобное ,
Crazy Alex (ok), 23:58 , 31-Июл-14, (1) +3 //
- Ну это же конференция, решили поднять проблему на обсуждение Видать были прецед,
EuPhobos (ok), 00:03 , 01-Авг-14, (2) +3 //
- Не то что на опеннете - чуть ли не на АВТОВАЗе по-моему это было ,
vitalif (ok), 00:14 , 01-Авг-14, (3) +1 //
- Вы путайте, раньше эксплуатировались конкретные уязвимости в конкретных ОС и про,
Аноним (-), 00:32 , 01-Авг-14, (4) +2 //
- Такая неожиданность, пля контроллер клавиатуры может самодурничать, контроллер ,
Аноним (-), 04:52 , 01-Авг-14, (21) –2
- Вам следует съездить на конференцию и окунуть в дерьмо с головой всех тех специ,
Ordu (ok), 05:44 , 01-Авг-14, (24) +14
- Ну, справидливости ради, такие идеи действительно высказывались уже много лет на,
Xaionaro (ok), 09:23 , 01-Авг-14, (31)
- Высказать идею и продемонстрировать атаку - это не одно и тоже ,
YetAnotherOnanym (ok), 10:48 , 01-Авг-14, (34) +3
- а чем принципиально отличается атака от старых вирусов из DOS помечаем блок как,
linux must _RIP__ (?), 14:23 , 01-Авг-14, (54) –3
- И загружается резидентно, и перехватывает INT 13 INT 21, и всех-всех заражает И,
Andrey Mitrofanov (?), 14:47 , 01-Авг-14, (56) +1
- Выполнением кода на проце периферии В результате системный проц и его софт ант,
Аноним (-), 19:36 , 01-Авг-14, (71)
- Я и не говорил, что одно и то же Лично меня лишь смущает 171 новый вид атак ,
Xaionaro (ok), 15:37 , 01-Авг-14, (59)
- А зачем Если им хочется выступить в роли Капитана Очевидность и тем паче выкати,
Аноним (-), 19:35 , 01-Авг-14, (70)
- Существует куча любопытных нюансов, например, определение прошивкой флешки опера,
Ordu (ok), 20:10 , 01-Авг-14, (75) +2
- Это уже дело наживное Вон я тут ссылочку в соседнем коменте скинул на типа, кл,
Аноним (-), 22:44 , 01-Авг-14, (80)
- USB-сетевая карта тоже поллится А ммм Как насчёт перехвата данных других ,
Ordu (ok), 13:02 , 02-Авг-14, (88)
- Все и вся поллится - периферия хосту может отдать данные только после того как х,
Аноним (-), 20:06 , 02-Авг-14, (91)
- FFFUUUUUНо ОС запросто может решить что ура-ура, второй монитор и нарисовать т,
Ordu (ok), 23:02 , 02-Авг-14, (94)
- Да оно там с частичной поддержкой железа и буферизацией, так что хост напрягаетс,
Аноним (-), 00:21 , 03-Авг-14, (95)
- Не-не-не Пользователю НЕ надо видеть картинку отдаваемую на фейковую видеокарту,
Ordu (ok), 01:20 , 03-Авг-14, (96)
- Хм, почем таких флешек продашь Их же вместо админов можно юзать достаточно вот,
Аноним (-), 04:02 , 03-Авг-14, (97)
- Никак Если терминал установлен слишком редко, то надо использовать какую-нибудь,
Ordu (ok), 06:11 , 03-Авг-14, (100)
- Ни фига подобного Я вот про это http habrahabr ru post 65220 - когда внутрь ,
vitalif (ok), 14:13 , 01-Авг-14, (50)
- Технический прогресс не стоит на месте Там же написано новая атака необнаружим,
Ordu (ok), 00:41 , 01-Авг-14, (5) +1 //
- Зато элементарная сверка хешей файлов прочитанных с флехи может запалить напасть,
Аноним (-), 00:47 , 01-Авг-14, (7) –3 //
- И как часто надо проводить элементарную сверку хешей Эмуляция клавиатурного ввод,
Гость (?), 01:55 , 01-Авг-14, (9) +1
- После записи и перед использованием, например Только клавиатура не знает куда сф,
Аноним (-), 04:47 , 01-Авг-14, (16) –1
- Как вариант, ждать длительного простоя, затем посылать win r код и atl f4 Из-за,
Аноним (-), 13:13 , 01-Авг-14, (44)
- ctrl alt f1, C, say goodbye to all your work, sucker ,
arisu (ok), 13:21 , 01-Авг-14, (47) –1
- Клавиатуру никто не информирует о простое Единственная небольшая проблема У ,
Аноним (-), 19:51 , 01-Авг-14, (73)
- в новости написано как раз о том, что проявится измененный код только на другом ,
Аноним (-), 02:23 , 01-Авг-14, (10)
- А если он вообще не подставляется На шине usb появляется виртуальная клавиатура,
Ordu (ok), 03:06 , 01-Авг-14, (12)
- Угу, Intel i8088 ,
pavlinux (ok), 03:41 , 01-Авг-14, (14)
- А ты не подумал, что умный злой контроллер может легко эмулировать функции мелко,
Аноним (-), 11:58 , 01-Авг-14, (38)
- Зато на каком-то современном SSD недавно при беглом осмотре обнаружил x86 ,
AlexAT (ok), 13:07 , 01-Авг-14, (42)
- Какие хеши Откуда им там взяться Чего с чем сравниваете Атакующая флешка ник,
bOOster (?), 14:21 , 01-Авг-14, (53)
- Примерно так в общем-то ломали PS3 ,
Аноним (-), 01:40 , 01-Авг-14, (8)
//
- У ФСБ могли бы быть такие девайсы - в 2006 году сам делал Они сказали - нах ,
pavlinux (ok), 03:29 , 01-Авг-14, (13) //
- Да елки, такое кто только не делал Так надо было представлять это как убер-хайте,
Аноним (-), 04:49 , 01-Авг-14, (19) //
- За тобой уже выехали ,
Аноним (-), 13:42 , 01-Авг-14, (49)
- И что, до сих пор нет ни одной опенсорсной имплементации этой тривиальной идеи ,
rob pike (?), 14:46 , 01-Авг-14, (55) //
- А вот это хороший пистюль дистропесакам, чтоб делали утилиты сервисы проверки це,
pavlinux (ok), 04:13 , 01-Авг-14, (15) //
- Как атакующий не может предусмотреть всех комбинаций систем, так и дистропитеки ,
Аноним (-), 04:50 , 01-Авг-14, (20) –2 //
- они уже есть, только если ты включишь думающее устройство, то поймешь, что они в,
Аноним (-), 09:22 , 01-Авг-14, (30) –2 //
- Погугли BART ,
Аноним (-), 12:13 , 01-Авг-14, (39) +2
- Ну да А может просто у оператора спросить а чего это он только что присобачил к,
A.Stahl (ok), 08:38 , 01-Авг-14, (27) –1
- как страшно жить,
например (?), 10:04 , 01-Авг-14, (33)
- Ну чо, зяпилят в ядро файрвол для USB - чо ещё делать ,
YetAnotherOnanym (ok), 11:11 , 01-Авг-14, (35) +2 //
- 1 Накодят systemd-usbd 2 Накодят ужасного качества патч для ведра, потому что ,
Аноним (-), 11:46 , 01-Авг-14, (36)
- Точно, usbtales И правила, типа, в этом физическом USB порту может работать тол,
Аноним (-), 20:22 , 01-Авг-14, (76) //
- Коллеги, посмотрите материал о выполнении контроллером клавиатуры несвойственных,
Аноним (-), 11:52 , 01-Авг-14, (37)
- https hakshop myshopify com products usb-rubber-ducky-deluxe,
Аноним (-), 12:24 , 01-Авг-14, (40) +1
- Хахаха, сертифицировали кабинет шефа значит ФСБ не так глубоко копает,когда дел,
odity (?), 12:39 , 01-Авг-14, (41) –4
- опять до кого-то дошло, что по универсальному интерфейсу кто угодно может притво,
arisu (ok), 13:12 , 01-Авг-14, (43) +3
- Прощай udev, здравствуй mknod Нет, назад возврата нет ,
vi (?), 15:46 , 01-Авг-14, (60) //
- прощай, vi,
udev (?), 15:52 , 01-Авг-14, (61)
- Ой-вей, ви-таки не любите outflux net blog archives category vulnerabilities Xo,
Andrey Mitrofanov (?), 15:57 , 01-Авг-14, (63) //
- для воровать данные норм,не тока же барину собирать метаданные ,
Аноним (-), 17:30 , 01-Авг-14, (64) –1
- А-а-а Мы все умрем ,
Аноним (-), 18:21 , 01-Авг-14, (65) +1
- Как ни странно, вот же новость, но человек -- пользователь -- вообще ничего в ус,
Кирилл (??), 18:23 , 01-Авг-14, (66) –1 //
- а ещё USB-устройство -- может замкнуть дорожки питатния и в этом случае либо с,
Xasd (ok), 18:47 , 02-Авг-14, (89) –3 //
- Там как правило многократные предохранители нынче, знаток Где вы такой бред бере,
Аноним (-), 04:17 , 03-Авг-14, (99) –1 //
- Откуда у вас такая информация Я замыкал питание на USB, ничего не сгорало ,
Xaionaro (ok), 08:33 , 04-Авг-14, (103) –1
- В патчах grsecurity давно есть некоторая защита от этого Можно sysctl-кой выруб,
Аноним (-), 20:56 , 04-Авг-14, (107)
1,8,13,15,27,33,35,37,40,41,43,60,64,65,66,89,107
|
Вариант для распечатки
