The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Фонд CПО выпустил полностью свободный вариант ядра Linux 3.1..."
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Отдельный RSS теперь доступен для каждого обсуждения в форуме и каждого минипортала.
. "Фонд CПО выпустил полностью свободный вариант ядра Linux 3.1..." +/
Сообщение от Аноним (-), 10-Дек-14, 05:46 
>> Что тогда Ъ, надо делать чтобы им "прошивку не вставили" в USB?
> Причём тут USB?

Наверное отсыл к BadBIOS и BadUSB. Существует легенда (или не совсем легенда) о малвари, которая прописывает себя в контроллер флешки. После чего становится на редкость труднообнаружимой и неудаляемой никакими штатными средствами. Зато при втыкании флехи в USB оно при успешной атаке на систему (а код в контроллере всегда может вовремя подпихнуть немного пропатченый сектор) - патчит еще и BIOS.

Никто ни разу не ловил это в диком виде, по крайней мере дампов я никогда не видел. Но PoC ради интереса кто-то смог сделать, хоть и не настолько вредный и опасный, разумеется. И совершенно невозможным это не является.

А чуть модифицированная идея может использоваться для достаточно внезапной атаки на систему - на хабре приводился пример взлома 4G модема с встроенным роутером, после чего модем становился по usb еще и клавиатурой. Получающей данные, которые надо напечатать ремотно и "печатающий" их. Несложно понять что это позволяет немного порулить удаленной системой по воздуху, как если бы ты сидел за настоящей клавиатурой...

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Фонд CПО выпустил полностью свободный вариант ядра Linux 3.1..., opennews, 08-Дек-14, 22:55  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру