Днес прочетох тази новина:
http://pcworld.bg/22869_otkriha_opasna_ ... interfejsa
и както може да се очаква от журналистически статии едва ли може да се извлече някаква смислена информация.

Не можа принципно да си обясня за каква уязвимост във firmware-а на USB устройствата може да става дума? Ако го компрометираш (модифицираш), то ти може да си правиш всичко свързано с USB трафика, но дотам. Освен това за каква уязвимост става дума, ако модификацията на firmware по принцип си е възможна? Примерно ако си с Linux и копираш от флашката текстов файл - тогава тази операция не би била заплаха (каквито и промени да нанесе firmware-а), ако текстообработващата програма интерпретира текстовите файлове без бъгове.

Някой чел ли е нещо по-конкретно за горната новина?

Ура! Най-после почна да мирише това лайно. Аз от години се надявах...

Радостта ти ще е кратка. Ако много се размирише, ще го напарфюмират, но ще продължи да съществува.

аз още преди много години си мислех за тоя вариант, ама нямам уменията да го реализирам на практика хаха
чудно как чак сега разбраха...

И да имаш уменията - малко вероятно да има универсално решение.

Доколкото разбрах от мъгливите обяснения - става въпрос за използване на възможността за ъпдейт на фирмуера на контролерите, разбира се, на тези устройства, които позволяват това. Някак си не ми се вярва мишките и клавиатурите да имат чак такъв контролер, който да покрива нуждите на такъв вирус, и второто нещо, което някак си ме гложди отвътре е - как ще направят модификацията да бъде универсална, т.е. да покрива всички марки/модели флашки например, така че след модифициране устройството да не забива, а да работи!? Все пак става въпрос за фирмуер, не за стандартната памет, която се форматира със стандартна файлова система.

До колкото аз схванах идеята да направиш например зловредна клавиатура. Пъхайки я в компютъра тя се инсталира като hid и почва да подава на пц то трафик все едно човек пише. По тоя начин си самоизтегля вируса от нейде и заразява пц-то... След това като намери друго усб устройство се навира в него и т.н. Това обаче е много специфично и общо взето заразаемостта е напрактика много ниска. По скоро е удобно за идустриален шпионаж и саботаж. Като цяло партенка.

Преди години имаше инфо за епълски клавиатури които с ъпдейт на фърмуера ставали кийлогери.

не съм чел много внимателно ама за автоматично заразяване не съм забелязал
по скоро как да си направим злонамерени устройства
все пак модификация на неизвестен фърмуеър на сляпо по скоро ще убие устройството

това с клавиатурата ми хрумна още когато бяха само кръгли буксите - продаваха малки устройства - логери, през които да се включи клавиатурата, и си мислех, че освен да записва може и да пуска по някой друг клавиш, например като почне голямо писане и да добави някоя нецензурна дума

Не знам, но моята USB канелка за вино работи безупречно вече осма година!

То това инфо важи и за повечето лаптопи особено произведени за или внос от х'америчку.
да не говорим за 99.99% от всички смартфони, независимо от ОС-а.
затова си пазете старите лаптопи и не-смарт телефонти

Ми да беше заформил няква търговийка за наливно вино с тая канелка.