Микроконтролери и електроника
http://mcu-bg.com/mcu_site/

Уязвимост в USB интерфейса
http://mcu-bg.com/mcu_site/viewtopic.php?f=6&t=13116
Страница 1 от 1

Автор:  xyz [ Съб Авг 02, 2014 10:08 am ]
Заглавие:  Уязвимост в USB интерфейса

Днес прочетох тази новина:
http://pcworld.bg/22869_otkriha_opasna_ ... interfejsa
и както може да се очаква от журналистически статии едва ли може да се извлече някаква смислена информация.

Не можа принципно да си обясня за каква уязвимост във firmware-а на USB устройствата може да става дума? Ако го компрометираш (модифицираш), то ти може да си правиш всичко свързано с USB трафика, но дотам. Освен това за каква уязвимост става дума, ако модификацията на firmware по принцип си е възможна? Примерно ако си с Linux и копираш от флашката текстов файл - тогава тази операция не би била заплаха (каквито и промени да нанесе firmware-а), ако текстообработващата програма интерпретира текстовите файлове без бъгове.

Някой чел ли е нещо по-конкретно за горната новина?

Автор:  Н'бабане Гт'муан'га [ Съб Авг 02, 2014 11:57 am ]
Заглавие:  Re: Уязвимост в USB интерфейса

Цитат:
Като алтернатива организацията USB Implementers Forum и специалистите по сигурността, открили USB уязвимостта, препоръчват на потребителите да преосмислят своето отношение към използването на USB устройства.


Ура! Най-после почна да мирише това лайно. Аз от години се надявах... :D

Автор:  itso.t [ Съб Авг 02, 2014 12:52 pm ]
Заглавие:  Re: Уязвимост в USB интерфейса

Радостта ти ще е кратка. Ако много се размирише, ще го напарфюмират, но ще продължи да съществува. :D

Автор:  nik [ Съб Авг 02, 2014 1:38 pm ]
Заглавие:  Re: Уязвимост в USB интерфейса

аз още преди много години си мислех за тоя вариант, ама нямам уменията да го реализирам на практика хаха
чудно как чак сега разбраха...

Автор:  pechkov [ Нед Авг 03, 2014 12:36 am ]
Заглавие:  Re: Уязвимост в USB интерфейса

nik написа:
... ама нямам уменията да го реализирам на практика ...

И да имаш уменията - малко вероятно да има универсално решение.

Доколкото разбрах от мъгливите обяснения - става въпрос за използване на възможността за ъпдейт на фирмуера на контролерите, разбира се, на тези устройства, които позволяват това. Някак си не ми се вярва мишките и клавиатурите да имат чак такъв контролер, който да покрива нуждите на такъв вирус, и второто нещо, което някак си ме гложди отвътре е - как ще направят модификацията да бъде универсална, т.е. да покрива всички марки/модели флашки например, така че след модифициране устройството да не забива, а да работи!? Все пак става въпрос за фирмуер, не за стандартната памет, която се форматира със стандартна файлова система.

Автор:  Цецо [ Нед Авг 03, 2014 10:10 am ]
Заглавие:  Re: Уязвимост в USB интерфейса

До колкото аз схванах идеята да направиш например зловредна клавиатура. Пъхайки я в компютъра тя се инсталира като hid и почва да подава на пц то трафик все едно човек пише. По тоя начин си самоизтегля вируса от нейде и заразява пц-то... След това като намери друго усб устройство се навира в него и т.н. Това обаче е много специфично и общо взето заразаемостта е напрактика много ниска. По скоро е удобно за идустриален шпионаж и саботаж. Като цяло партенка.

Автор:  itso.t [ Нед Авг 03, 2014 11:36 am ]
Заглавие:  Re: Уязвимост в USB интерфейса

Преди години имаше инфо за епълски клавиатури които с ъпдейт на фърмуера ставали кийлогери.

Автор:  nik [ Нед Авг 03, 2014 11:47 am ]
Заглавие:  Re: Уязвимост в USB интерфейса

не съм чел много внимателно ама за автоматично заразяване не съм забелязал
по скоро как да си направим злонамерени устройства
все пак модификация на неизвестен фърмуеър на сляпо по скоро ще убие устройството

това с клавиатурата ми хрумна още когато бяха само кръгли буксите - продаваха малки устройства - логери, през които да се включи клавиатурата, и си мислех, че освен да записва може и да пуска по някой друг клавиш, например като почне голямо писане и да добави някоя нецензурна дума :)

Автор:  bongo_x2 [ Нед Авг 03, 2014 2:50 pm ]
Заглавие:  Re: Уязвимост в USB интерфейса

Не знам, но моята USB канелка за вино работи безупречно вече осма година!

Автор:  MYXATA [ Нед Авг 10, 2014 3:03 pm ]
Заглавие:  Re: Уязвимост в USB интерфейса

itso.t написа:
Преди години имаше инфо за епълски клавиатури които с ъпдейт на фърмуера ставали кийлогери.

То това инфо важи и за повечето лаптопи особено произведени за или внос от х'америчку.
да не говорим за 99.99% от всички смартфони, независимо от ОС-а.
затова си пазете старите лаптопи и не-смарт телефонти :)

Автор:  Бай Ставри [ Пон Авг 11, 2014 9:55 am ]
Заглавие:  Re: Уязвимост в USB интерфейса

:prayer: :prayer: :prayer: :prayer: :prayer: :prayer: :partyman: :partyman: :partyman:
bongo_x2 написа:
Не знам, но моята USB канелка за вино работи безупречно вече осма година!

Автор:  pipilica [ Вто Авг 12, 2014 12:43 am ]
Заглавие:  Re: Уязвимост в USB интерфейса

bongo_x2 написа:
Не знам, но моята USB канелка за вино работи безупречно вече осма година!

Ми да беше заформил няква търговийка за наливно вино с тая канелка.

Страница 1 от 1 Часовете са според зоната UTC + 2 часа [ DST ]
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
http://www.phpbb.com/