Google Şirkəti utiliti , istifadə edərək izləməyə və bloklamağa imkan verən , zərərli USB cihazları ilə həyata keçirilən, gizli təzyiq düymələrinin yerini dəyişdirmək məqsədini güdən USB-klaviaturası simulyasiya edən (məsələn, hücum zamanı düymə sıralaması, terminalın açılmasına və orada istənilən əmrlərin yerinə yetirilməsinə gətirib çıxarır). Kod Python dilində yazılmışdır və Apache 2.0 lisansı altındadır.
Utilit systemd xidməti formasında başlayır və monitorinq və hücumların qarşısını alma rejimlərində işləyə bilər. Monitorinq rejimində mahdoll olan hücumlar müəyyən edilir və USB cihazlarının qeyri-müəyyən istifadəsi ilə bağlı fəaliyyətlərin loguna yazılır. Müdafiə rejimində mümkün zərərli cihaz aşkarlandığında, onun sistemdən qoşan səviyyədə ayrılması həyata keçirilir.
Zərərli fəaliyyət düymə sıxmanın xarakterinin və düymə sıxma gecikmələrinin heuristik analizinə əsasən müəyyən edilir — hücum adətən istifadəçinin iştirakında həyata keçirilir və bunun qapalı qalması üçün, simulyasiya olunan sıxmalar adi klaviatura girişinin sərhədində olan tipik olmayan minimum gecikmələrlə göndərilir. Hücumların müəyyən edilməsinin mantığını dəyişdirmək üçün iki parametrlər KEYSTROKE_WINDOW və ABNORMAL_TYPING (birinci, analiz üçün sıxma sayı, ikincisi isə sıxmalar arasındakı vaxt intervalını müəyyən edir) təklif olunmuşdur.
Hücum, şübhə doğurmayan, dəyişdirilmiş proqram təminatı olan cihaz vasitəsilə həyata keçirilə bilər, məsələn, klaviaturanın simulyasiyası , , və (daxilində Android platformasında işləyən, USB portuna qoşulmuş smartfondan girişin yerini dəyişdirmək üçün xüsusi bir utilit təklif olunur). Hücumları çətinləşdirmək üçün ukip-dən başqa, USB cihazlarının yalnız ağ siyahıdan qoşulmasına icazə verən və ekran kilidini açarkən yad USB cihazlarının qoşulmasının qarşısını alan, istifadəçinin geri dönməsindən sonra isə belə cihazlarla işə icazə verməyən paket olan , istifadə edilə bilər.
Mənbə: opennet.ru
