Google ক্ষতিকারক USB ডিভাইসের মাধ্যমে ইনপুট সাবস্টিটিউশন ব্লকার প্রবর্তন করেছে৷

গুগল প্রকাশিত উপযোগ ukipট্র্যাক এবং ব্লক করতে আক্রমণদূষিত ইউএসবি ডিভাইস ব্যবহার করে যা গোপনে কাল্পনিক কীস্ট্রোক প্রতিস্থাপন করার জন্য একটি USB কীবোর্ড অনুকরণ করে (উদাহরণস্বরূপ, আক্রমণের সময়, হতে পারে সিমুলেটেড কীস্ট্রোকের একটি ক্রম যা একটি টার্মিনাল খুলতে এবং এতে নির্বিচারে আদেশ কার্যকর করে)। কোডটি পাইথনে লেখা আছে এবং দ্বারা বিতরণ Apache 2.0 এর অধীনে লাইসেন্সপ্রাপ্ত।

ইউটিলিটি একটি সিস্টেমড পরিষেবা হিসাবে চলে এবং পর্যবেক্ষণ এবং আক্রমণ প্রতিরোধ মোডে কাজ করতে পারে। মনিটরিং মোডে, সম্ভাব্য আক্রমণ সনাক্ত করা হয় এবং ইনপুট প্রতিস্থাপনের জন্য ইউএসবি ডিভাইসের অপব্যবহারের প্রচেষ্টার সাথে যুক্ত কার্যকলাপ লগ করা হয়। সুরক্ষা মোডে, যখন একটি সম্ভাব্য দূষিত ডিভাইস সনাক্ত করা হয়, এটি ড্রাইভার স্তরে সিস্টেম থেকে সংযোগ বিচ্ছিন্ন করা হয়।

ক্ষতিকারক কার্যকলাপ ইনপুটের প্রকৃতি এবং কীস্ট্রোকের মধ্যে বিলম্বের একটি হিউরিস্টিক বিশ্লেষণের ভিত্তিতে নির্ধারিত হয় - আক্রমণটি সাধারণত ব্যবহারকারীর উপস্থিতিতে করা হয় এবং এটি অলক্ষিত না হওয়ার জন্য, সিমুলেটেড কীস্ট্রোকগুলি ন্যূনতম বিলম্বের সাথে পাঠানো হয় সাধারণ কীবোর্ড ইনপুট জন্য atypical. আক্রমণ সনাক্তকরণের যুক্তি পরিবর্তন করতে, দুটি সেটিংস KEYSTROKE_WINDOW এবং ABNORMAL_TYPING প্রস্তাব করা হয়েছে (প্রথমটি বিশ্লেষণের জন্য ক্লিকের সংখ্যা নির্ধারণ করে এবং দ্বিতীয়টি ক্লিকগুলির মধ্যে থ্রেশহোল্ড ব্যবধান)।

সংশোধিত ফার্মওয়্যার সহ একটি সন্দেহজনক ডিভাইস ব্যবহার করে আক্রমণটি করা যেতে পারে, উদাহরণস্বরূপ, আপনি একটি কীবোর্ড অনুকরণ করতে পারেন ইউ এস বি কাঠি, ইউএসবি হাব, ওয়েবক্যাম বা স্মার্টফোন (ইন কালী নেটহান্টার অ্যান্ড্রয়েড প্ল্যাটফর্মে চলমান USB পোর্টের সাথে সংযুক্ত একটি স্মার্টফোন থেকে ইনপুট প্রতিস্থাপনের জন্য একটি বিশেষ ইউটিলিটি প্রস্তাব করা হয়েছে)। ইউএসবি এর মাধ্যমে আক্রমণগুলিকে জটিল করতে, ukip ছাড়াও, আপনি প্যাকেজটিও ব্যবহার করতে পারেন ইউএসবিগার্ড, যা শুধুমাত্র সাদা তালিকা থেকে ডিভাইসগুলির সংযোগের অনুমতি দেয় বা স্ক্রিন লকের সময় বিদেশী USB ডিভাইসগুলিকে সংযুক্ত করার ক্ষমতাকে ব্লক করে এবং ব্যবহারকারীর ফিরে আসার পরে এই জাতীয় ডিভাইসগুলির সাথে কাজ করার অনুমতি দেয় না।

উত্স: opennet.ru