Google'i ettevõte utiliit , mis võimaldab jälgida ja blokeerida , mis toimub kahjulike USB-seadmete abil, mis simuleerivad USB-klaviatuuri, et varjatult sisestada vale klahvivajutusi (näiteks rünnakus võib olla klahvivajutuste järjekord, mis viib terminali avamiseni ja seda juhuslike käskude täitmiseni). Kood on kirjutatud Python keeles ja lisensiga Apache 2.0.
Utiliit käivitub systemd teenusena ja võib töötada ründe tuvastamise ja tõkestamise režiimides. Jälgimisrežiimis tuvastatakse võimalikke ründeid ja logitakse tegevus, mis on seotud USB-seadmete mittesihipärase kasutamise katsetega sisendi sisestamiseks. Kaitse režiimis, kui tuvastatakse potentsiaalselt kahjulik seade, ühendatakse see draiveri tasemel süsteemist lahti.
Kahjulik tegevus tuvastatakse sisendi iseloomu ja klahvivajutuste vahepealsete viivituste heuristilise analüüsi põhjal — rünnak toimub tavaliselt kasutaja juuresolekul ja selle varjamiseks saadetakse simuleeritud klahvivajutused ebatüüpiliste minimaalsete viivitustega tavalise klaviatuuri sisestamise jaoks. Rünnakute tuvastamise loogika muutmiseks on ette nähtud kaks seadet KEYSTROKE_WINDOW ja ABNORMAL_TYPING (esimene määrab analüüside jaoks vajalike klahvivajutuste arvu, teine aga klahvivajutuste vahelise piiri).
Rünnak võib toimuda kahtlust äratamata seadme abil, millel on muudetud tarkvara, näiteks saab klaviatuuri simuleerida , , või (Kalis pakub erilist utiliiti ühendatud USB-porti kaudu nutitelefonist sisendi sisestamiseks, mis töötab Android platvormil). Rünnakute keerukuse suurendamiseks USB kaudu saab lisaks ukipile kasutada ka paketti , mis lubab seadmete ühendamist ainult valgesse nimekirja kuuluvate seadmetega või blokeerib võimaluse ühenduda kõrvaliste USB-seadmetega ekraani lukustamise ajal ja ei luba selliste seadmete kasutamist pärast kasutaja naasmist.
Allikas: opennet.ru
