Bidh Google a’ toirt a-steach inneal-bacadh cuir a-steach tro innealan USB droch-rùnach

Google foillsichte goireasachd ukiplorg agus bacadh ionnsaigheanair a dhèanamh le bhith a’ cleachdadh innealan USB droch-rùnach a bhios coltach ri meur-chlàr USB gus iuchraichean meallta a chuir an àite gu falaichte (mar eisimpleir, rè ionnsaigh, dh’ fhaodadh gum bi samhlachadh sreath de phrìomh bhuillean a’ leantainn gu fosgladh ceann-uidhe agus a’ cur an gnìomh òrdughan neo-riaghailteach ann). Tha an còd sgrìobhte ann am Python agus air a sgaoileadh le le cead fo Apache 2.0.

Bidh an goireas a’ ruith mar sheirbheis le siostam agus faodaidh e obrachadh ann am modhan sgrùdaidh agus casg ionnsaigh. Anns a’ mhodh sgrùdaidh, lorgar ionnsaighean a dh’ fhaodadh a bhith ann agus tha gnìomhachd co-cheangailte ri oidhirpean air innealan USB a mhì-chleachdadh airson ionadachadh cuir a-steach air a chlàradh. Ann am modh dìon, nuair a lorgar inneal a dh’ fhaodadh a bhith droch-rùnach, tha e air a dhì-cheangal bhon t-siostam aig ìre an draibhear.

Tha gnìomhachd droch-rùnach air a dhearbhadh stèidhichte air mion-sgrùdadh heuristic air nàdar an cuir a-steach agus an dàil eadar prìomh bhuillean - mar as trice thèid an ionnsaigh a dhèanamh an làthair an neach-cleachdaidh agus gus nach tèid mothachadh a thoirt air, thèid prìomh bhuillean atharrais a chuir le glè bheag de dhàil. neo-àbhaisteach airson cuir a-steach meur-chlàr àbhaisteach. Gus an loidsig lorg ionnsaigh atharrachadh, thathar a’ moladh dà shuidheachadh KEYSTROKE_WINDOW agus ABNORMAL_TYPING (bidh a’ chiad fhear a’ dearbhadh an àireamh de chlican airson mion-sgrùdadh, agus an dàrna fear an ùine stairsnich eadar cliogan).

Faodar an ionnsaigh a dhèanamh le bhith a’ cleachdadh inneal mì-chinnteach le firmware atharraichte, mar eisimpleir, faodaidh tu atharrais air meur-chlàr ann an bata USB, Ionad USB, camara-lìn no fòn cliste (a-staigh Kali NetHunter thathas a’ moladh goireas sònraichte airson cuir a-steach bho fòn cliste ceangailte ris a’ phort USB a tha a’ ruith àrd-ùrlar Android). Gus ionnsaighean tro USB a dhèanamh iom-fhillte, a bharrachd air ukip, faodaidh tu am pasgan a chleachdadh cuideachd Geàrd USB, a leigeas le innealan a cheangal bhon liosta gheal no a chuireas casg air comas innealan USB cèin a cheangal rè glasadh sgrion agus nach leig le bhith ag obair le innealan mar sin às deidh don neach-cleachdaidh tilleadh.

Source: fosgailtenet.ru

Cuir beachd ann