Google એ દૂષિત USB ઉપકરણો દ્વારા ઇનપુટ અવેજી માટે બ્લોકર રજૂ કર્યું

Google પ્રકાશિત ઉપયોગિતા ukip, તમને ટ્રૅક અને અવરોધિત કરવાની મંજૂરી આપે છે હુમલાઓદૂષિત યુએસબી ઉપકરણોનો ઉપયોગ કરીને કરવામાં આવે છે જે યુએસબી કીબોર્ડનું અનુકરણ કરીને કાલ્પનિક કીસ્ટ્રોકને છૂપાવીને બદલે છે (ઉદાહરણ તરીકે, હુમલા દરમિયાન ત્યાં હોઈ શકે છે સિમ્યુલેટેડ ક્લિક્સનો ક્રમ જે ટર્મિનલ ખોલે છે અને તેમાં મનસ્વી આદેશોનો અમલ કરે છે). કોડ Python અને માં લખાયેલ છે દ્વારા વિતરિત Apache 2.0 હેઠળ લાઇસન્સ.

યુટિલિટી સિસ્ટમડ સેવા તરીકે ચાલે છે અને મોનિટરિંગ અને એટેક નિવારણ મોડમાં કામ કરી શકે છે. મોનિટરિંગ મોડમાં, સંભવિત હુમલાઓ ઓળખવામાં આવે છે અને ઇનપુટ અવેજી માટે અન્ય હેતુઓ માટે USB ઉપકરણોનો ઉપયોગ કરવાના પ્રયાસો સંબંધિત પ્રવૃત્તિ લોગમાં રેકોર્ડ કરવામાં આવે છે. સંરક્ષણ મોડમાં, જ્યારે સંભવિત રૂપે દૂષિત ઉપકરણ શોધાય છે, ત્યારે તે ડ્રાઇવર સ્તરે સિસ્ટમથી ડિસ્કનેક્ટ થઈ જાય છે.

ઇનપુટની પ્રકૃતિ અને કીસ્ટ્રોક વચ્ચેના વિલંબના સંશોધનાત્મક વિશ્લેષણના આધારે દૂષિત પ્રવૃત્તિ નક્કી કરવામાં આવે છે - હુમલો સામાન્ય રીતે વપરાશકર્તાની હાજરીમાં કરવામાં આવે છે અને તે શોધી ન શકાય તે માટે, સિમ્યુલેટેડ કીસ્ટ્રોક ન્યૂનતમ વિલંબ સાથે મોકલવામાં આવે છે. સામાન્ય કીબોર્ડ ઇનપુટ માટે લાક્ષણિક. હુમલા શોધ તર્ક બદલવા માટે, બે સેટિંગ્સ પ્રસ્તાવિત છે: KEYSTROKE_WINDOW અને ABNORMAL_TYPING (પ્રથમ વિશ્લેષણ માટે ક્લિક્સની સંખ્યા નક્કી કરે છે, અને બીજી ક્લિક્સ વચ્ચેનો થ્રેશોલ્ડ અંતરાલ).

સંશોધિત ફર્મવેર સાથે શંકાસ્પદ ઉપકરણનો ઉપયોગ કરીને હુમલો કરી શકાય છે, ઉદાહરણ તરીકે, તમે કીબોર્ડનું અનુકરણ કરી શકો છો USB સ્ટીક, યુએસબી હબ, વેબ કેમેરા અથવા સ્માર્ટફોન (માં કાલી નેટહંટર યુએસબી પોર્ટ સાથે જોડાયેલા એન્ડ્રોઇડ પ્લેટફોર્મ પર ચાલતા સ્માર્ટફોનમાંથી ઇનપુટને બદલવા માટે એક વિશેષ ઉપયોગિતા ઓફર કરવામાં આવે છે). USB દ્વારા હુમલાને જટિલ બનાવવા માટે, ukip ઉપરાંત, તમે પેકેજનો પણ ઉપયોગ કરી શકો છો યુએસબીગાર્ડ, જે ફક્ત સફેદ સૂચિમાંથી ઉપકરણોના જોડાણની મંજૂરી આપે છે અથવા જ્યારે સ્ક્રીન લૉક હોય ત્યારે તૃતીય-પક્ષ USB ઉપકરણોને કનેક્ટ કરવાની ક્ષમતાને અવરોધિત કરે છે અને વપરાશકર્તા પાછા ફર્યા પછી આવા ઉપકરણો સાથે કામ કરવાની મંજૂરી આપતું નથી.

સોર્સ: opennet.ru