Google ने दुर्भावनापूर्ण USB उपकरणों के माध्यम से इनपुट प्रतिस्थापन के लिए एक अवरोधक पेश किया

गूगल प्रकाशित उपयोगिता उकिपो, आपको ट्रैक करने और ब्लॉक करने की अनुमति देता है आक्रमणदुर्भावनापूर्ण USB उपकरणों का उपयोग करके किया जाता है जो काल्पनिक कीस्ट्रोक्स को गुप्त रूप से प्रतिस्थापित करने के लिए USB कीबोर्ड का अनुकरण करते हैं (उदाहरण के लिए, हमले के दौरान हो सकता है) नकली टर्मिनल खोलने और उसमें मनमाने आदेशों को निष्पादित करने के लिए क्लिकों का एक क्रम)। कोड पायथन में लिखा गया है और द्वारा वितरित अपाचे 2.0 के तहत लाइसेंस प्राप्त।

उपयोगिता एक सिस्टमड सेवा के रूप में चलती है और निगरानी और हमले की रोकथाम मोड में काम कर सकती है। निगरानी मोड में, संभावित हमलों की पहचान की जाती है और इनपुट प्रतिस्थापन के लिए अन्य उद्देश्यों के लिए यूएसबी उपकरणों का उपयोग करने के प्रयासों से संबंधित गतिविधि लॉग में दर्ज की जाती है। सुरक्षा मोड में, जब संभावित रूप से दुर्भावनापूर्ण डिवाइस का पता चलता है, तो इसे ड्राइवर स्तर पर सिस्टम से डिस्कनेक्ट कर दिया जाता है।

दुर्भावनापूर्ण गतिविधि का निर्धारण इनपुट की प्रकृति और कीस्ट्रोक्स के बीच की देरी के अनुमानी विश्लेषण के आधार पर किया जाता है - हमला आमतौर पर उपयोगकर्ता की उपस्थिति में किया जाता है और, इसका पता न चले इसके लिए, सिम्युलेटेड कीस्ट्रोक न्यूनतम देरी के साथ भेजे जाते हैं सामान्य कीबोर्ड इनपुट के लिए असामान्य। हमले का पता लगाने के तर्क को बदलने के लिए, दो सेटिंग्स प्रस्तावित हैं: KEYSTROKE_WINDOW और ABNORMAL_TYPING (पहला विश्लेषण के लिए क्लिक की संख्या निर्धारित करता है, और दूसरा क्लिक के बीच सीमा अंतराल निर्धारित करता है)।

संशोधित फर्मवेयर के साथ एक संदिग्ध डिवाइस का उपयोग करके हमला किया जा सकता है, उदाहरण के लिए, आप एक कीबोर्ड का अनुकरण कर सकते हैं यूएसबी स्टिक, यूएसबी हब, वेब कैमेरा या स्मार्टफोन (में काली नेटहंटर यूएसबी पोर्ट से जुड़े एंड्रॉइड प्लेटफॉर्म पर चलने वाले स्मार्टफोन से इनपुट को प्रतिस्थापित करने के लिए एक विशेष उपयोगिता की पेशकश की जाती है)। USB के माध्यम से हमलों को जटिल बनाने के लिए, ukip के अलावा, आप पैकेज का भी उपयोग कर सकते हैं यूएसबीगार्ड, जो केवल श्वेत सूची से उपकरणों के कनेक्शन की अनुमति देता है या स्क्रीन लॉक होने पर तीसरे पक्ष के यूएसबी उपकरणों को कनेक्ट करने की क्षमता को अवरुद्ध करता है और उपयोगकर्ता के लौटने के बाद ऐसे उपकरणों के साथ काम करने की अनुमति नहीं देता है।

स्रोत: opennet.ru