Azienda Google utilità , che consente di monitorare e bloccare , effettuati utilizzando dispositivi USB dannosi che simulano tastiere USB per l'inserimento furtivo di tasti (ad esempio, durante un attacco può essere una sequenza di tasti che porta all'apertura di un terminale e all'esecuzione di comandi arbitrari). Il codice è scritto in Python e sotto licenza Apache 2.0.
L'utilità viene eseguita come servizio systemd e può funzionare in modalità di monitoraggio e prevenzione degli attacchi. In modalità di monitoraggio avviene l'identificazione di potenziali attacchi e il log dell'attività relativa ai tentativi di utilizzo improprio dei dispositivi USB per l'inserimento. In modalità di protezione, quando viene rilevato un dispositivo potenzialmente dannoso, viene disconnesso dal sistema a livello del driver.
L'attività dannosa viene identificata tramite un'analisi euristica del carattere dell'inserimento e dei ritardi tra i tasti - l'attacco viene solitamente condotto in presenza dell'utente e, affinché rimanga inosservato, i tasti simulati vengono inviati con ritardi atipici rispetto all'inserimento normale. Per modificare la logica di identificazione degli attacchi sono disponibili due impostazioni KEYSTROKE_WINDOW e ABNORMAL_TYPING (la prima definisce il numero di tasti da analizzare, mentre la seconda il limite dei ritardi tra i tasti).
Un attacco può essere effettuato utilizzando un dispositivo apparentemente innocuo con firmware modificato, ad esempio, è possibile simulare una tastiera in , , o (in è disponibile un'utilità speciale per l'inserimento tramite uno smartphone collegato alla porta USB che esegue la piattaforma Android). Per complicare gli attacchi tramite USB, oltre a ukip, è possibile utilizzare anche il pacchetto , che consente di collegare dispositivi solo da una lista bianca o blocca la possibilità di collegare dispositivi USB non autorizzati durante il blocco dello schermo e impedisce interazioni con tali dispositivi dopo il ritorno dell'utente.
Fonte: opennet.ru
