ກູໂກໄດ້ນໍາສະເຫນີຕົວສະກັດສໍາລັບການທົດແທນການປ້ອນຂໍ້ມູນຜ່ານອຸປະກອນ USB ທີ່ເປັນອັນຕະລາຍ

ກູໂກ ຈັດພີມມາ ປະໂຫຍດ ukip, ໃຫ້ທ່ານສາມາດຕິດຕາມແລະຕັນ ການໂຈມຕີດໍາເນີນການໂດຍໃຊ້ອຸປະກອນ USB ທີ່ເປັນອັນຕະລາຍທີ່ຈໍາລອງແປ້ນພິມ USB ເພື່ອທົດແທນການກົດແປ້ນພິມປອມ (ຕົວຢ່າງ, ໃນລະຫວ່າງການໂຈມຕີອາດມີ. ຈຳລອງ ລໍາດັບຂອງການຄລິກທີ່ນໍາໄປສູ່ການເປີດ terminal ແລະປະຕິບັດຄໍາສັ່ງ arbitrary ໃນມັນ). ລະຫັດແມ່ນຂຽນໃນ Python ແລະ ແຈກຢາຍໂດຍ ອະນຸຍາດພາຍໃຕ້ Apache 2.0.

ຍູທິລິຕີ້ແລ່ນເປັນບໍລິການທີ່ມີລະບົບແລະສາມາດປະຕິບັດການໃນໂຫມດການຕິດຕາມແລະການປ້ອງກັນການໂຈມຕີ. ໃນໂຫມດການຕິດຕາມ, ການໂຈມຕີທີ່ເປັນໄປໄດ້ແມ່ນຖືກກໍານົດແລະກິດຈະກໍາທີ່ກ່ຽວຂ້ອງກັບຄວາມພະຍາຍາມທີ່ຈະນໍາໃຊ້ອຸປະກອນ USB ສໍາລັບຈຸດປະສົງອື່ນສໍາລັບການທົດແທນການປ້ອນຂໍ້ມູນຖືກບັນທຶກໄວ້ໃນບັນທຶກ. ໃນ​ຮູບ​ແບບ​ການ​ປົກ​ປັກ​ຮັກ​ສາ​, ເມື່ອ​ອຸ​ປະ​ກອນ​ທີ່​ອາດ​ເປັນ​ອັນ​ຕະ​ລາຍ​ຖືກ​ກວດ​ພົບ​, ມັນ​ຈະ​ຕັດ​ການ​ເຊື່ອມ​ຕໍ່​ຈາກ​ລະ​ບົບ​ໃນ​ລະ​ດັບ​ຄົນ​ຂັບ​.

ກິດຈະກໍາທີ່ເປັນອັນຕະລາຍແມ່ນຖືກກໍານົດໂດຍການວິເຄາະ heuristic ຂອງລັກສະນະຂອງ input ແລະຄວາມລ່າຊ້າລະຫວ່າງ keystrokes - ປົກກະຕິແລ້ວການໂຈມຕີແມ່ນດໍາເນີນຕໍ່ຫນ້າຂອງຜູ້ໃຊ້ແລະ, ເພື່ອໃຫ້ມັນໄປ undetected, simulated keystrokes ຖືກສົ່ງດ້ວຍຄວາມລ່າຊ້າຫນ້ອຍທີ່ສຸດ. atypical ສໍາລັບການປ້ອນແປ້ນພິມປົກກະຕິ. ເພື່ອປ່ຽນເຫດຜົນໃນການກວດຫາການໂຈມຕີ, ມີການສະເໜີສອງການຕັ້ງຄ່າ: KEYSTROKE_WINDOW ແລະ ABNORMAL_TYPING (ອັນທໍາອິດກໍານົດຈໍານວນການຄລິກສໍາລັບການວິເຄາະ, ແລະທີສອງແມ່ນໄລຍະເວລາລະຫວ່າງການຄລິກ).

ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໂດຍໃຊ້ອຸປະກອນທີ່ບໍ່ຫນ້າສົງໄສທີ່ມີ firmware ດັດແກ້, ຕົວຢ່າງ, ທ່ານສາມາດຈໍາລອງແປ້ນພິມໃນ. ແຜ່ນ USB, ສູນກາງ USB, ກ້ອງເວັບ ຫຼື ໂທລະສັບສະຫຼາດ (ໃນ Kali NetHunter предлагается специальная утилита для подстановки ввода с подключённого к USB-порту смартфона под управлением платформы Android). Для усложнения атак через USB помимо ukip также можно использовать пакет USBGuard, ເຊິ່ງອະນຸຍາດໃຫ້ການເຊື່ອມຕໍ່ອຸປະກອນພຽງແຕ່ຈາກບັນຊີລາຍຊື່ສີຂາວຫຼືສະກັດຄວາມສາມາດໃນການເຊື່ອມຕໍ່ອຸປະກອນ USB ພາກສ່ວນທີສາມໃນຂະນະທີ່ຫນ້າຈໍຖືກລັອກແລະບໍ່ອະນຸຍາດໃຫ້ເຮັດວຽກກັບອຸປະກອນດັ່ງກ່າວຫຼັງຈາກຜູ້ໃຊ້ກັບຄືນມາ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru