ക്ഷുദ്രകരമായ യുഎസ്ബി ഉപകരണങ്ങളിലൂടെ ഇൻപുട്ട് സബ്സ്റ്റിറ്റ്യൂഷനായി Google ഒരു ബ്ലോക്കർ അവതരിപ്പിച്ചു

ഗൂഗിൾ പ്രസിദ്ധീകരിച്ചു യൂട്ടിലിറ്റി ukip, ട്രാക്ക് ചെയ്യാനും തടയാനും നിങ്ങളെ അനുവദിക്കുന്നു ആക്രമണങ്ങൾസാങ്കൽപ്പിക കീസ്‌ട്രോക്കുകൾ രഹസ്യമായി പകരാൻ യുഎസ്ബി കീബോർഡ് അനുകരിക്കുന്ന ക്ഷുദ്രകരമായ യുഎസ്ബി ഉപകരണങ്ങൾ ഉപയോഗിച്ച് നടപ്പിലാക്കുന്നത് (ഉദാഹരണത്തിന്, ആക്രമണ സമയത്ത് ഉണ്ടാകാം അനുകരിച്ചത് ഒരു ടെർമിനൽ തുറക്കുന്നതിനും അതിൽ അനിയന്ത്രിതമായ കമാൻഡുകൾ നടപ്പിലാക്കുന്നതിനും നയിക്കുന്ന ക്ലിക്കുകളുടെ ഒരു ശ്രേണി). കോഡ് പൈത്തണിലും എഴുതിയിരിക്കുന്നു വിതരണം ചെയ്തത് അപ്പാച്ചെ 2.0 പ്രകാരം ലൈസൻസ്.

യൂട്ടിലിറ്റി ഒരു systemd സേവനമായി പ്രവർത്തിക്കുന്നു, കൂടാതെ നിരീക്ഷണത്തിലും ആക്രമണ പ്രതിരോധ മോഡുകളിലും പ്രവർത്തിക്കാൻ കഴിയും. മോണിറ്ററിംഗ് മോഡിൽ, സാധ്യമായ ആക്രമണങ്ങൾ തിരിച്ചറിയുകയും ഇൻപുട്ട് പകരം വയ്ക്കുന്നതിന് USB ഉപകരണങ്ങൾ മറ്റ് ആവശ്യങ്ങൾക്കായി ഉപയോഗിക്കാനുള്ള ശ്രമങ്ങളുമായി ബന്ധപ്പെട്ട പ്രവർത്തനം ലോഗിൽ രേഖപ്പെടുത്തുകയും ചെയ്യുന്നു. പരിരക്ഷണ മോഡിൽ, ക്ഷുദ്രകരമായ ഒരു ഉപകരണം കണ്ടെത്തുമ്പോൾ, അത് ഡ്രൈവർ തലത്തിൽ സിസ്റ്റത്തിൽ നിന്ന് വിച്ഛേദിക്കപ്പെടും.

ഇൻപുട്ടിന്റെ സ്വഭാവത്തെയും കീസ്‌ട്രോക്കുകൾക്കിടയിലുള്ള കാലതാമസത്തെയും കുറിച്ചുള്ള ഹ്യൂറിസ്റ്റിക് വിശകലനത്തെ അടിസ്ഥാനമാക്കിയാണ് ക്ഷുദ്രകരമായ പ്രവർത്തനം നിർണ്ണയിക്കുന്നത് - ആക്രമണം സാധാരണയായി ഉപയോക്താവിന്റെ സാന്നിധ്യത്തിലാണ് നടത്തുന്നത്, അത് കണ്ടെത്താതിരിക്കാൻ, സിമുലേറ്റഡ് കീസ്‌ട്രോക്കുകൾ കുറഞ്ഞ കാലതാമസത്തോടെ അയയ്‌ക്കും. സാധാരണ കീബോർഡ് ഇൻപുട്ടിന് വിഭിന്നമാണ്. ആക്രമണം കണ്ടെത്തൽ ലോജിക് മാറ്റുന്നതിന്, രണ്ട് ക്രമീകരണങ്ങൾ നിർദ്ദേശിക്കുന്നു: KEYSTROKE_WINDOW, ABNORMAL_TYPING (ആദ്യത്തേത് വിശകലനത്തിനുള്ള ക്ലിക്കുകളുടെ എണ്ണം നിർണ്ണയിക്കുന്നു, രണ്ടാമത്തേത് ക്ലിക്കുകൾക്കിടയിലുള്ള ത്രെഷോൾഡ് ഇടവേള).

പരിഷ്കരിച്ച ഫേംവെയർ ഉപയോഗിച്ച് സംശയാസ്പദമായ ഉപകരണം ഉപയോഗിച്ച് ആക്രമണം നടത്താം, ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഒരു കീബോർഡ് അനുകരിക്കാനാകും USB സ്റ്റിക്ക്, USB ഹബ്, വെബ് ക്യാമറ അഥവാ സ്മാർട്ട്ഫോൺ (ൽ കാളി നെറ്റ് ഹണ്ടർ യുഎസ്ബി പോർട്ടുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള ആൻഡ്രോയിഡ് പ്ലാറ്റ്‌ഫോമിൽ പ്രവർത്തിക്കുന്ന സ്‌മാർട്ട്‌ഫോണിൽ നിന്നുള്ള ഇൻപുട്ട് മാറ്റിസ്ഥാപിക്കുന്നതിന് ഒരു പ്രത്യേക യൂട്ടിലിറ്റി വാഗ്ദാനം ചെയ്യുന്നു). USB വഴിയുള്ള ആക്രമണങ്ങൾ സങ്കീർണ്ണമാക്കുന്നതിന്, ukip കൂടാതെ, നിങ്ങൾക്ക് പാക്കേജും ഉപയോഗിക്കാം USBGuard, ഇത് വൈറ്റ് ലിസ്റ്റിൽ നിന്ന് മാത്രം ഉപകരണങ്ങളുടെ കണക്ഷൻ അനുവദിക്കുന്നു അല്ലെങ്കിൽ സ്ക്രീൻ ലോക്ക് ആയിരിക്കുമ്പോൾ മൂന്നാം കക്ഷി USB ഉപകരണങ്ങൾ കണക്റ്റുചെയ്യാനുള്ള കഴിവ് തടയുന്നു കൂടാതെ ഉപയോക്താവ് തിരിച്ചെത്തിയതിന് ശേഷം അത്തരം ഉപകരണങ്ങളുമായി പ്രവർത്തിക്കാൻ അനുവദിക്കില്ല.

അവലംബം: opennet.ru