Google ले मालिसियस USB यन्त्रहरू मार्फत इनपुट प्रतिस्थापनको लागि ब्लकर प्रस्तुत गर्‍यो

गूगल प्रकाशित उपयोगिता युकेआईपी, तपाईंलाई ट्र्याक र ब्लक गर्न अनुमति दिँदै आक्रमणहरू, दुर्भावनापूर्ण USB उपकरणहरू प्रयोग गरेर गरिन्छ जसले USB किबोर्डको नक्कल गरेर गोप्य रूपमा काल्पनिक किस्ट्रोकहरू प्रतिस्थापन गर्दछ (उदाहरणका लागि, आक्रमणमा समावेश हुन सक्छ) नक्कली (टर्मिनल खोल्ने र त्यसमा मनमानी आदेशहरू कार्यान्वयन गर्ने किस्ट्रोकहरूको अनुक्रम)। कोड पाइथनमा लेखिएको छ र द्वारा वितरित Apache 2.0 अन्तर्गत इजाजतपत्र प्राप्त।

यो उपयोगिता systemd सेवाको रूपमा चल्छ र अनुगमन र आक्रमण रोकथाम मोड दुवैमा सञ्चालन हुन सक्छ। अनुगमन मोडमा, यसले सम्भावित आक्रमणहरू पहिचान गर्दछ र इनपुट प्रतिस्थापनको लागि USB उपकरणहरूको दुरुपयोग गर्ने प्रयासहरूसँग सम्बन्धित गतिविधि लग गर्दछ। सुरक्षा मोडमा, यदि सम्भावित रूपमा दुर्भावनापूर्ण उपकरण पत्ता लाग्यो भने, यसलाई चालक स्तरमा प्रणालीबाट विच्छेद गरिन्छ।

किस्ट्रोक ढाँचा र किस्ट्रोकहरू बीचको ढिलाइको ह्युरिस्टिक विश्लेषणको आधारमा दुर्भावनापूर्ण गतिविधि पत्ता लगाइन्छ। आक्रमण सामान्यतया प्रयोगकर्ताको उपस्थितिमा गरिन्छ, र पत्ता लगाउनबाट बच्न, सामान्य किबोर्ड इनपुटको लागि असामान्य न्यूनतम ढिलाइको साथ सिमुलेटेड किस्ट्रोकहरू पठाइन्छ। आक्रमण पत्ता लगाउने तर्कलाई परिमार्जन गर्न दुई सेटिङहरू, KEYSTROKE_WINDOW र ABNORMAL_TYPING, प्रस्ताव गरिएको छ (पहिलोले विश्लेषण गर्न किस्ट्रोकहरूको संख्या निर्धारण गर्दछ, र पछिल्लोले किस्ट्रोकहरू बीचको थ्रेसहोल्ड अन्तराल)।

परिमार्जित फर्मवेयर भएको शंकास्पद उपकरण प्रयोग गरेर आक्रमण गर्न सकिन्छ, उदाहरणका लागि, किबोर्डलाई सिमुलेट गर्न सकिन्छ USB ड्राइभ, USB हब, वेबक्याम वा स्मार्टफोन (in काली नेटहन्टर USB पोर्टमा जडान गरिएको प्लेटफर्म चलाउने स्मार्टफोनबाट इनपुट प्रतिस्थापन गर्नको लागि एक विशेष उपयोगिता प्रस्ताव गरिएको छ। Android)। USB मार्फत आक्रमणहरूलाई जटिल बनाउन, ukip को अतिरिक्त, तपाईंले प्याकेज पनि प्रयोग गर्न सक्नुहुन्छ USBGuard का थप वस्तुहरू, जसले सेतो सूचीबाट मात्र उपकरणहरू जडान गर्न अनुमति दिन्छ वा स्क्रिन लकको समयमा तेस्रो-पक्ष USB उपकरणहरू जडान गर्ने सम्भावनालाई रोक्छ र प्रयोगकर्ता फर्किएपछि त्यस्ता उपकरणहरूसँग काम गर्न अनुमति दिँदैन।

स्रोत: opennet.ru