Google ले मालिसियस USB यन्त्रहरू मार्फत इनपुट प्रतिस्थापनको लागि ब्लकर प्रस्तुत गर्‍यो

गूगल प्रकाशित उपयोगिता ukip, तपाईंलाई ट्र्याक र ब्लक गर्न अनुमति दिँदै आक्रमणहरूकाल्पनिक किस्ट्रोकहरू लुकाएर प्रतिस्थापन गर्न USB किबोर्ड नक्कल गर्ने मालिसियस USB यन्त्रहरू प्रयोग गरी गरिन्छ (उदाहरणका लागि, आक्रमणको समयमा त्यहाँ हुन सक्छ। सिमुलेटेड टर्मिनल खोल्न र यसमा स्वेच्छाचारी आदेशहरू कार्यान्वयन गर्ने क्लिकहरूको अनुक्रम)। कोड पाइथन र मा लेखिएको छ द्वारा वितरित Apache 2.0 अन्तर्गत इजाजतपत्र प्राप्त।

युटिलिटी सिस्टमड सेवाको रूपमा चल्छ र निगरानी र आक्रमण रोकथाम मोडहरूमा काम गर्न सक्छ। अनुगमन मोडमा, सम्भावित आक्रमणहरू पहिचान गरिन्छ र इनपुट प्रतिस्थापनको लागि अन्य उद्देश्यका लागि USB उपकरणहरू प्रयोग गर्ने प्रयासहरूसँग सम्बन्धित गतिविधि लगमा रेकर्ड गरिएको छ। सुरक्षा मोडमा, जब सम्भावित रूपमा खराब यन्त्र पत्ता लगाइन्छ, यो चालक स्तरमा प्रणालीबाट विच्छेदन हुन्छ।

मालिसियस गतिविधि इनपुटको प्रकृति र कीस्ट्रोकहरू बीचको ढिलाइको एक अनुमानात्मक विश्लेषणको आधारमा निर्धारण गरिन्छ - आक्रमण सामान्यतया प्रयोगकर्ताको उपस्थितिमा गरिन्छ र यसलाई पत्ता नलाग्नको लागि, सिमुलेटेड किस्ट्रोकहरू न्यूनतम ढिलाइमा पठाइन्छ। सामान्य किबोर्ड इनपुटको लागि असामान्य। आक्रमण पत्ता लगाउने तर्क परिवर्तन गर्न, दुई सेटिङहरू प्रस्तावित छन्: KEYSTROKE_WINDOW र ABNORMAL_TYPING (पहिलोले विश्लेषणको लागि क्लिकहरूको संख्या निर्धारण गर्दछ, र दोस्रो क्लिकहरू बीचको थ्रेसहोल्ड अन्तराल)।

आक्रमण परिमार्जित फर्मवेयरको साथ एक संदिग्ध यन्त्र प्रयोग गरेर गर्न सकिन्छ, उदाहरणका लागि, तपाईं किबोर्ड सिमुलेट गर्न सक्नुहुन्छ। USB स्टिक, USB हब, वेब क्यामेरा वा स्मार्टफोन (in काली नेटहंटर USB पोर्टमा जडान भएको एन्ड्रोइड प्लेटफर्म चलिरहेको स्मार्टफोनबाट इनपुट प्रतिस्थापन गर्नको लागि विशेष उपयोगिता प्रस्ताव गरिएको छ)। USB मार्फत आक्रमणहरू जटिल बनाउन, ukip को अतिरिक्त, तपाइँ प्याकेज पनि प्रयोग गर्न सक्नुहुन्छ युएसबीगार्ड, जसले सेतो सूचीबाट मात्र यन्त्रहरूको जडानलाई अनुमति दिन्छ वा स्क्रिन लक हुँदा तेस्रो-पक्ष USB यन्त्रहरू जडान गर्ने क्षमतालाई रोक्छ र प्रयोगकर्ता फर्किएपछि त्यस्ता यन्त्रहरूसँग काम गर्न अनुमति दिँदैन।

स्रोत: opennet.ru