Kompania Google utility , i cili lejon ndjekjen dhe bllokimin , të realizuara duke përdorur pajisje USB të dëmshme, që simulojnë tastierën USB për të bërë nënshkrime të fshehta të shtypjes së çelësave (p.sh., gjatë një sulmi, mund të jetë një sekuencë shtypjesh, që çon në hapjen e terminalit dhe ekzekutimin e komandave të rastit). Kodi është shkruar në gjuhën Python dhe nën licencën Apache 2.0.
utiliteti niset në formën e një shërbimi systemd dhe mund të funksionojë në modalitete monitorimi dhe parandalimi të sulmeve. Në modalitetin e monitorimit, përcaktohet sulmet e mundshme dhe regjistrohet aktiviteti i lidhur me përpjekjet për përdorimin e pajisjeve USB për qëllime të tjera. Në modalitetin mbrojtës, kur identifikohet një pajisje potencialisht e dëmshme, ajo ndërpritet nga sistemi në nivelin e driverit.
Aktiviteti dĂ«mshpĂ«rbues identifikohet nĂ« bazĂ« tĂ« analizĂ«s heuristike tĂ« natyrĂ«s sĂ« hyrjes dhe vonesave midis shtypjeve tĂ« çelĂ«save â sulmi zakonisht kryhet nĂ« praninĂ« e pĂ«rdoruesit dhe pĂ«r tĂ« kaluar pa vĂ«nĂ« re, shtypjet e simuluara dĂ«rgohen me vonesa tĂ« pazakonta pĂ«r hyrjen e zakonshme nĂ« tastierĂ«. Dy cilĂ«sime KEYSTROKE_WINDOW dhe ABNORMAL_TYPING janĂ« ofruar pĂ«r tĂ« ndryshuar logjikĂ«n e identifikimit tĂ« sulmeve (e para pĂ«rcakton numrin e shtypjeve pĂ«r analizĂ«, ndĂ«rsa e dyta intervalin kufitar midis shtypjeve).
Sulmi mund të realizohet me një pajisje që nuk ngrit dyshime me firmware të modifikuar, për shembull, mund të simulohet një tastierë në , , ose (në ofrohet një utilitet i veçantë për nënshkrimin e hyrjeve nga një smartphone i lidhur në portin USB që operon në platformën Android). Për të komplikuar sulmet përmes USB-së, përveç ukip mund të përdoret paketa , e cila lejon lidhjen e pajisjeve vetëm nga lista e bardhë ose bllokon mundësinë e lidhjes së pajisjeve USB të huaja gjatë bllokimit të ekranit dhe nuk lejon funksionimin me këto pajisje pas kthimit të përdoruesit.
Burimi: opennet.ru
