தீங்கிழைக்கும் USB சாதனங்கள் மூலம் உள்ளீடு மாற்றத்திற்கான தடுப்பானை Google அறிமுகப்படுத்தியது

கூகிள் வெளியிடப்பட்ட பயன்பாடு ukip, நீங்கள் கண்காணிக்க மற்றும் தடுக்க அனுமதிக்கிறது தாக்குதல்கள்யூ.எஸ்.பி விசைப்பலகையை உருவகப்படுத்தும் தீங்கிழைக்கும் யூ.எஸ்.பி சாதனங்களைப் பயன்படுத்தி கற்பனையான விசை அழுத்தங்களை இரகசியமாக மாற்றியமைக்கப்பட்டது (எடுத்துக்காட்டாக, தாக்குதலின் போது இருக்கலாம் உருவகப்படுத்தப்பட்டது டெர்மினலைத் திறந்து அதில் தன்னிச்சையான கட்டளைகளை இயக்குவதற்கு வழிவகுக்கும் கிளிக்குகளின் வரிசை). குறியீடு பைத்தானில் எழுதப்பட்டுள்ளது மற்றும் வழங்கியது Apache 2.0 இன் கீழ் உரிமம் பெற்றது.

பயன்பாடு ஒரு systemd சேவையாக இயங்குகிறது மற்றும் கண்காணிப்பு மற்றும் தாக்குதல் தடுப்பு முறைகளில் செயல்பட முடியும். கண்காணிப்பு பயன்முறையில், சாத்தியமான தாக்குதல்கள் அடையாளம் காணப்பட்டு, உள்ளீட்டு மாற்றீட்டிற்காக USB சாதனங்களை பிற நோக்கங்களுக்காக பயன்படுத்துவதற்கான முயற்சிகள் தொடர்பான செயல்பாடு பதிவில் பதிவு செய்யப்பட்டுள்ளது. பாதுகாப்பு பயன்முறையில், தீங்கிழைக்கும் சாதனம் கண்டறியப்பட்டால், அது இயக்கி மட்டத்தில் கணினியிலிருந்து துண்டிக்கப்படும்.

உள்ளீட்டின் தன்மை மற்றும் விசை அழுத்தங்களுக்கு இடையிலான தாமதங்கள் ஆகியவற்றின் அடிப்படையில் தீங்கிழைக்கும் செயல்பாடு தீர்மானிக்கப்படுகிறது - தாக்குதல் பொதுவாக பயனர் முன்னிலையில் மேற்கொள்ளப்படுகிறது, மேலும் அது கண்டறியப்படாமல் இருக்க, உருவகப்படுத்தப்பட்ட விசை அழுத்தங்கள் குறைந்த தாமதத்துடன் அனுப்பப்படும். சாதாரண விசைப்பலகை உள்ளீட்டிற்கு வித்தியாசமானது. தாக்குதல் கண்டறிதல் தர்க்கத்தை மாற்ற, இரண்டு அமைப்புகள் முன்மொழியப்படுகின்றன: KEYSTROKE_WINDOW மற்றும் ABNORMAL_TYPING (முதலாவது பகுப்பாய்வுக்கான கிளிக்குகளின் எண்ணிக்கையை தீர்மானிக்கிறது, மற்றும் இரண்டாவது கிளிக்குகளுக்கு இடையிலான நுழைவு இடைவெளி).

மாற்றியமைக்கப்பட்ட ஃபார்ம்வேருடன் சந்தேகத்திற்கு இடமில்லாத சாதனத்தைப் பயன்படுத்தி தாக்குதலை மேற்கொள்ளலாம், எடுத்துக்காட்டாக, நீங்கள் ஒரு விசைப்பலகையை உருவகப்படுத்தலாம். USB ஸ்டிக், USB ஹப், வலை கேமரா அல்லது திறன்பேசி (இல் காளி நெட்ஹண்டர் USB போர்ட்டுடன் இணைக்கப்பட்ட ஆண்ட்ராய்டு இயங்குதளத்தில் இயங்கும் ஸ்மார்ட்போனிலிருந்து உள்ளீட்டை மாற்றுவதற்கு ஒரு சிறப்பு பயன்பாடு வழங்கப்படுகிறது). USB வழியாக தாக்குதல்களை சிக்கலாக்க, ukip உடன் கூடுதலாக, நீங்கள் தொகுப்பையும் பயன்படுத்தலாம் USBGuard, இது வெள்ளை பட்டியலிலிருந்து மட்டுமே சாதனங்களை இணைக்க அனுமதிக்கிறது அல்லது திரை பூட்டப்பட்டிருக்கும் போது மூன்றாம் தரப்பு USB சாதனங்களை இணைக்கும் திறனைத் தடுக்கிறது மற்றும் பயனர் திரும்பிய பிறகு அத்தகைய சாதனங்களுடன் வேலை செய்ய அனுமதிக்காது.

ஆதாரம்: opennet.ru

கருத்தைச் சேர்