Исходное сообщение
"Новый вид атак с использованием перепрограммированных USB-ус..." Отправлено Ordu, 02-Авг-14 13:02
>> например, определение прошивкой флешки операционной >> системы, с которой флешке довелось связаться. > Вы не понимаете как работает USB. Это хост с девайсами связывается, usb > - протокол, где всем дирижирует хост. Периферия вообще никак и ни > с чем связываться не может, ее хост опрашивать должен. USB-сетевая карта тоже поллится? А... ммм... Как насчёт перехвата данных других usb-хостов или руления ими с инфицированного usb-хоста? > А никак в нормальном виде, без помощи нестандартного софта со стороны хоста. В HID не > предусмотрено нормальной обратной связи с периферией А если прикинуться видеокартой? >> то антивирус ведь, наверное, знает какого размера должна быть фирмварь, > Але, гараж! Нет никаких стандартных протоколов чтения фирмвари. Антивирус никогда и ничего > не узнает, он без шансов. Большинство девайсов не имеет таких команд > совсем или они недокументированы напрочь и используются только в инженерных целях > на фабрике. На это можно создать базу данных устройств с процедурами чтения. Сложно, но это скорее вопрос в востребованности такого, чем в сложности. >> А значит встаёт вопрос, где хранить оригинальную фирмварь, прошив в ПЗУ флешки новую. > Это все ламерский бред. Вы никогда не программили фирвари, спорим? Можно сказать и так. Наверное. Полагаете в ПЗУ-шке всегда достаточно свободного места?