Исходное сообщение
"Открыт код инструментария для проведения атак через модифика..." Отправлено Аноним, 05-Окт-14 03:49
> как вариант отслеживать только многофункциональные устройства типа и модем и сд-диск и > клава. А что делать если некий девайс однажды объявит себя покемоном и решит стать многофункциональным? Если вы еще не поняли - прошивка девайса может на лету передумать чем является девайс. И далее прикидываться этим. Посмотрите как у пингвина всякие g_ether сделаны и прочие - пингвин на относительно толстом девайсе с usb-otg может из себя изображать довольно много всякой периферии. Что сетевку, что mass storage, что еще всякое разное добро. И это все на ходу конфигуряется. Тот же нокиевский N900 например этим для легитимных целей пользуется с незапамятных времен. Вот так он - флеха. А вот так - сетевка. И все это на лету переключается, фигли. > Может быть ввести понятие основной клавиатуры и только с нее > разрешать ввод к примеру системных команд. Приведет к уйме проблем вида "#$%, у меня теперь вообще не работает вторая клавиатура!". Любители multiseat изойдут на г-но. А так - по идее можно вести некую базу девайсов и статус одобрения юзером. Если девайс и фичи одобрены -> пашет. Иначе - спросить юзеря. Но это юзеру мозг будет клевать, особенно после первого инсталла ОС. Мол, я тут нашел мышку, клаву, флешку, блутус-свисток, грязный  носок....