forum.opennet.ru

"Google представил блокировщик подстановки ввода через вредон..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Подсказка: Второй уровень иерархии тем в форуме реализован через вкладку "Показ ключевых тем".

"Google представил блокировщик подстановки ввода через вредон..."	+/–
Сообщение от opennews (?), 12-Мрт-20, 11:43
Компания Google опубликовала утилиту ukip, позволяющую отслеживать и блокировать атаки, осуществляемые с использованием вредоносных USB-устройств, симулирующих USB-клавиатуру для скрытой подстановки фиктивных нажатий клавиш (например, в ходе атаки может быть симулирована последовательность нажатий, приводящих к открытию терминала и выполнению в нём произвольных команд). Код написан на языке Python и распространяется под лицензией Apache 2.0... Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52527
Ответить \| Правка \| Cообщить модератору

Оглавление

Google представил блокировщик подстановки ввода через вредон..., opennews, 12-Мрт-20, 11:43 [смотреть все]

А USB Condom как работает , iPony129412, 12-Мрт-20, 11:43 (1) //
- Блокирует передачу инфекц W информации полностью, пропуская только питание , Аноним, 12-Мрт-20, 11:48 (3) //
  - По питанию эксплоит ща найдём, Аноним, 12-Мрт-20, 12:25 (16) //
    - USB Power Delivery использует шину VBus для передачи информации Может как-то с , Патриарх Кирилл, 12-Мрт-20, 12:50 (17)
      - Да легко, заглючите питальник и получите 20V из него, в свой 5V девайс Правда в, Аноним, 13-Мрт-20, 00:11 (53)
    - Ктобы сомневался в его отсутвии Что там Я вот вчера выяснил что выключатель на , Аноним, 12-Мрт-20, 13:49 (19)
      - Ктобы сомневался в его экплоита наличии , Аноним, 12-Мрт-20, 13:51 (20)
      - Если ты про питание по одному проводу, то речь о подобии обычного волновода, п, Lex, 12-Мрт-20, 22:16 (49)
      - Хорошо если фазу А то с электриками как ща у россиян он может отключать и нол, Аноним, 13-Мрт-20, 00:15 (54)
        
        Ты можешь пригласить электрика не как у россиян, он тебе подключит как надо А, Ordu, 16-Мрт-20, 15:00 (67)
      - Можно и без проводов, Тесла одобряет Вон кто-то даже накодил на мелкой атмелке , Аноним, 13-Мрт-20, 00:17 (55)
        
        где , Crazy Alex, 13-Мрт-20, 21:45 (59)
        
        Тут - http blog vinu co in 2019 04 qi-wireless-power-receiver-from-scratch ht, Аноним, 14-Мрт-20, 02:44 (61)
      - Прикольный удлиннитель у вас - умеет определять на каком из проводов фаза и отру, draw1, 13-Мрт-20, 01:08 (56)
        
        В Израиле, например, фаза всегда с правой стороны розетки, и по другому вилку не, Perlovka, 13-Мрт-20, 03:42 (57)
        
        Стандартная евровилка вообще-то симметричная Россияне в этом плане стали типичн, Аноним, 14-Мрт-20, 02:52 (62)
        
        А трехфазное напряжение так и осталось 380 вольт А не 400 вольт, как должно бы , Аноним, 18-Мрт-20, 17:06 (69)
      - Это у Вас явно неправильный удлинитель В правильном удлинителе встроенный в, Аноним, 18-Мрт-20, 16:59 (68)
fNextInputTime random 0 0f, 1 0f , InuYasha, 12-Мрт-20, 11:47 (2) //
- Не сработает нужно быстро вводить чтобы пользователь не заметил А он сидит и п, A.Stahl, 12-Мрт-20, 11:55 (6) //
  - Бред Пользователь далеко не всё время сидит за ПК К тому же, вводить то надо к, Аноним, 12-Мрт-20, 14:10 (22) //
    - Когда пользователь за компьютером не сидит можно на прямую подключится или прост, Аноним, 12-Мрт-20, 16:09 (26)
    - И далеко не всегда, когда пользователь не сидит за ПК, этот самый ПК включен , Аноним, 12-Мрт-20, 17:23 (30)
Это они так мягко переместили свой анализатор поведения юзера с браузера прямо в, Аноним, 12-Мрт-20, 11:50 (4) //
- И устройства с результатами анализов необходимо будет возвращать в корпорацию бо, Аноним, 12-Мрт-20, 11:54 (5)
- Ага и написали его на питоне чтоб никто не догадался , потом сделали OpenSour, Ano, 12-Мрт-20, 11:57 (7) //
  - А когда KEYSTROKE_WINDOW определяет число нажатий для анализа начнет потихон, Аноним, 12-Мрт-20, 12:06 (10)
- не удивлюсь, если в этом системДном зонде обнаружат дыры , Аноним, 12-Мрт-20, 16:05 (24)
- Можно легко и непринужденно фингерпринтить неугодных , Аноним, 12-Мрт-20, 16:10 (27)
Проблема в том, что когда этот питоний скрипт сдетектирует вредоносную активност, Аноним, 12-Мрт-20, 11:58 (8) //
- Лучше узнать о беде сразу после её наступления чем не узнать вообще или узнать ч, A.Stahl, 12-Мрт-20, 12:16 (12) //
  - Если вас не заботила безопасность устройства до проблемы, то вам и после обнаруж, Аноним, 12-Мрт-20, 12:20 (14)
- А хомякам норм Никто не любит профилактику, все любят лоботомию и кремацию, Аноним, 12-Мрт-20, 12:17 (13)
- Если он срабатывает даже на 10 символах набранных с задержкой 10 мсек То ничего, Аноним, 12-Мрт-20, 16:12 (28) //
  - Эм, процессор за 10 мсек успевает выполнить довольно много команд, мягко говоря , Аноним, 12-Мрт-20, 21:47 (47)
Это заразная неизлечимая болезнь - venv головного мозга , Аноним, 12-Мрт-20, 12:01 (9) //
- похоже два автора писали, один хотел в HOME ставить, а второй в etc - , Аноним, 12-Мрт-20, 12:10 (11) //
  - Зачем подобную прогу ставить в home Это же чисто системная весчь, которая должн, Аноним, 12-Мрт-20, 12:22 (15)
- Это ж гугл вебманки, они для повышения безопасности традиционно качнут половин, Аноним, 12-Мрт-20, 21:44 (45)
Почему не eject , TormoZilla, 12-Мрт-20, 13:34 (18) //
- Что такое eject для клавиатуры Это как , Аноним, 12-Мрт-20, 21:45 (46)
Сервис системды на питоне Комбо Авторы нам как бы говорят мы тут какую-то быст, АНБ, 12-Мрт-20, 14:04 (21) //
- не всеж только на баше писать сервисы к системд, deanon, 12-Мрт-20, 16:39 (29)
я как-то доверяю своим флэшкам больше, чем гуглоненужн 959 дзонду , Аноним, 12-Мрт-20, 16:04 (23) //
- Причём тут ТВОИ флешки Это штука надо, когда в твой комп пихают как раз левые ф, Вулх, 12-Мрт-20, 18:43 (34) //
  - Если тебе в твою компу вставляют левые флэшаки сочувствую тебе Организация р, Аноним, 12-Мрт-20, 19:40 (36) //
    - Ну, в случае винды - очеидный пример - сервис распечатки, на флешках там тащат -, Crazy Alex, 13-Мрт-20, 21:51 (60)
      - Ну вот на линухе это делать намного логичнее, возможно даже без udev - Вгрузить , Аноним, 15-Мрт-20, 00:40 (66)
Лол так в этой тулзе тоже уязвимость Можно симулировать задержки между нажатиям, Аноним, 12-Мрт-20, 16:06 (25) //
- Сделаешь задержку - и пользователь обнаружит ввод самостоятельно, просто глядя н, Аноним, 12-Мрт-20, 17:27 (31)
Компания Google Опубликовала Утилиту тьфу, лажа же Вышел сомнительный питоня, Аноним, 12-Мрт-20, 17:35 (32) //
- Надеюсь, они не забыли сделать eval на данных дескриптора , Аноним, 12-Мрт-20, 21:31 (43)
- причём для какой-то системды , Аноним, 12-Мрт-20, 23:16 (51)
Думаю можно придумать реализации проще чем антивирус Чтоб в самой ос можно было, Нонон, 12-Мрт-20, 19:32 (35)
британские евроскептики одобряют , Аноним, 12-Мрт-20, 19:46 (37)
Кейлоггер от Гугла под видом блокировки нежелательных USB устройств Тонкий тро, Your Anonymous, 12-Мрт-20, 20:01 (38)
В Linux нет же вирусов , Аноним, 12-Мрт-20, 20:29 (39) //
- дело немного не так, как ты подумал вредоносная клава сама открывает терминал, Аноним, 12-Мрт-20, 20:42 (40) //
  - Т е , пока печатает, она еще и _успешно_ получает привилегии суперпользователя з, Аноним, 12-Мрт-20, 21:48 (48) //
    - все вопросы - к гуглу, это его затея про вредоносные клавы, Аноним, 12-Мрт-20, 23:11 (50)
    - Да зачем, ты и сам их получишь Клаве достаточно лихо влупить в терминал команду, Аноним, 13-Мрт-20, 00:08 (52)
кейлогер который встраивается прямо в сустемдэ всё к этому уже давно шло, всех , Аноним, 14-Мрт-20, 08:27 (63)
А можно просто настроить правила для eudev udev https wiki gentoo org wiki All, Аноним, 14-Мрт-20, 10:11 (64) //
- Мне почему-то так кажется, что при желании вздрючить гентушника, логичнее атаков, Аноним, 15-Мрт-20, 00:36 (65)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру