Опасная периферия.

[to_the_future]

Зацепившись взглядом на тематическом ресурсе за заголовок "электронные сигареты - новый вектор атак", полез читать новость. Пока открывалось, успел придумать разные фантастические версии.

Ну вот как вам: "электронная сигарета проводит анализ ДНК, определяет по нему состояние здоровья курильщика и отправляет данные в облако. Впоследствии,

Comments

[paratozor]

Да любой HID можно объявить клавиатурой, которая сама настучит че надо и скопирует куда надо. Уже были случаи.

[to_the_future]

А еще некоторые USB-контроллеры, как недавно выяснилось, позволяют поменять себе прошивку. Вот так, засовываешь в комп мышку и на неё пролезает вредонос и она уже не только мышка, но и клавиатура. :)

[paratozor]

таки я как раз об этом и говорю :)

[dzz]

Ну, вот это, кстати, более существенная опасность, чем запуск кода с флэшки.

[paratozor]

есть панацея. Держать винду под ограниченным пользователем и работать только под ним, поднимая админа только на моменты острой необходимости. Тогда никакое устройство ничего не сможет никуда скопировать кроме пары пользовательских директорий, а в случае попытки копировать в системные поднимется диалог "введите пароль администратора", что вынудит задуматься, что что-то тут нечисто.

[paratozor]

не сталкивался еще с таким, честно. Планировщик надо отключать. Хотелось бы поглядеть это на практике :)

[_slw]

только в винде и биосе