Показать сообщение отдельно

Re: IT-безопасность-свежие новости.
Старый 03.07.2010, 09:35   #72
Форумчанин
 
Аватар для Vaza

 
Регистрация: 21.02.2009
Сообщений: 785

Vaza вне форума

IT-безопасность-свежие новости.


Установка трояна через USB plug-and-play
Канадские компьютерные инженеры обнаружили новый способ установки аппаратных троянов в систему — через USB-периферию.

Оказывается, уязвимость в протоколе USB plug-and-play позволяет любому USB-устройству выдать себя за любое другое. Таким образом, можно оснастить трояном клавиатуру, кофеварку или даже электронную сигарету, в принципе — любое USB-устройство, и оно получит полный доступ в систему.

Именно такой прибор сконструировали инженеры из Королевского военного колледжа Канады, пишет News Scientist. Они сделали USB-клавиатуру с микросхемой, которая копирует файлы с HDD и может передавать информацию азбукой Морзе с помощью встроенного в клавиатуру светодиода. Такой способ передачи информации выбран лишь для примера, в качестве альтернативы можно было использовать криптографию и отправлять файлы по электронной почте — разницы никакой нет.

источник
  Ответить с цитированием
 
Яндекс.Метрика