Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

PoisonTap, простое устройство для атаки на заблокированный ПК, opennews (??), 17-Ноя-16, (0) [смотреть все] Это просто праздник какой-то, Аноним (-), 11:00 , 17-Ноя-16, (1) +42 Силён шельмец , YetAnotherOnanym (ok), 11:08 , 17-Ноя-16, (2) +19 Молодец, нечего разработчикам ОС делать вид, что всё до сих пор ок, Аноним (-), 11:09 , 17-Ноя-16, (3) +6 // Линуксоиды пока заняты попытками заткнуть rowhammer в софте Хоть это и похоже н, Аноним (-), 06:37 , 19-Ноя-16, (116) // У самого небось дефолтная бубунта стоит , pavlinux (ok), 18:49 , 25-Ноя-16, (144) Т е настройки приоритета недостаточно приоритетны при выборе шлюза Это, скорее, A.Stahl (ok), 11:10 , 17-Ноя-16, (4) –4 // Настройки приоритета влияют только на одинакове префиксы Именно поэтому он не п, Moomintroll (ok), 11:35 , 17-Ноя-16, (14) +6 У меня на фре такое точно не проканает адаптер то оно подхватит но дхцп клиента, Ivan_83 (ok), 11:17 , 17-Ноя-16, (5) +9 // Да, такого не будет , Аноним (-), 11:28 , 17-Ноя-16, (9) Это если оно его хотя бы опознает , Аноним (-), 12:42 , 17-Ноя-16, (30) +14 // Скорее всего как ueХ будет Там стандартный драйвер для юзби, оно много где так , Ivan_83 (ok), 21:11 , 17-Ноя-16, (86) тебе на фре надо надеяться панику не поймать от USB-внезапности, MPEG LA (ok), 13:00 , 17-Ноя-16, (34) –4 // Уже лет 5-7 как пофиксили, а красноглазики все плачут , vantoo (ok), 16:26 , 17-Ноя-16, (67) +6 Я тебя наверное удивлю, но у меня в линухе тоже самое , Аноним (-), 14:58 , 17-Ноя-16, (56) +5 // ибо нефиг , Michael Shigorin (ok), 15:21 , 17-Ноя-16, (62) +2 // Что, rowhammer js до вас еще не добрался , Аноним (-), 06:47 , 19-Ноя-16, (119) тссссс зачем ты просвещаешь просвещенного адепта фрях научившегося отключать dh, анон (?), 18:04 , 17-Ноя-16, (73) –4 Так дистров линуха дохера, указывай конкретно в каком оно не подхватится дхцп кл, Ivan_83 (ok), 21:12 , 17-Ноя-16, (87) // В любом, где это не настроено Или ты не в курсе, что любой дистр линукса можно , angra (ok), 23:41 , 17-Ноя-16, (91) +1 Тут всё не однозначно На этапе установки ты настраиваешь имеющиеся адаптеры, а в, Ivan_83 (ok), 15:11 , 18-Ноя-16, (111) –1 Во всех номральных осможно отключить dhcp клиент, и что Речь о дефолтном состоян, Аноним (-), 09:40 , 18-Ноя-16, (100) –1 // Вы таки совершенно ничего не понимаете в тролинге адептов FreeBSD А если серьёзн, Аноним (-), 12:55 , 18-Ноя-16, (104) Что то я сильно сомневаюсь что там можно отключить использование дхцп клиента на, Ivan_83 (ok), 15:22 , 18-Ноя-16, (112) –1 А зачем он нужен, если можно просто поднять интерфейс ifup Или вы так часто с, Аноним (-), 09:43 , 19-Ноя-16, (120) Wow Such годный вброс So many отзывов-подгораний у лапчатых , Аноним (-), 16:33 , 17-Ноя-16, (69) Чем это лучше просто подключения к сетевухе Или это нужно только для устройств , Ананас (?), 11:18 , 17-Ноя-16, (6) +2 // действительно, воткнул вместо родного эзернет какой-нибудь ноутбук с 3g и dhcp , DmA (??), 20:36 , 17-Ноя-16, (82) // Оптимисты еще не прочитали про чтение экрана даже без его видимости по излучению, Аноним (-), 06:44 , 19-Ноя-16, (118) Тем что это потенциально может сделать вообще любое юсб устройство Тем более чт, Аноним (-), 06:42 , 19-Ноя-16, (117) Пора в xscreensaver добавлять блокировку всех новых девайсов при залоченном сеан, Аноним (-), 11:22 , 17-Ноя-16, (7) +2 // Какой скринсейвер Купил китайскую флеху 8212 прощай пароли , Аноним (-), 11:34 , 17-Ноя-16, (13) +3 То ли дело взять не дешманско-лоховскую флеху в которой сэкономили на всем чем м, lamer (??), 00:04 , 18-Ноя-16, (93) // Проблема в том, что приведённое в статье устройство собрано из натурального мусо, Аноним (-), 05:54 , 18-Ноя-16, (97) // На пути этого хитрого плана есть загвоздка видео, аудио и прочие фоты - не очен, Аноним (-), 23:42 , 19-Ноя-16, (126) Слабак Вот на выключенный ПК - это да , Аноним (-), 11:29 , 17-Ноя-16, (10) +12 // Intel ME может писюк и включить И вообще, жил был компьютер При уходе в suspen, Аноним (-), 23:45 , 19-Ноя-16, (127) Даже на Винде это не прокатит Или он через usb еще и драйвер скармливает систем, Аноним (-), 11:34 , 17-Ноя-16, (12) –6 // Во-первых, не сетевой адаптер, а ОС А во-вторых, речь-то о HTTP - где там теку, Moomintroll (ok), 11:42 , 17-Ноя-16, (16) +5 // О-о, батенька Так ведь HTTP 1 1 уже устареть успел, а не все, как оказывается, , Костик (??), 11:48 , 17-Ноя-16, (20) –2 // Я подозреваю, что Вы намекаете на keep-alive aka переиспользование соединения с , Moomintroll (ok), 13:45 , 17-Ноя-16, (38) а что такое тайм аут точнее, при каких условиях он наступает , adminlocalhost (ok), 23:51 , 17-Ноя-16, (92) При отсутствии передачи данных в соединении в течение определённого времени, сое, Moomintroll (ok), 12:45 , 18-Ноя-16, (103) Уже есть USB - Eth девайсы драйвера для которых предустановлены в шиндофсе , Аноним (-), 11:44 , 17-Ноя-16, (18) +1 // Ага Вот и попробуйте С драйверами иногда танцевать приходится , Аноним (-), 11:51 , 17-Ноя-16, (22) –1 // Сами попробуйте, Windows начиная с 7ки RNDIS подхватывает без всяких драйверов и, The User (?), 21:53 , 19-Ноя-16, (125) Для большинства сетевок подходит стандартный драйвер стандартного класса устройс, Аноним (-), 23:47 , 19-Ноя-16, (128) –1 Там же сказано - сеть задаётся явно У более специфичных сетей приоритет выше, че, Mikk (??), 11:48 , 17-Ноя-16, (19) Стандартный класс устройств - дрова в систему встроены почти везде много лет , Аноним (-), 00:21 , 20-Ноя-16, (136) –1 Мутный способ, нет 100 уверености что удастся что-то полезное вытащить Ну и se, Аноним (-), 11:43 , 17-Ноя-16, (17) Есть же китайские фейковые флешки с конденсаторами внутри которые сжигают железо, Necrogrinder (ok), 11:50 , 17-Ноя-16, (21) +1 // А смысл После этого шина сгорает и предположительно даже мосты умирают вкупе со, Аноним (-), 15:01 , 17-Ноя-16, (58) // На хабре даже пример такого usb-destructor а был Идея проста как тапок девайс , Аноним (-), 23:51 , 19-Ноя-16, (129) Ну насобирал он печенюшек и урлы, все равно у всех 2-х факторная авторизация нас, Меломан1 (?), 11:51 , 17-Ноя-16, (23) –10 // Ты забыл про хомячков Некоторые даже, о ужас, записывают все пароли на стикерах, Аноним (-), 15:02 , 17-Ноя-16, (59) +2 // Вот чем дальше - тем больше у меня подозрение, что обеспечить физическую защиту , Crazy Alex (ok), 18:56 , 17-Ноя-16, (74) // ПК использовать как терминал, а сервачок спрятать под замок, Астролог (?), 03:24 , 18-Ноя-16, (95) В принципе да, я частично согласен Но опять же - если ни у кого нет прямого дос, Аноним (-), 12:58 , 18-Ноя-16, (105) Не очень понятно, как он там что из себя будет изображать при повальном переходе, Костик (??), 11:51 , 17-Ноя-16, (24) –1 а если у меня драйверов на эту хрень нет , Аноним (-), 12:07 , 17-Ноя-16, (25) –2   // так в винде vista по умолчанию стоит искать все драйвера на сайте Микрософт В, DmA (??), 20:45 , 17-Ноя-16, (83)   // А если у анонима Linux, Аноним (-), 21:48 , 17-Ноя-16, (88) –1   gpedit msc Computer Configuration Administrative Templates System Device, Аноним (-), 14:17 , 19-Ноя-16, (122) –2   // Это был привет из самой глубины этсамой - Так-то http git altlinux org gears, Michael Shigorin (ok), 14:49 , 19-Ноя-16, (123)   Как скажите Это относилось ко всякого рода шарашкиным конторам, где нету наст, Аноним (-), 17:18 , 19-Ноя-16, (124) –1   Чтоб ты знал - групповые политики довольно неэффективная и мягкотелая штука Лок, Аноним (-), 23:56 , 19-Ноя-16, (130)   Кстати кто там Поттеринга ругал за sys прибитый Вот в альте оказывается sys т, Аноним (-), 00:00 , 20-Ноя-16, (131)   Независимо от используемой ОС Серьёзно Я не знаю ни одной приличной ОСи, котора, Аноним (-), 12:09 , 17-Ноя-16, (26) +4 // Ubuntu автоматом поднимает через Network Manager , Аноним (-), 12:41 , 17-Ноя-16, (28) +2 // С этим легко побороться Достаточно в соединениях Network Manager создать сеть с, Онанимус (?), 14:15 , 18-Ноя-16, (110) –1 Для тебя приличная ОС это DOS надо понимать , Admino (ok), 13:07 , 17-Ноя-16, (36) // просто dhcp зло, всё нужно статиком прописать, не прописал, не работает, а служб, DmA (??), 20:48 , 17-Ноя-16, (84) –1 // Автомобили тоже зло - на них в ДТП попасть можно , Аноним (-), 00:05 , 20-Ноя-16, (132) +1 Wendoz, если не настраивать Не все же в этом мире компьютерные гики, подумай об, Аноним (-), 15:10 , 17-Ноя-16, (60) // Вряд ли бабушке угрожает эта атака, Crazy Alex (ok), 18:56 , 17-Ноя-16, (75) +2 // А тут сильно завсит от Бабушки могут запросто таскать через 5 рук непонятные фл, Аноним (-), 00:07 , 20-Ноя-16, (133) +2 Угу, как прихожу к ней - 20 вирусов одним AVZ собираю Причём вирусы то смешные , Аноним (-), 06:59 , 21-Ноя-16, (140) Во первых не уверен, что у меня гента сама подхватит эту сетевуху а во вторых , Аноним (-), 12:41 , 17-Ноя-16, (29) +4 // Думаю, смысл в том, что такую штуку можно замаскировать под флешку внешний жёстк, Онофрий (?), 14:26 , 17-Ноя-16, (47) // машина, к которой есть физический доступ для посторонних, не может хранить тайны, Khariton (ok), 14:34 , 17-Ноя-16, (50) +4 // Никто к тебе не будет подходить 8212 ты сам купишь девайс в соседнем DNS ку, Аноним (-), 17:42 , 17-Ноя-16, (71) –1 угу, великий заговор производителей флэшек По факту именно всякая дешёвая дрянь, Crazy Alex (ok), 19:00 , 17-Ноя-16, (76) +1 Бизнес по производству физических благ 8212 самый низкоприбыльный Если уж Mi, Аноним (-), 06:04 , 18-Ноя-16, (98) С другой стороны, недружелюбной фирмвари много то и не надо , Аноним (-), 00:08 , 20-Ноя-16, (134) Отсюда вывод -- активные страницы, регулярно подгружающие рекламу -- зло, и подл, Аноним (-), 12:44 , 17-Ноя-16, (31) +5 Тю, это же обычный mitm Ничего нового, кроме необходимости физического подключе, deadfood (ok), 12:49 , 17-Ноя-16, (32) +5 нужно на активацию скринсейвера вписать команду killall -SIGSTOP browsername а , Аноним (-), 12:52 , 17-Ноя-16, (33) // Найдут ещё дырку Надо делать SIGSTOP на вообще все процессы пользователя Только, Admino (ok), 13:08 , 17-Ноя-16, (37) // и торренты встали , Аноним (-), 14:47 , 17-Ноя-16, (53) +3 Вот как раз ругаться на продолжающуюся музыку, Анонимный Алкоголик (??), 21:44 , 18-Ноя-16, (115) Проще Отполз от компа - логофф , ryoken (ok), 15:33 , 17-Ноя-16, (63) +2 Я вот что-то не совсем понимаю вот этот момент На устройстве запускается подста, Khariton (ok), 13:47 , 17-Ноя-16, (39) –1 // Не 1 0 0 1 8, а 1 0 0 1 1, что включает в себя, например, 8 8 8 8, 1 (??), 13:55 , 17-Ноя-16, (40) +1 он не пойдет к Вашему ресолверу если Вы с ресолвером в одной сети Но запрос мож, nikosd (ok), 14:19 , 17-Ноя-16, (44) // ну тут проще не использовать resolvconf и запретить изменение DNS по DHCP А лу, Khariton (ok), 14:33 , 17-Ноя-16, (48) Он тебе его запушил, obl (ok), 14:19 , 17-Ноя-16, (45) // понятно а если запретить на хосте сеть через юсб например перекомпилить ядро и , Khariton (ok), 14:21 , 17-Ноя-16, (46) –1 а ещё можно сетевой провод перетыкнуть в такую агрессивную сеть, с тем же эффект, Нанобот (ok), 14:00 , 17-Ноя-16, (41) +2 в виндус 10 днс резолвер обращается к днс серверам ТОЛЬКО согласно метрикам инте, Аноним (-), 14:03 , 17-Ноя-16, (42) –2 // В индус 10 вопрос безопасности мало кого интересует, lamer (??), 15:00 , 17-Ноя-16, (57) +3 В виндус 10 была как сейчас - не знаю вот такая хрень https habrahabr ru , Аноним (-), 15:16 , 17-Ноя-16, (61) +1 // http answers microsoft com en-us windows forum windows_10-networking win-10-dn, Аноним (-), 16:12 , 17-Ноя-16, (66) –2 // Знакомтесь, Big Data - она собирается с миллионов неуловимых Джо, для последую, 11111 (?), 20:10 , 17-Ноя-16, (80) gt оверквотинг удален При установке Google Chrome сам его не использую на Ви, DmA (??), 22:04 , 17-Ноя-16, (89) // 5353 - это порт mDNS aka multicast DNS Механизм публикации и поиска ресурсов , Аноним (-), 00:15 , 20-Ноя-16, (135) Мне нравится, что современные ОС, считают, что 1 0 0 1 с сетевой маской 128 0 0, Аноним (-), 14:33 , 17-Ноя-16, (49) –1 // Слыхала я, он уже avahi Мож, и обманули меня, конечно ---Эппле шагает впреди, , Andrey Mitrofanov (?), 15:57 , 17-Ноя-16, (65) +1 Старо Атаке через FireWire уже несколько лет, причём, всё готово для практическ, ABATAPA (ok), 14:38 , 17-Ноя-16, (51) +1 // Атаки через firewire уже N лет как неактуальны, во-первых из-за отмирания firewa, User from a Company (?), 03:29 , 18-Ноя-16, (96) А в firefox есть возможность запретить слать куки от HTTPS через HTTP Т е форс, Андрей (??), 14:55 , 17-Ноя-16, (54) +1 // HTTPS everywhere, Аноним (-), 16:42 , 17-Ноя-16, (70) // Так ведь не поможет этот троянский USB сам подставляет HTTP URL , Андрей (??), 17:46 , 17-Ноя-16, (72) // Так ведь какой вопрос такой ответ Если более глобально - man iptables , Аноним (-), 13:02 , 18-Ноя-16, (106) В нормальных ОС порты USB заблокированы по дефолту , Пердолик (?), 19:45 , 17-Ноя-16, (78) –1 // по причине отсутствия драйверов в этих BSD Wнормальных ОС, Led (ok), 02:21 , 18-Ноя-16, (94) запрещена возможность выхода в интернет, запуска программ, кроме рекомендован, Аноним (-), 13:04 , 18-Ноя-16, (107) +1 Пора отключать питание usbсамостоятельно это не произойдёт, Аноним (-), 20:25 , 17-Ноя-16, (81) // USB firewallнакорябать не слишком то и сложно, если что , Ivan_83 (ok), 21:09 , 17-Ноя-16, (85) –1 // Да просто настроить правильно Firewall, чтобы только оттуда-то и только на такие, DmA (??), 22:07 , 17-Ноя-16, (90) –1 // А если в этой новой сети у платы будет точно такой же ipшник, что и в Firewall , DmA (??), 08:16 , 18-Ноя-16, (99) Ты не понял Я бы даже пошёл дальше и написал Device Firewall - те чтобы при подк, Ivan_83 (ok), 15:25 , 18-Ноя-16, (113) –1 Проблем несколько - сколько будет стоит создание и просто компоненты такого устр, 111 (??), 00:53 , 21-Ноя-16, (139) –1 Про любую ОС загнули В типичном линухе, но не бубунте-максималочке, даже сете, Лютый жабист (ok), 09:57 , 18-Ноя-16, (101) –1 // Сразу видно арчевода man modprobeman dhclient 124 ifupТолько у тебя Если нра, Аноним (-), 13:07 , 18-Ноя-16, (108) +1 Надо практику СБЕРа распространять - эбокситку во все разъемы , kleem_head (?), 10:08 , 18-Ноя-16, (102) // Лол На сколько практика широка , lamer (??), 10:44 , 19-Ноя-16, (121) +1 Нужно просто перед блокировкой сделать в Firefox File- Work Offline и усё , Прохожий (??), 20:28 , 18-Ноя-16, (114) –1 Хорошо, только надо срочно установить Network Manager или хотя бы Systemd, а то , Нечестивый (ok), 08:17 , 20-Ноя-16, (137) +1 Наверняка все эти backdoor - заложенны специально, причём специально не сильно с, 111 (??), 00:44 , 21-Ноя-16, (138) –1 // Причём тут USB Это можно было и 20 лет назад через какой-нибудь COM сделать , Аноним (-), 07:04 , 21-Ноя-16, (141) –1 // В них насколько не было заложенно настолько наглых, настолько публично доступных, 111 (??), 10:11 , 21-Ноя-16, (143) –1 https wiki gentoo org wiki Allow_only_known_usb_devices, Аноним (-), 11:20 , 28-Ноя-16, (145) 1,2,3,4,5,6,7,10,12,17,21,23,24,25,26,29,31,32,33,39,41,42,49,51,54,78,81,101,102,114,137,138,145

Сообщения

[Сортировка по времени | RSS]

25. "Атака на заблокированный ПК через USB"	–2 +/–
Сообщение от Аноним (-), 17-Ноя-16, 12:07
а если у меня драйверов на эту хрень нет?
Ответить | Правка | Наверх | Cообщить модератору

	83. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от DmA (??), 17-Ноя-16, 20:45
	> а если у меня драйверов на эту хрень нет? так в винде(vista+) по умолчанию стоит искать все драйвера на сайте Микрософт. Вы даже не нужны за компьютером. Проверьте свою политику установки драйверов: Пуск -Устройста и принтеры-в Устройствах найдите имя своего компьютера и правой кнопкой мыши на нём щёлкните и выберите "Параметры установки устройств". Скорей всего автоматически идёт поиск драйверов у Микрософта. Другое дело, что есть такой драйвер уже... Интересно, поможет в таком случае отключение службы Plug and Play или нет. Как вообще бороться с новыми подключениями... Тор конечно выход от таких вещей, но не во всяких корпоративных вещах тор достаточен для работы
	Ответить | Правка | Наверх | Cообщить модератору

	88. "Атака на заблокированный ПК через USB"	–1 +/–
	Сообщение от Аноним (-), 17-Ноя-16, 21:48
	А если у анонима Linux
	Ответить | Правка | Наверх | Cообщить модератору

	122. "Атака на заблокированный ПК через USB"	–2 +/–
	Сообщение от Аноним (-), 19-Ноя-16, 14:17
	gpedit.msc > Computer Configuration > Administrative Templates > System > Device Installation > Device Installation Restrictions > Prevent installation of devices not described by other policy settings. А голожопикам не повезло, да.
	Ответить | Правка | К родителю #83 | Наверх | Cообщить модератору

	123. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от Michael Shigorin (ok), 19-Ноя-16, 14:49
	> gpedit.msc >>>>>> Prevent installation of devices not described by other policy settings. > А голожопикам не повезло, да. Это был привет из самой глубины этсамой? ;-) Так-то http://git.altlinux.org/gears/a/alterator-ports-access.git (желающие могут адаптировать правила для своего udev).
	Ответить | Правка | Наверх | Cообщить модератору

	124. "Атака на заблокированный ПК через USB"	–1 +/–
	Сообщение от Аноним (-), 19-Ноя-16, 17:18
	> Это был привет из самой глубины этсамой? ;-) Как скажите. Это относилось ко всякого рода "шарашкиным" конторам, где нету настроенных групповых политик/всем плевать на безопасность. Не сомневаюсь что у онтопика это тоже можно сделать/настроить. Мой комментарий относился к 2.83, про шутки с pnp и прочим. Как оно работает по-умолчанию мало интересно, если это можно поменять штатными средствами.
	Ответить | Правка | Наверх | Cообщить модератору

	130. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от Аноним (-), 19-Ноя-16, 23:56
	Чтоб ты знал - групповые политики довольно неэффективная и мягкотелая штука. Локальный юзер млжет без проблем на них забить, если они ему не нравятся. И наверное чтобы упомянутый гаджет сработал - локальный юзер должен его притащить и подключить.
	Ответить | Правка | Наверх | Cообщить модератору

	131. "Атака на заблокированный ПК через USB"	+/–
	Сообщение от Аноним (-), 20-Ноя-16, 00:00
	> Так-то http://git.altlinux.org/gears/a/alterator-ports-access.git (желающие могут > адаптировать правила для своего udev). Кстати кто там Поттеринга ругал за /sys прибитый? Вот в альте оказывается /sys тоже на гвозди прибит вот прямо к этой локации. А хотя-бы и в скрипте :).
	Ответить | Правка | К родителю #123 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема