Опасная периферия.

[to_the_future]

Зацепившись взглядом на тематическом ресурсе за заголовок "электронные сигареты - новый вектор атак", полез читать новость. Пока открывалось, успел придумать разные фантастические версии.

Ну вот как вам: "электронная сигарета проводит анализ ДНК, определяет по нему состояние здоровья курильщика и отправляет данные в облако. Впоследствии,

Comments

[lifewalker]

Предохраняйтесь.
http://int3.cc/products/usbcondoms

[to_the_future]

Наверняка китайцы уже продают такие же, но с флэшкой внутри. :)

[lifewalker]

В нынешние времена можно доверять только тому, что спаял сам.

[dzz]

Из китайских чипов со встроенными троянами ;)

[dzz]

Дык, нечего разрешать автозапуск всякой фигни с присоединяемых USB-носителей. И ваш кислотно-щелочной баланс улучшится, а волосы станут чистыми-шелковистыми...

[to_the_future]

А помнишь CVE-2010-2568? :)

[dzz]

Помню. Скорблю ;)
Windoze же. И заткнули довольно быстро.

[to_the_future]

Заткнули быстро, ага. Как только нашли. А нашли через полгода существования stuxnet'а.

[heilkitty_ru]

с предустановленным троянцем
Так его ж запустить ещё надо. А если в последней версии wine ещё сломали чего-нибудь, он можыд и не запуститься.

[to_the_future]

Wine, говоришь? А вот ты уверен, что нет пока нам неизвестного зиродэй в udev? в mount? Я, вот, не уверен.

[dzz]

Жизнь вообще рискованная штука ;)

Но Wine можно хотя бы запускать в chrooted environment. Витруалки, кстати, дают хороший уровень изоляции, я некоторые вещи запускаю исключительно внутри virtualbox-а.

[_slw]

через баш?

[kiwibird]

Вообще я был сильно удивлён, когда такой вот кабель позволил мне обмениваться данными с телефоном. Визуально снаружи там тоже было какбе два провода, вот погляди-ка.

[kiwibird]

Так ведь и зарядка через него происходила!

[dzz]

Два коаксиала, 4 линии, всё честно.

[to_the_future]

Про крупные конторы вообще отдельный разговор.

А что до девайслока, так даже если он и стоит, то толку? Кабель может оказаться не флэшкой, а, например, клавиатурой, которая в удобный момент запустит cmd.exe и сделает всё, что ей нужно, вплоть до создания файлов.

USB вообще сцуко опасная концепция.

[kiwibird]

Это и PS/2 мог сделать.

[to_the_future]

В ps/2 что попало не тыкали. Да и вообще, люди в те времена были добрее =))