Передача данных морганием светодиодов на клавиатуре

image

Что делать, если вы получили физический доступ к компьютеру, который оснащён самой современной системой DLP (Data Loss Prevention)? Компьютер не подключён к интернету, запрещено использование любых носителей информации, не поддерживается передача данных ни по одному протоколу, все процессы протоколируются и отслеживаются. А вам позарез нужно скопировать с компьютера файл таким образом, чтобы об этом не узнал отдел безопасности?

Оказывается, выход есть, и не один. Проводятся даже специальные конкурсы, где хакеры соревнуются в разных способах обхода такой информационной защиты.

Венгерский хакер по имени Андраш (András Veres-Szentkirályi) предложил ещё одно оригинальное решение этой проблемы: он смастерил USB-устройство, которое выдаёт себя за USB-клавиатуру, устанавливает Windopws-агента в систему и передаёт файлы по одному биту, моргая светодиодами Num Lock, Caps Lock и Scroll Lock.

            __________________________________
   NUM ____/
                               _______________
  CAPS _______________________/
                ______            ______
SCROLL ________/      \__________/      \_____

                  01                11

Скорость передачи — 1,24 байта в секунду. Для передачи файлы кодируются в base64, после чего обрабатываются простым скриптом Python.

Bookmark and Share

Весь код в открытом доступе:

Прошивка для устройства USBpwn
Windows-агент
Кодировщик на Python

Подробнее: http://www.xakep.ru/post/59578/default.asp

Читать комменты и комментировать

Добавить комментарий / отзыв



Защитный код
Обновить

Передача данных морганием светодиодов на клавиатуре | | 2012-11-02 18:45:00 | | Статьи об Интернет безопасности | | Что делать, если вы получили физический доступ к компьютеру, который оснащён самой современной системой DLP (Data Loss Prevention)? Компьютер не подключён к интернету, запрещено использование любых | РэдЛайн, создание сайта, заказать сайт, разработка сайтов, реклама в Интернете, продвижение, маркетинговые исследования, дизайн студия, веб дизайн, раскрутка сайта, создать сайт компании, сделать сайт, создание сайтов, изготовление сайта, обслуживание сайтов, изготовление сайтов, заказать интернет сайт, создать сайт, изготовить сайт, разработка сайта, web студия, создание веб сайта, поддержка сайта, сайт на заказ, сопровождение сайта, дизайн сайта, сайт под ключ, заказ сайта, реклама сайта, хостинг, регистрация доменов, хабаровск, краснодар, москва, комсомольск |
 
Поделиться с друзьями: