<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Google представил блокировщик подстановки ввода через вредон...</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html</link>
    <description>Компания Google опубликовала утилиту ukip, позволяющую отслеживать и блокировать атаки, осуществляемые с использованием вредоносных USB-устройств, симулирующих USB-клавиатуру для скрытой подстановки фиктивных нажатий клавиш (например, в ходе атаки может быть симулирована последовательность нажатий, приводящих к открытию терминала и выполнению в нём произвольных команд). Код написан на языке Python  и распространяется под лицензией Apache 2.0...&lt;br&gt;&lt;br&gt;Подробнее: https://www.opennet.ru/opennews/art.shtml?num=52527&lt;br&gt;</description>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#69</link>
    <pubDate>Wed, 18 Mar 2020 14:06:26 GMT</pubDate>
    <description>А трехфазное напряжение так и осталось 380 вольт. А не 400 вольт, как должно бы быть при однофазном 230 вольт. А 10 &quot;лишних&quot; вольт при подключении однофазных потребителей 230 вольт к трехфазной сети 380 вольт (с фазным напряжением 220 вольт) просто возникают &quot;чудесным образом&quot;. :)&lt;br&gt;</description>
</item>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#68</link>
    <pubDate>Wed, 18 Mar 2020 13:59:04 GMT</pubDate>
    <description>&amp;gt; Я вот вчера выяснил что выключатель на удлинителе - выключает только фазу, &lt;br&gt;&lt;br&gt;Это у Вас явно &quot;неправильный удлинитель&quot;. В &quot;правильном&quot; удлинителе встроенный в него выключатель рвет и ноль и фазу. Но вот провод &quot;защитного заземления&quot; рвать запрещено. Ищите &quot;эксплоит&quot; через проводник защитного заземления. :) &lt;br&gt;</description>
</item>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Ordu)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#67</link>
    <pubDate>Mon, 16 Mar 2020 12:00:53 GMT</pubDate>
    <description>Ты можешь пригласить &quot;электрика&quot; не как у россиян, он тебе подключит как надо. А затем, если ты перевернёшь вилку удлинителя в розетке, у тебя в удлинителе фаза с нулём поменяются местами и выключатель на удлинителе будет размыкать ноль вместо фазы. То есть не электрики виноваты, а твои кривые руки.&lt;br&gt;</description>
</item>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#66</link>
    <pubDate>Sat, 14 Mar 2020 21:40:08 GMT</pubDate>
    <description>Ну вот на линухе это делать намного логичнее, возможно даже без udev:&lt;br&gt;- Вгрузить только mass storage и возможно uas.&lt;br&gt;- Остальное идет нафиг. &lt;br&gt;&lt;br&gt;А теперь втыкаешь ты клаву. А для нее модуля в ядре не вгружено. Потому что нафиг киоску при нормальной работе клава? Так атака и встревает. Я примерно так на железках и делаю, предположительно получается довольно усточиво к badUSB.&lt;br&gt;</description>
</item>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#65</link>
    <pubDate>Sat, 14 Mar 2020 21:36:37 GMT</pubDate>
    <description>Мне почему-то так кажется, что при желании вздрючить гентушника, логичнее атаковать всю их пихтонрасию в билдсистеме, она наверняка хлипкая и ничерта не проверяет. А то что оно потом сорцы малость пропатчит - так скрипкиди узнают что безопасность определяется самым слабым звеном системы.&lt;br&gt;&lt;br&gt;Туда же и растовиков-затейников с их фирмварями канпеляемыми путем curl &amp;#124; sh, очень секурно :)&lt;br&gt;</description>
</item>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#64</link>
    <pubDate>Sat, 14 Mar 2020 07:11:22 GMT</pubDate>
    <description>&amp;gt; Для усложнения атак через USB помимо ukip также можно использовать пакет USBGuard, который разрешает подключение устройств только из белого списка&lt;br&gt;&lt;br&gt;А можно просто настроить правила для eudev/udev:&lt;br&gt;&lt;br&gt;https://wiki.gentoo.org/wiki/Allow_only_known_usb_devices&lt;br&gt;</description>
</item>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#63</link>
    <pubDate>Sat, 14 Mar 2020 05:27:33 GMT</pubDate>
    <description>кейлогер который встраивается прямо в сустемдэ. всё к этому уже давно шло, всех поздравляю с наступившим будущим.&lt;br&gt;&lt;br&gt;а что будет если поставить два кейлогера: один для сустемдэ, второй для вейленда, какой победит?&lt;br&gt;</description>
</item>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#62</link>
    <pubDate>Fri, 13 Mar 2020 23:52:46 GMT</pubDate>
    <description>Стандартная евровилка вообще-то симметричная. Россияне в этом плане стали типичными европейцами, даже 230V формально заявили, менять конечно ничего не меняли, 220 всегда немного завышали чтобы пики удержать.&lt;br&gt;</description>
</item>

<item>
    <title>Google представил блокировщик подстановки ввода через вредон... (Аноним)</title>
    <link>https://mobile.opennet.me/openforum/vsluhforumID3/120033.html#61</link>
    <pubDate>Fri, 13 Mar 2020 23:44:27 GMT</pubDate>
    <description>Тут -&amp;gt; http://blog.vinu.co.in/2019/04/qi-wireless-power-receiver-from-scratch.html&lt;br&gt;&lt;br&gt;Достаточно тривиальная схема; протокол рюхает всего лишь тинька. Думается при желании можно перетянуть на любое другое железо по вкусу, фирмвара под GPLv3 и она довольно мелкая, можно портануть на любое другое железо по вкусу.&lt;br&gt;&lt;br&gt;Caveat: резонансная штука - параметры контура берутся похожими на то что у автора. Катуха из литцендрата по соображениям КПД, на частоте в 150кГц скинэффект не пустой звук, ток только по поверхности провода течет, так что взять 1 жирный провод вместо литца угрохает КПД.&lt;br&gt;</description>
</item>

</channel>
</rss>
