Hackerský útok pomocí myši (diskuse)

[Ladislav Hagara]

28.6.2011: Trojská myš

[Max]

Taktéž jsem si vzpomněl na starší zprávičku :).
Zdar Max

[faha]

Pekne s nima vymetli ... tisice let a trojsky kun stale funguje.

prakticky je to zalozene z velke casti na tomhle

http://www.irongeek.com/i.php?page=security/programmable-hid-usb-keystroke-dongle

 

[jenicek]

To na dobře nastavených widlích nepůjde. Tam totiž obyčejnej user nemá právo přidat novej hardware, to by musel správce a pokud ten je patřičně paranoidní tak to neprojde.

[otula]

Jde to opravdu? (to není ironie, ale dotaz)

Dá se například zabránit instalaci jakéhokoliv nového USB zařízení, ale to je dost brutální opatření, které značně omezuje i samotného majitele a komplikuje mu život.

Pak se dají různě nastavovat práva. Například na učebnách v Brně na VUT mají pro uživatele značně omezená práva - lze spustit pouze vybrané aplikace a samozřejmě uživatel nesmí přidávat žádná nová zařízení. Když jsem tam chtěl připojit externí disk, nenechalo mne to. Jenže stačilo restartovat počítač a mít ten disk během startu připojen. A hele, najednou tam byl úplně bez problémů.

[Max]

Minimálně ve winxp lze nastavit povolená zařízení na USB a další zakázat (nemůžou se nainstalovat ani sami přes systémového uživatele, tj. třeba při startu PC).
Taktéž lze nastavit něco jako seznam bezpečných app, ale mám takový dojem, že to kontroluje jen název spouštěného souboru (nikdy jsem to nezkoušel, takže to nevím jistě).
Zdar Max

[Jirka]

Tak to asi jak kde. Pokud si dobře vzpomínám na CVT FIT VUT v Brně, tak flash disky, ale i jiná zařízení (FitKIT třeba) šly normálně připojit.

[jenicek]

Minimálně na XP se da v gpedit.msc najit volba ve smyslu "Uživatelé, kteří mohou zavádět ovladače", ale je možný, že to bude fungovat přes ten restart, to jsem nezkoušel. Pak se dá zrušit autorun a případně v secpol.msc povolit jen spouštění programů na C:. http://technet.microsoft.com/en-us/library/bb457006.aspx

[Matlák]

Ovšem toto se týká přihlášeného uživatele, tudíž pokud tu myš vyměníte při vypnuém PC ovladač zavede systém

[pepe_]

Nejsi českej Steve Ballmer ? Nastavit cokoliv kdekoliv lze , ale kdo to má ? Defaultní nastavení to není = lze to bezmála všude.

[jdobry]

Jenomze tohle nefunguje na principu flashdisku a autorun. Tohle je normalni HID zarizeni stejne jako mys nebo klavesnice. A konkretni hackovaci sekvence se tam dostane stejne jako by ji nekdo nabusil do klavesnice s vyraznym prispenim klavesovych zkratek.

A nastaveni omezeni pres "politiky" nepomuze. Tahle "hackovaci" mys muze mit uplne stejne ID jako ta puvodni a system v podstate nepozna ze je to jine zarizeni. Pripadne ze by dokazal rozpoznat ze z mysi obvykle nelezou klavesove udalosti, tak resenim muze byt hackovaci klavesnice, nemusi nutne jako klavesnice vypadat aby se vesla do kapsy.

[Sten]

USB HID protokol nemá obecné HID zařízení, takže tahle myš se chová jako hub, HID myš a HID klávesnice v jednom. Opravdu tvrdou politkou, jako je zmiňované nastavení ID zařízení, by se tomu dalo zabránit, ale taková politika je provozně neudržitelná.

[pht]

Jenomze tohle nefunguje na principu flashdisku a autorun.

...

The blog goes on to discuss Netragard’s diabolical solution, which was to MacGyver up a couple of Logitech mice with a hidden USB memory stick containing a custom autorun payload.

[Bystroushaak]

Ta implementace s teensy se chová jako oboje - jako klávesnice i jako flashdisk, ze kterého je to pomocí zadání sekvence kláves spuštěno. Jinak by nejspíš nebyl takový problém otevřít si shell, dumpnout do něj přímo binárku a následně jí spustit.

[pht]

Teď jsem zmaten. Vím že přístup přes HID tu nedávno byl. Ale to IMHO není tenhle případ s myší (aspoň co čtu).

[ockhamova břitva]

Nestačilo by aby měl uživatel jen práva prostého uživatele? Pak může pokazit jen něco sám sobě a to snad i na Windows ne?

[Sten]

Ano, pokazí jenom něco sám sobě, ale přístup k interním dokumentům nebo nedej bože firemnímu účtu může mít i tak.

[Rivon]

Fungovalo by tohle i na jinejch OS než Windows?

[Rezza]

Jop.