USB कंडोम। USB मैलवेयर

जब आप यूएसबी के माध्यम से पोर्टेबल डिस्क, टैबलेट या स्मार्टफोन को कनेक्ट करते हैं, उदाहरण के लिए चार्जिंग के लिए, एक गैर-शून्य संभावना है कि डिवाइस मैलवेयर से संक्रमित होगा। कई, यह जानते हुए कि सिस्टम कंप्यूटर से संवाद करने के लिए पुष्टि के लिए पूछेगा, यहां तक ​​कि बिना सोचे समझे, अपने स्मार्टफोन को कहीं भी चार्ज कर सकता है। लेकिन बहुत कम लोग जानते हैं कि संचार के लिए जिम्मेदार हार्डवेयर में खामियां भी हैं। कभी-कभी ये डिवाइस के डिबगिंग या रिकवरी के लिए निर्माता द्वारा विशेष रूप से "बैकसाइड" छोड़ दिए जाते हैं, कभी-कभी यह सिस्टम के प्रोटोकॉल, सॉफ़्टवेयर या हार्डवेयर घटक में एक भेद्यता होती है।

उदाहरण के लिए, कुछ सर्किलों में अफवाहें लगातार बनी रहती हैं (IMHO की पुष्टि अभी तक पूरी तरह से किसी के द्वारा नहीं की गई है) कि कुछ मॉडलों के लिए रूट एक्सेस (डिवाइस तक असीमित पहुंच), उदाहरण के लिए सैमसंग से, बोर्ड पर एंड्रॉइड के साथ, संकेतों का काफी विशिष्ट सेट यूएसबी पर दस्तक देगा।

लेकिन स्मार्टफ़ोन हैक करने के असली सबूत भी ज्ञात हैं - वेगास में आयोजित ब्लैक हैट 2013 सम्मेलन में, सुरक्षा विशेषज्ञ बिली लाऊ ने आईफोन की हैकिंग का सफलतापूर्वक प्रदर्शन किया जब फोन खुद ही यूएसबी के माध्यम से अपने मिनी-कंप्यूटर पर चार्ज करने के लिए जुड़ा था। सिद्धांत रूप में, वह फोन पर किसी भी प्रोग्राम (ऐप्पल स्टोर से नहीं) को स्थापित कर सकता है जो डिवाइस के ऑपरेटिंग सिस्टम में खुद को गहराई से एकीकृत कर सकता है और, उदाहरण के लिए, स्मार्टफोन पर उपयोगकर्ता कार्यों को ट्रैक करने की अनुमति देगा (पासवर्ड सहित कीबोर्ड पर टाइप करना), इसका स्थान ( GPS निर्देशांक), स्क्रीन के स्क्रीनशॉट्स आदि ले और भेज सकते हैं।

पूर्वाभास - सशस्त्र

इस तरह की एक शव परीक्षा पूरी तरह से स्वचालित हो सकती है: डिवाइस पहचान, इसके लिए उपयुक्त तरीके से शव परीक्षा, और डिवाइस के साथ संगत वायरस का प्रक्षेपण। व्यवहार में, इस तरह के एक मिनी कंप्यूटर को USB के माध्यम से चार्जिंग बॉक्स से सुसज्जित सार्वजनिक स्थानों पर स्थापित उदाहरण के लिए छिपाया जा सकता है, या यहां तक ​​कि एक बिजली की आपूर्ति में घुड़सवार और एक ऑनलाइन स्टोर (समान ईबे, अमेज़ॅन, आदि) के माध्यम से आपको बेचा जा सकता है। यह सैद्धांतिक रूप से संभव है कि निकट भविष्य में होम कंप्यूटर ऐसे दुर्भावनापूर्ण प्रोग्राम से संक्रमित हो सकता है जो यूएसबी मोबाइल उपकरणों में टूट जाता है।

नीचे इस तरह के "हैकिंग" को रोकने के कई तरीके दिए गए हैं। ईमानदारी से, मैंने खुद इसके बारे में नहीं सोचा था - मैंने इंटरनेट पर जासूसी की।

USB कंडोम

यह ध्यान दिया जाना चाहिए कि यह सब इसके साथ शुरू हुआ: यूएसबी कंडोम (लेखकों का मूल नाम) के आविष्कार के बारे में रेडियो पर सुनने के बाद, टेबल के नीचे हास्य की भावना को शांत करते हुए, शब्दों के साथ "केवल लोग पैसा क्यों नहीं बनाते हैं, उन्होंने इंटरनेट पर अपनी छोटी जांच शुरू की। यह कहने के लिए नहीं कि मेरे अंदर जो पढ़ा गया था, उससे वह व्याकुलता जाग गई, लेकिन इसने मुझे अचूक रूप से सोचने पर मजबूर कर दिया।

तो, USB कंडोम। नाम के अनुरूप इस उपकरण को एक यूएसबी केबल पर रखा जाता है और इनपुट पर डेटा बसों को काटकर ट्रिम कर देता है (चार्जिंग के लिए केवल ग्राउंड कॉन्टैक्ट्स और + 5 वी छोड़कर), जो तदनुसार डिवाइस के साथ किसी भी कनेक्शन को असंभव बनाता है। इसकी मूल लागत बहुत अधिक है - 10 मारे गए रैकून।

चिपके हुए संपर्क

यह विधि "कंडोम" के करीब है और कुछ यूएसबी प्लग पर इसे लागू करना बहुत आसान है: हमारे पास चार संपर्क हैं, बाएं एक द्रव्यमान है, सही 5 वोल्ट है, हम उन्हें छोड़ देते हैं, डेटा के लिए आंतरिक वाले सील होते हैं, यहां तक ​​कि चिपकने वाली टेप के साथ (यह समय के साथ लगातार उपयोग से मिटाया जा सकता है) , यहाँ फिर से कंडोम के साथ सादृश्य )।
सब कुछ, ऐसे यूएसबी केबल को अब केवल चार्जर के रूप में उपयोग किया जा सकता है। USB3.0 प्लग (ए टाइप) में, आपको सभी आंतरिक संपर्कों (प्लग के अंत से आगे स्थित) को भी गोंद करना होगा। पिनआउट्स को यहां और यहां (यूएसबी 3.0) देखा जा सकता है।

एक संपर्क या "पूरी तरह से चिपके नहीं" की एक विधि है

कई यूएसबी प्लग में, बाएं और दाएं पिन लंबे होते हैं, अर्थात। यदि चार्जिंग सिग्नल दिखाई देने से पहले प्लग सावधानी से और धीरे-धीरे डाला जाता है, तो डेटा संपर्क बंद नहीं होंगे और इसलिए संचार नहीं होगा।

Y केबल

सुरक्षित चार्जिंग के लिए, आप तथाकथित का उपयोग कर सकते हैं। वाई-केबल (यूएसबी ब्रांचिंग केबल), यह सुनिश्चित करने के बाद कि उनमें से एक प्लग जिसमें शुरू में डेटा संपर्क नहीं है। इस तरह की एक केबल भी इसमें सुविधाजनक है यदि आवश्यक हो तो इसे कंप्यूटर के साथ संचार के लिए भी इस्तेमाल किया जा सकता है, बस केबल के दूसरे छोर (डेटा संपर्कों के साथ) को सम्मिलित करके। इसके अलावा, वाई-केबल को 10-वे (अच्छी तरह से, यूएसबी-कंडोम के विक्रेताओं के लिए व्यापार को खराब कर दिया) की तुलना में ऑनलाइन स्टोर में खरीदा जा सकता है।

इसलिए कृपया अपनी रक्षा करें और असुरक्षित प्लग में पॉप न करें जहां आप दूसरों के स्लॉट में नहीं आते हैं।