Как через презентер засунуть вредоносный код?! ~ Бизнес без опасности

8.7.10

Как через презентер засунуть вредоносный код?!

Ригель подкинул интересную ссылку. Дело дошло до того, что сломали логитеховский презентер, через который засунули на компьютер вредоносный код!!! Как жить в этом мире?! И главное, что ничего в данный момент сделать нельзя в принципе. Ни патч поставить, ни прошивку поменять ;-(

ЗЫ. Вот не зря у нас в Cisco SAFE целью считается любое IP-устройство. Для компа же такой целью должно считаться любое периферийное устройство. Даже то, которое на первый взгляд не может быть взломано в принципе.

ЗЗЫ. А у меня ведь Logitech R400 ;-(

8 коммент.:

Alexey Volkov комментирует...: По-моему в книжке К.Касперского давным-давно читал, как некие хакеры ломанули сетевой принтер в DOD и якобы он пересылал данные куда-то. Это еще можно объяснить. А вот зачем ломать презентер, чтобы в ПК код засовывать.... Ну разве что для DOD такие фокусы подойдут :); 8 июля 2010 г. в 10:01
LAY комментирует...: Можно устроить милое хулиганство на презентации :)
А так... это ж просто иллюстрация уязвимости. Для кого-то - повод задуматься...; 8 июля 2010 г. в 11:39
Ригель комментирует...: А.Волкову: Даже если докладчики начнут ходить на конференции с принтерами, то с каких это пор полный доступ ко всему содержимому ПК стал хуже чтения случайных документов?; 8 июля 2010 г. в 11:45
Ригель комментирует...: Этот комментарий был удален автором.; 8 июля 2010 г. в 11:50
Alexey Volkov комментирует...: to Ригель: да я же не спорю - просто способ экзотический, да и девайса такого я ни у одного докладчика не видел - провинция (я лично пользуюсь BT Remote Control, установленной на КПК). Статья кстати понравилась - процесс хака описан досконально, и радует что товарищ использует мой любимый Metasploit :); 8 июля 2010 г. в 12:01
Алексей Лукацкий комментирует...: Ломать сетевой принтер - не велика задача. Там же почти Linux стоит со своим web-сервером... и защиты никакой. Примеров взлома как для перехвата печатываемой информации или печати спама, так и для создания площадки для реализации DDoS-атак немало. А тут ломают устройство, которое в модель угроз никто и никогда не включает. И тут оказывается, что через него можно многое замутить ;-(; 8 июля 2010 г. в 14:23
Alexey Volkov комментирует...: Надо подробнее почитать про эти "презентеры". Как-то упустил я из виду эту технологическую новинку :); 8 июля 2010 г. в 15:20
Анонимный комментирует...: Идея такова, что даже беспроводные мышки потенциальная угроза.; 13 июля 2010 г. в 18:13