Исследуем «вредоносную» флешку RJ45

6 min

7.5K

Programming*Reverse engineering*Programming microcontrollers*Manufacture and development of electronics*Information Security*

Translation

+18

Comments 11

nerudo Jan 20 at 22:36

Сотрудники АНБ резко возмущены, что кто-то кроме них распространяет по миру закладки.
Если даже в конкретно этом экземпляре все чисто, завтра на смену на китайской фабрике придет другой работник и подложит свой софт. Аргумент про неуловиго Джо не работает в мире массовых ботнетов (10 старушек - рубль!)

LavaLava Jan 21 at 09:36

Но мир массовых ботнетов перешёл на iot, кожаные мешки, которые даже флешку умудряются вставить с третьего раза, больше не нужны.

https://habr.com/ru/companies/ddosguard/articles/875062/

snuk182 Jan 21 at 01:13

Вроде как это стандартная схема работы с 3G-модемами, еще с двухтысячных -- тело определяется системой как сам модем, виртуальный дисковод с дровами и софтом, картой памяти (если под таковую есть гнездо).

ajaxtpm Jan 21 at 02:20

очень хорошо !

delphersf Jan 21 at 08:30

На маркетплейсах продают технику с вирусами, BadUSB и т.д.

NutsUnderline Jan 21 at 08:56

у меня эмуляция оптического привода в RTL8152B работала не как надо на старых виндах (7, XP)- при загрузке всегда появлялся этот диск а сетевуха не работала. win10 и linux сразу активируют режим сетевухи, я этот адаптер использую с одноплатниками

me21 Jan 21 at 09:33

В моём usb-модеме переключение режимов диск/сетевуха осуществлялось либо утилитой, которая шла вместе с ним, либо можно было в реестре ключик поправить, тогда утилиту ставить не надо было, сразу сетевуха появлялась. Это на вин10, может быть, на более старых версиях для вашего модема тоже какой-то малоизвестный способ есть?..

Frankenstine Jan 21 at 12:23

при загрузке всегда появлялся этот диск а сетевуха не работала

ЕМНИП достаточно сделать "Извлечь" для этого диска и сетевушка заработает.

NutsUnderline Jan 21 at 14:16

это да ( я правда помниться перетыкал) но мне то как раз надо было чтобы после перезагрузки работало сразу

Frankenstine Jan 21 at 14:23

В линуксах это относительно просто делается umount скриптом, как только устройство появляется, через udev rules. Но проблема у вас была на старых виндах (7, XP), так что там пришлось бы, кхм, помучаться.

lonelymyp Jan 21 at 23:34

В времена виндовс XP примерно, у меня была штука конструктивно состоящая видимо из двух таких адаптеров =) сделана была в виде кабеля с двумя усб разъёмами.

Втыкалась в усб двух соседних компьютеров, на каждом из них появлялся виртуальный сидирум с драйвером, после установки драйвера, по этому кабелю можно было пересылать файлы с одного ПК на другой. За давностью лет точно не помню как именно оно работало, но оно работало, скорость была не фонтан даже по тем меркам.