[Linuxtrent] Re: Trojan via usb
- From: Mario Alexandro Santini <alexmario74@xxxxxxxxx>
- To: linuxtrent@xxxxxxxxxxxxx
- Date: Mon, 12 Jul 2010 16:53:55 +0200
2010/7/12 Marco Albarelli <linuxtrent@xxxxxxxxxxxxxxxxx>:
>
> In ambienti enterprise la cosa potrebbe anche essere verosimile anche se
> rasenta la fantascienza.
> Ad ogni modo se si ha accesso fisico alla macchina c'è ben poco che possa
> mettere al riparo. L'unica cosa che mi viene in mente come palliativo è
> disabilitare il boot da media rimovibili tramite bios e poi mettere la
> password al bios medesimo, ma chiaramente questo non protegge al 100%
> Marco
>
Quello che si deve fare è sostituire un componente USB che utilizzi di
solito con un componente simile che però ha dentro il cavallino.
A casa tua devono prima venire a vedere cosa hai.
Poi realizzare il tutto.
Quindi sostutiure o fornirti il nuovo strumento.
Mi pare una attività piuttosto impegnativa.
Quello che possono farti è prosciugarti il conto corrente (ma servono
anche altre informazioni che non sono presenti sul PC), tenerti sotto
controllo (a quale scopo), usare il tuo pc come zombie per una bot net
(plausibile).
Le prime 2 parti non sono da escludere, ma si riferiscono a persone
che o hanno tanti soldi in banca o rivestono un ruolo importante,
oppure sono dei criminali ( le forze dell'ordine quando potranno
intercettare... ).
Per il terzo caso ci sono sistemi molto più semplici ed economici: siti porno!
Se invece si tratta di una azienda, per poter fare il tutto occorre
comunque introdursi o avere qualcuno all'interno per operare.
Di certo sostituire un pezzo potrebbe essere piuttosto semplice, per
esempio proprio una tastiera anche se non USB.
Tanto, chi controlla che la tastiera sia proprio attaccata dove deve
essere attaccata, inoltre, per tanti il dove deve essere attaccata la
tastiera o il mause è un mistero...
Quindi, se vi trovate la tastiera pulita e non siete stati voi.... ;)
>
> --
> Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
> "subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
>
>
>
--
Ciao,
Mario
--
Per iscriversi (o disiscriversi), basta spedire un messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx
Other related posts: