एंड्रॉइड स्मार्टफोन एक नकली यूएसबी कीबोर्ड में बदल गया

ब्लैक हैट डीसी हैकर सम्मेलन में, अमेरिका की जॉर्ज मेसन यूनिवर्सिटी के सुरक्षा विशेषज्ञों ने एक पीसी को हैक करने का एक अपेक्षाकृत नया तरीका दिखाया जिसमें एक यूएसबी के माध्यम से कनेक्ट होने पर एक रिप्रोग्राम्ड एंड्रॉइड स्मार्टफोन, एक अन्य यूएसबी छिपाई डिवाइस होने का दिखावा करता है, उदाहरण के लिए, एक कीबोर्ड। इस मामले में, स्मार्टफोन से विभिन्न कमांड लॉन्च किए जा सकते हैं, जिसमें मैलवेयर इंस्टॉल करना भी शामिल है। इसी तरह से, USB के माध्यम से, आप एक विशेष रूप से संशोधित USB केबल के माध्यम से, दूसरे से एक स्मार्टफोन पर हमला कर सकते हैं।



हैकिंग विंडोज और मैकिंटोश सिस्टम को प्रभावित करता है (जो कि स्वचालित रूप से यूएसबी के माध्यम से किसी भी उपकरण को न्यूनतम संकेत के साथ सक्रिय करता है), साथ ही लिनक्स (जहां कोई नया डिवाइस बिल्कुल भी रिपोर्ट नहीं किया गया है)। मैक के मामले में, एक हमलावर जल्दी से कनेक्ट किए गए डिवाइस का उपयोग करके स्क्रीन से एक पॉप-अप संदेश को हटा सकता है, और विंडोज के तहत, एक पॉप-अप संदेश 1-2 सेकंड के बाद गायब हो जाता है।



हालांकि, हमले की इस पद्धति का व्यावहारिक तरीका न्यूनतम है, क्योंकि पीड़ित के कंप्यूटर तक भौतिक पहुंच की आवश्यकता होती है, और यदि ऐसी कोई पहुंच है, तो एक समान प्रभाव आमतौर पर एक नियमित कीबोर्ड पर टाइप करके प्राप्त किया जा सकता है।



दूसरी ओर, आप एक वायरस लिख सकते हैं जो यूएसबी के माध्यम से प्रत्येक नए स्मार्टफोन और पीसी में फैल जाएगा।



इस तरह के हमले से निपटने के लिए एंटीवायरस के लिए बहुत मुश्किल है, क्योंकि यूएसबी ट्रैफ़िक को फ़िल्टर करना और "नकली" एक से एक वास्तविक कीबोर्ड को भेद करना या "कीबोर्ड" का व्यवहार क्या है, यह समझना असंभव है।



हैकिंग के ऐसे तरीके पहले भी इस्तेमाल होते रहे हैं। उदाहरण के लिए, अप्रैल 2010 में, रॉयल मिलिट्री कॉलेज ऑफ कनाडा के विशेषज्ञों ने एक एकीकृत माइक्रोक्रिचिट के साथ एक संशोधित यूएसबी कीबोर्ड का प्रदर्शन किया जो ट्रोजन के रूप में कार्य करता है।