Защита от атак BadUSB

Злоумышленники могут использовать уязвимости в прошивке USB-устройства (например, флешки) и перепрограммировать его так, чтобы операционная система определяла такое USB-устройство при подключении как клавиатуру. В результате зараженное подключенное USB-устройство может выполнять команды под вашей учетной записью, например, загружать вредоносное приложение.

Компонент Защита от атак BadUSB позволяет предотвратить подключение к устройству зараженного USB-устройства.

Когда к устройству подключается USB-устройство, приложение предлагает пользователю ввести цифровой код, сформированный приложением. Эта процедура называется авторизацией.

На устройствах без установленного графического интерфейса приложения авторизация проходит в командной строке. Для авторизации USB-устройства вызовите консоль.

Если во время подключения USB-устройства не открыта консоль, приложение не сможет провести процедуру авторизации.

Если цифровой код введен правильно, приложение сохраняет идентификационные параметры – VID/PID USB-устройства и номер порта, по которому оно подключено, – в списке авторизованных USB-устройств. Авторизация USB-устройства при его повторном подключении или перезагрузке операционной системы не требуется.

Если цифровой код введен неправильно, приложение формирует новый. Вы можете настроить максимальное количество попыток для ввода цифрового кода. Если цифровой код введен неправильно несколько раз, приложение блокирует ввод с этого USB-устройства на определенное время. По истечении времени блокировки USB-устройства вы можете продолжить попытки авторизации USB-устройства. Вы можете настроить таймаут, по истечении которого можно продолжить попытки ввода кода авторизации.

При подключении авторизованной клавиатуры через другой USB-порт устройства приложение снова запрашивает ее авторизацию.

Приложение разрешает использование авторизованного USB-устройства или блокирует использование USB-устройства, не прошедшего авторизацию.