p/k9okxu

天照(已婚肥宅)

@amaterathu

正在

Mon, Aug 4, 2014 8:19 AM

1

[資安]

駭客駭進中國溫州有線電視，要求釋放民運人士及政治犯 | T客邦 - 我只推薦好東西

UCCU!
《震撼！史上最嚴重資安漏洞出現》BadUSB病毒直接殺進USB周邊韌體層，掃描不出來也殺不掉！ - PCDIY!電腦硬派月刊
應該沒有廠商會浪費錢把鍵盤滑鼠之類的記憶體換成可複寫的吧?(可以升級韌體的周邊另當別論

氷猫

@icecatisly

說

Mon, Aug 4, 2014 8:23 AM

電競滑鼠ryyy

小game

@game11kimo

說

Mon, Aug 4, 2014 9:42 AM

隨身碟有的有喔..廠商送的那種一插進去就有廣告..format都還在的..那種就有的樣子..

天照(已婚肥宅)

@amaterathu

說

Mon, Aug 4, 2014 9:59 AM

小game : 那個應該是隱藏詞曲而已

天照(已婚肥宅)

@amaterathu

說

Mon, Aug 4, 2014 9:59 AM

磁區?

tne

@tne

說

Mon, Aug 4, 2014 2:51 PM

身為USB韌體工程師不說一下話不行~~

tne

@tne

說

Mon, Aug 4, 2014 2:55 PM

從原理來說病毒感染FW難度難如登天，最大的重點是這玩意沒標準，每家硬體商設計的方法不同，你要寫出一套通吃的FW根本就可以拿諾貝爾獎了。

tne

@tne

說

Mon, Aug 4, 2014 2:59 PM

從最基本的感染來說，最可能的是利用廠商的更新FW途徑。一般作法是USB Vendor Command，這不難，抓USB Bus訊號大概都可以猜到。但寫明了是Vendor Command，就是各廠商自己訂，A廠定義0x0A是寫入，B廠定義0x0B才是寫入，那你是要跟A廠的標準還是B廠的標準。更別說C廠D廠...

tne

@tne

說

Mon, Aug 4, 2014 3:02 PM

我猜唯一的可能是作者找一家最有名的大廠來玩，這反正只能感染一種晶片，沒前途的。USB隨身碟的晶片隨便數阿貓阿狗都作的出來，大概有上百家在玩。

tne

@tne

說

Mon, Aug 4, 2014 3:12 PM

廠商在隨身碟另外放廣告用的不是隱藏磁區。那原理其實很簡單，假設隨身碟上有2048M=2GM，FW如果在回報時只回報我2047M，那就會有1M的空間是系統不知道的，那個空間廠商就可以自己看要怎麼運用。基本上FW也是放在那個地方。

tne

@tne