Chrome OS вскоре заблокирует все попытки доступа к системе через USB-устройство или изменения настроек, если экран заблокирован. Это один из новых шагов, которые Google предпринимает для защиты Chromebook от определённых типов атак с физическим доступом.
Новая функция носит название USBGuard и закрывает доступ к USB-входу, когда экран устройства заблокирован. Пока такую защиту получила только Chrome OS Canary. Ожидается, что она скоро придёт и к версии Chrome OS. Мера защиты работает довольно просто. Операционная система не может считывать или выполнять код, если к устройству подключен USB-гаджет, а экран в данный момент заблокирован. Таким образом, атаки типа Ducky больше не возможны на Chromebook.
Во время такого «нападения» с помощью USB-устройства, которое после подключения к компьютеру имитирует работу клавиатуры, выполняются всевозможные команды, негативно сказывающиеся на безопасности компьютера. Варианты, в том числе BadUSB, PoisonTab, USBdriveby и USBHarpoon, обеспечивают аналогичные эффекты и доступны в Интернете. Поэтому каждый может создать свой собственный USB-инструмент, который делает возможными атаки вредоносных программ.
Источник: zdnet.com
