هجمات EDID

تمثل واجهات العرض الحديثة، مثل HDMI وDVI أو DisplayPort، اليوم سطح هجوم مُقلل من قيمته، لا سيما من خلال التلاعب بالبيانات.EDID(بيانات تعريف العرض الممتدة).

أظهرت الأبحاث التي أجرتها فرق الأمان أن EDID المشوهة أو المعدلة عمدًا يمكن أن تستغل الثغرات في برامج تشغيل الرسوميات، مما يؤدي إلى سلوكيات غير طبيعية أو يتسبب في حدوث تجاوزات في الذاكرة.

علاوة على ذلك، يمكن استغلال القنوات المساعدة المدمجة في هذه الواجهات - مثل I²C (DDC/CI) أو CEC - للتفاعل مباشرة مع نظام أو التلاعب عن بُعد ببعض معلمات العرض.

تضع هذه الحقيقة الآن الشاشات وموصلاتها كعوامل محتملة للاختراق، مما يبرر اهتمامًا متزايدًا في أي استراتيجية للأمان المادي أو المادي.

هجمات HID

الهجماتHIDتستغل الثقة الضمنية التي تمنحها الأنظمة للأجهزة الطرفية القياسية مثل لوحات المفاتيح والفأرات.

من خلال التظاهر كجهاز HID شرعي، يمكن لجهاز USB خبيث تنفيذ تلقائيًا تسلسل من الضغوطات أو الأوامر بمجرد توصيله، متجاوزًا بذلك السياسات الأمنية المطبقة على أجهزة التخزين التقليدية.

أصبحت هذه الهجمات مشهورة بفضل أجهزة مثلUSB Rubber Ducky, تسمح بحقن سريع للبرمجيات الضارة، وفتح جلسات بعيدة أو اختراق نظام دون تفاعل من المستخدم، بفضل محاكاة لوحات المفاتيح المعترف بها افتراضيًا من قبل أنظمة التشغيل.

تعتمد فعاليتها على سرعة التنفيذ، والقدرة على تجاوز الحمايات التقليدية وصعوبة، بالنسبة للمستخدم وكذلك لحلول الأمان، في تمييز جهاز HID معدّل عن جهاز أصلي.

إنها تمثل بذلك وسيلة اختراق خطيرة بشكل خاص، قادرة على تجاوز برامج مكافحة الفيروسات، وتصنيف USB أو آليات التحكم الأخرى، كما تشير الأعمال التي تصف طريقة عملها وتأثيرها التشغيلي.