Могут ли злоумышленники физический заразить материнскую плату?

Question

[gusafelujabe]

То есть не перепрошить биос а именно припоять устройства который будет осуществлять слежку?

Answer 1

[Everything_is_bad]

Могут, только это не "заразить", а "поставить жучок".

Answer 2

[Alex G.]

Да, есть такая возможность.

Answer 3

[rPman]

Простейший пример такого жучка - usb хаб на основе примитивной ардуинки, через который подключается мышка/клавиатура (пример реализации - злоумышленник подменяет мышь на свою, внутри которой злонамеренный usb хаб и настоящая плата, места там полно).

И начинает собирать нажатые клавиши и при наличии радиомодуля (или к примеру ультразвук при расстояниях - метры) - удаленно вводить их. Любая ОС предоставляет инструменты по написанию приложения прямо с клавиатуры с последующим их запуском (windows scripting host/.net sdk/powershell/..), т.е. злоумышленнику достаточно програмно симулировать создание текстового файла и за несколько секунд набрать код нужного трояна.

Повторяю, к самому компьютеру доступ иметь не нужно, достаточно доступ к терминалу (клавиатура и мышь), просто некоторые строят свою защиту на том что терминал удален от компьютера физически (удаленное управление или просто длинные кабели).

Answer 4

[Василий Банников]

Да, если злоумышленник получит физический доступ к твоему компьютеру и сколько-то часов вдали от посторонних глаз, то он может припаять что угодно.
Начиная от кейлоггера в usb-порт, заканчивая какой-нибудь DMA-картой.