Pull to refresh

Comments 247

UFO just landed and posted this here
Присоединяюсь про контакты.
Присоединяюсь, я бы с радостью приобрёл партию из 20 штук.
С таймером от недели до года?
Привет ребята, slavkaz teamfighter ultrabloxx.
Наткнулся на пост, да, я понимаю что старый… но нашел сабж на ибее. Если вам до сих пор еще интересно.

http://www.ebay.com/itm/262910204712 (USB Killer V3 Anonymous Edition)
Уже заказал :) в пятницу принесут, поглядим какой это Сухов)
Взгляни на поделку.
Картинки
image
image
Особенно интересно, как будет осуществляться проверка работоспособности покупки ))))))
Можно сделать тестовый стенд из блока питания на 5 вольт и нагрузки.
Знакомый предложил походить по магазинам, где продают технику :)
в опросе добавьте пункт — найду того, кто положил и уг@ндошу дурачка
И по законам вы будите виноваты ксати
Ду ну, не может быть! Да вот сами попробуйте, господин судья. Д-р-р-р… да действительно… Невеновен!
UFO just landed and posted this here
UFO just landed and posted this here
Опишите что именно происходит с ноутбуком, что выходит из строя, и можно ли будет восстановить хард после подобного баловства.
UFO just landed and posted this here
Господи, это же ThinkPad X60, айбиэмовский ещё. Ну за что?
Ленововский уже. Не переживайте, новая материнка уже в пути — он будет жить. Изначально не планировал его восстанавливать, ноутбук был куплен специально для теста, но теперь мне его не хватает, встроенный 3G, эргономика, клавиатура…
в следующий раз тестируйте на асерах — их не жалко:)
чтобы выходить с продуктом на корпоративный рынок?
всякие асеры редко используются в серьезных конторах, а вот финкпады, вайо и тд — да
А лучше выполнить белом корпусе, что бы можно было сделать надпись маркером «Личное».
что мешает сделать надпись замазкой?)))
Блин, на асере какой-нибудь задроченном нельзя было протестировать? Жалко же добротный ноут…
Шальная мысль про виртуалку, чтобы комп не испортить.
И не жалко тинкпэд было гробить, даже старый? Я бы какой-нибудь Acer или Roverbook взял для тестов.
А меня интересует — ЗАЧЕМ? Для какой цели это устройство спроектировано и изготовлено? С размаху шилом в центр клавиатуры не проще ли?
Почему бы тогда вместо конденсаторов не добавить 15г тротила? Пусть пальцы поотрывает или глаза выбьет. Вот это хардкор, а не детский лепет.

От разработки так и веет великовозрастным идиотом, не наигравшимся в детстве.
Отправить китайцу, продавшему левую флэшку — бесценно.
Гораздо интереснее поехать в Китай, найти этого китайца и ночью на… ть ему под дверь. Одного уровня поступки, но во втором случае можно полюбоваться на рожу китайца поутру.
Встречайте USB killer 3.0 — теперь с камерой и микрофоном!
А еще свой твиттер, в который она будет отправлять ощущения от очередной жертвы.
«Сегодня сожгла два ноута Asus и телевизор Samsung. Скучно. #воткнименя #usb220»
Вот поэтому, например, в космической технике все внешние порты и сенсоры гавльванически отвязывают от основной системы питания.
А в медицинской технике (типа аппаратов для ЭКГ) гальванически отвязывают высоковольтную рабочую часть от контактов, идущих на тело человека.
Вопрос от человека, знакомого с физикой на уровне «ну… есть плюс и минус»: в чём недостаток гальванической развязки, что её ставят не везде? Или вопрос лишь в цене?
все импульсные блоки питания имеют ее, так что она практически и так «везде» по питанию А вот по сигнальным линиям — дороже получается, а в случае с оптикой она не нужна.
Оптические интерфейсы — это и есть разновидность гальванической развязки.
Тогда и радио можно записать.
на коротких расстояниях радио превращается в частный случай трансформатора.
Как раз все трансформаторные БП гальванически развязаны, а импульсные не все.
Действительно!
Практически умерло, вместе с ламповыми телевизорами. Хотя есть умельцы, продающие такие китайские поделки под видом стабилизаторов напряжения (Luxeon, например).
Автотрансформаторы еще будут очень долго использоваться. Например, все мощные трансформаторы на высоковольтных подстанциях — автотрансформаторы. Потому что позволяют очень сильно сэкономить на железе и меди! Чем еще можно конвертировать 330Кв в 10Кв как не автотрансформатором?
По деревням и селам стоят старые добрые КТП, где ничего подобного нет и не будет. А АТДЦТН хоть и регулируют в пределах ± 12%, но при этом столько жрут и так шумят…
И Вам не кажется странным, что отбойники уже на микрочипах, а здесь ничем подобных и не пахнет? Вроде как экономия лишних пару километров провода на каждой подстанции.
что-то начали за здравие — кончили за упокой. Сначала обсуждали гальваническую развязку в импульсных БП, потом перешли к автотрансформаторам (которые в бытовой технике вроде как в блоках питания никогда не использовались). Потом стали сравнивать сельские КТП 10/0,4 с АТДЦТН, которые, опять же, к ним никакого отношения не имеют, и там, где они используются гальваническая развязка вряд ли вообще имеет какой-то смысл.
Мне кажется, или это Вам захотелось поднять тему живучести автотрансов?
А про поиск смысловой связи ЛЭП и обслуживающих подстанций на 330кВ и обычным БП точно не ко мне.
А чем, если не секрет, можно убить автотранс на подстанции 330/110? Ну, за исключением динамита?
Из природных явлений молнией. А так — «Коза» и «Обрыв» перегревают его до безобразия. А если он еще и без масла…
А защиты от всего этого не интегрируют уже в сам транс?
UPD: ладно, от КЗ встроенную защиту сделать наверное нереально. А от остального?
Есть защита, только не всегда срабатывает. Могу поделится впечатлениями, когда метрах в 120 взрываются трансы из-за прямого попадания молнии.
Ставить ее на сигнальные линии дороже, чем не ставить. Плюс она потребляет довольно много электричества и на своем текущем уровне развития ограничена скоростями около 200 Мбит/c.
Есть стандартные решения для гальванической развязки RS432, SPI, USB1.0, CAN и других промышленных интерфейсов — для случаев где нужна большая надежность. Персональные компьютеры к таким случаям не относятся.
В цене, габаритах и скорости развязок для сигнальных линий.

Для USB 3.0 и USB 2.0 HS разумной стоимости развязки вообще не существует — не умеют они такие скорости. Для USB 2.0 FS чип гальваноразвязки стоит около $5 за один порт и размер имеет по меркам ноутбука непристойный.

Штатно развязка есть только в Ethernet, но там интерфейс изначально под это создавался — да и нужно их обычно не больше штуки на устройство.
UFO just landed and posted this here
Это если развязка не оптронная.
Возвращаемся во времена, когда компьютер стоил, как автомобиль?
Хм, а с каких это пор оптроны стали настолько дорогими, что несколько штук оптронов (ну и ещё несколько компонентов, необходимых для цепей развязки) удорожат всю систему на порядки? Я думаю, здесь просто дело в том, что никто никогда не задумывался о возможности такой атаки. Уверен, если эта проблема станет по-настоящему массовой, развязка вскоре также будет внедрена всеми производителями оборудования.
Тут нужен не просто оптрон, а такой, который будет держать гигагерцовые частоты без искажений (чтобы пропустить 480MBit/s для USB 2.0)
Опустил это в своём мыслеизложении как само собой разумеещееся
Вот нравится мне это «само собой разумеющееся». Покажите пальцем на работающую реализацию развязки USB 2.0 HS, она мне нужна.
Я занимаюсь аналоговой электроникой, а не цифровой, поэтому показать какие-то конкретные реализации не могу. Возможно, вы меня неправильно поняли — я имел в виду то, что достаточно минимальных познаний в электронике, чтобы самому догадаться, что чем выше скорость интерфейса, тем выше рабочая частота и, соответственно, требования к быстродействию компонента (лампочкой накаливания, к примеру, больше нескольких герц уж точно не передашь).
Но вы зачем-то пришли дискутировать по теме, в которой вы не понимаете вообще ничего.

Если что, оптроны в таких развязках вообще не используются. Высокоскоростные развязки — емкостные или индуктивные. И показать развязку для USB 2.0 HS вы не можете не потому, что не занимаетесь цифровой электроникой, а потому, что её не существует в природе.
Ну отчего же сразу переходить на личности? Хорошо, как, по-вашему, работает медиаконвертор? По своей сути эта та же оптическая развязка, а скорости там очень даже внушительные.

Наконец, я не настаиваю на необходимости именно оптронной развязки. Обратите внимание, я ответил на заведомо неверный комментарий об удорожании системы в случае использования оптронной развязки, но я не был тем, кто её предложил задействовать.
Вы — человек, который пришёл делать категоричные заявления в теме, в которой он не понимает ничего. Я вам сообщил, что вы ничего в этой теме не понимаете. Это не переход на личности, это констатация факта. Вода мокрая, небо голубое, etc.

Медиаконвертер чего во что? USB в Ethernet-шнурок? Там нет развязки. USB в оптику? Как SoC плюс оптический интерфейс, хрень размером с сигаретную пачку и стоимостью в сотню баксов за один порт.
Вы знаете, ваши заявления в этой теме выглядят куда более категорично, чем мои. И про развязку на высокочастотных трансформаторах я в курсе, спасибо. Она встречается и в ADSL-модемах на порту для подключения телефонной линии, и в практически любых сетевых картах и устройствах (хабах, коммутаторах), где используется разъём RJ-45. Расскажете мне ещё про магнитную проницаемость и вихревые токи? Я не пришёл сюда навязывать своё мнение, я пришёл поддержать дискуссию и высказать определённые предположения. Если бы я писал статью, поверьте, я бы оперировал исключительно тем, с чем хорошо знаком, но здесь — комментарии. Это и способ указать другим на их ошибки, и способ самостоятельно почерпнуть какие-либо знания. Ваше заявление, что я не понимаю в теме ничего, звучит ну просто очень толсто. Как минимум я могу самостоятельно изготовить описанное в теме устройство, в то время как многие другие в этой теме, как мне кажется, вряд-ли в состоянии это сделать, но при этом высказывают свою точку зрения. По-вашему, они не имеют морального права высказывать свою точку зрения?
Вы знаете, ваши заявления в этой теме выглядят куда более категорично, чем мои


Я могу себе это позволить.

Она встречается и в ADSL-модемах на порту для подключения телефонной линии, и в практически любых сетевых картах и устройствах (хабах, коммутаторах), где используется разъём RJ-45


— Я уверен, что как только производители поймут необходимость этого, багажники на двадцать тонн будут в каждом автомобиле!
— Простите, а как вы представляете себе двадцать тонн в легковом автомобиле?
— Я не специалист в легковых автомобилях, но практически в любых самосвалах это совершенно не проблема. Может, вы мне ещё и про седельные тягачи расскажете?

Ну вот и вся дискуссия.
Вообще-то в былые времена (80-е годы) на ЛН делали светотелефон покрывающий частотный диапазон до 4..8кГц.
Там речь идёт о килогерцах на ЛН!!! А не о герцах.
Может, всё-таки на светодиодах типа АЛ119 и подобных?

Хотя можно провести эксперимент — модулировать питание лампочки постепенно нарастающей частотой, а потом фотодиодом или фоторезистором снять то, что получится, и проанализировать. Быть может, и на килогерцах будут очень слабые колебания, которые можно усилить, но субъективно почему-то сомневаюсь. Накал в электронных лампах вон, вообще 50-герцевый был, но при этом колебания в эмиссии не были достаточными для возникновения фона. Впрочем, в электронных лампах не прямой накал, там косвенный (катод — толстая металлическая трубка, разогреваемая нитью накала).
Нет, там речь шла именно о лампочках. Конкретно об автомобильных 12-вольтных. Светодиоды тогда были огромным дефицитом.

А попробуйте измерить пульсации от обычной ЛН — на 50Гц(на самом деле ведь 100) они есть и еще довольно приличные чтобы считать их пульсациями. На лампочку включенную через диод просто невозможно смотреть! А это именно 50Гц…

Возможность работы ламп в светотелефоне вероятно зависит от толщины вольфрамовой нити, внешние слои остывают достаточно быстро чтобы была возможна модуляция на высоких частотах.
Вы же наверняка знаете, что спираль в лампочках очень сложная — то что мы видим это спираль первого уровня, она сформирована из спирали другого уровня в виде пружины. Невооруженным взглядом это трудно разглядеть.
image
Эксперимент проведён. Лампочка маленькая, со старой гирлянды на 6В.

Постоянная составляющая — 5В, модуляция 3В, синус. (хм. наверно надо было еще меандр попробовать)

Частотный диапазон 100гц — 5кГц. шкала логарифмическая.


И отдельно диапазон 1гц — 100гц. В попугаях правда.


Кстати, прекрасная демонстрация необходимости большого объёма памяти в цифровом осциллографе. С маленьким объёмом на такой развёртке неизбежно проявился бы стробоскопический эффект.
Не очень-то я умею читать графики современных осциллографов, со своим-то С1-67. Но плюсую за упорство, жаль, в карму нельзя, ибо публикаций у вас нету (кстати, чем не идея для публикации).
Чего там читать… не сложнее чем с аналогового, информации только больше.
Первый график — частотный спектр, всего 10 делений по 500гц на деление от 0 до 5кГц. Вертикальная ось — децибеллы, по 10дБ на деление. Итого 40дб ослабление на 5кГц относительно частоты в 100гц.
С диапазоном 1Гц — 100Гц так не получилось, слишком велико время измерения и построения частотной характеристики, поэтому в режиме обычной развертки со скоростью 10сек на деление, всего 30 секунд за которые частота генератора изменяется от 1Гц до 100Гц.

А публикаций нету потому что перенесли на GT автоматически. И собственно, на хабре такая публикация будет немного не в тему.
Я немного не про сами оптронные развязки, сколько про то, что если мы начнем ради защиты от таких «штучек» лепить в каждую плату ЮСБ развязки, фильтры, вольтметры, обяжем пользователей трогать устройства только в резиновых перчатках и стоя на резиновом коврике, то уйдем во времена, когда это было нормой.
Как в том рассказе про солонку (?) с кодовым замком.
Не знаю, не знаю…
На материнках, HDD и модулях памяти до сих пор какие-то глупые надписи лепят.
Все-таки уровень квалификации трогающего материнку руками, чуточку выше, чем уровень того, кто втыкает флэшку в USB
Защитить USB можно и без оптической развязки. Есть специальный вид диодов у которых возникает лавинообразный пробой при превышении определенных напряжений. Они как правило используются для защиты оборудования от молний.
У них емкость большая, что делает невозможным работу на высоких скоростях. Так-то диодная ESD защита по умолчанию на всех выводах всех микросхем вообще стоит.
В таком случае протокол обмена должен сначала тестировать соединение в «защищенном» режиме а затем если все нормально, отключать защитные цепи и включать «скоростной» режим. Ждем нового стандарта.
Что значит «отключать защитные цепи»? Нельзя просто взять и отключить защитный диод. Если его подцепить через ключ, то он перестанет защищать. Гальваническую развязку сделать проще, чем такую штуку.
Смотря какой ключ. Чем плохи например контакты обычного реле? Емкость небольшая, напряжение пробоя — высокое.
Ну это смотря что в вашем понимании «небольшая емкость». В понимании диода ESD защиты у контактного реле большая емкость.
Кстати, никто и не говорит, что сама гальваническая развязка не сгорит, задача — защитить весь остальной прибор.
Что-то, что не сгорит само, со стопроцентной вероятностью будет настолько медленным, что никому в голову не придет такое в компьютер ставить.
А какие рабочие частоты в USB 2 и USB 3 и токи в сигнальных линиях? Хотел прикинуть влияние паразитной емкости в 0.5 pF но не нашел информации.
Хотел прикинуть влияние паразитной емкости

Я бы не особо доверять вашим прикидкам, раз уж вы не удосужились хотя бы на википедию сходить, про usb.org и спецификации я молчу. Детсад какой-то.
Вот только там надо не обычное реле, там нужно будет специальное радиочастотное и ещё фидеры все просчитать для согласования с линией иначе это «обычное реле» станет причиной затухания в 40...60Дб на тех скоростях на которых работают USB порты. Обычный контакт USB-разъёма уже представляет собой проблему для ВЧ цепи, но с этим мирятся из-за необходимости.
Кстати, гальваническая развязка предполагает какие-то цепи на входе, типа светодиода оптопары, которые тоже будут гореть от разряда. Это конечно намного лучше потерять только USB интерфейс нежели чем весь компьютер целиком, но все-же.
UFO just landed and posted this here
И откроет это дорогу новой гонке вооружений. В дело пойдут списки доверия, сертификаты и пр.
На самом деле когда дешевое гавно перестанет работать то смысла делать что-то продвинутое на один раз (usb killer v.3 ведь тоже будет портиться после первого применения) не будет ради забавы и проблема исчезнет.
Почему будет? в состав можно всегда включить легальный контроллер у которого будут доверенные подписи, отключаемый от сигнальных линий ключами. Там всего-то 200 вольт и само устройство всегда знает когда будет подано смертельное напряжение а значит может подготовится заранее.
Там порты на 480 Мбит/с встречаются нечасто.

А в ПК — развязка на 12 Мбит/с стоит пять баксов за порт и занимает до черта места, а на 480 Мбит/с её вообще нет в природе. Про USB 3.0 с его гигабитами я уж молчу.

При этом никакого смысла в ней, кроме защиты от втыкания вот этой «флэшки», нет.
В опросе не хватает варианта «загляну внутрь устройства, чтобы мысленно оценить его вредоносность» :)
А что, собственно, не так? Достаточно минимальных познаний в сфере электроники, чтобы наличие большой кучи больших конденсаторов, SMD-индуктивности и отсутствие собственно памяти вызвало определённые подозрения.
UFO just landed and posted this here
А чем компаунд не основание для того, чтобы насторожиться?
А чем левая флешка на столе не основание для того, чтобы насторожиться?
UFO just landed and posted this here
UFO just landed and posted this here
Как идею развития проекта, предлагаю добавить «разрядники» с обратной от разъема стороны, таким образом получится компактный шокер с зарядкой по юсб
Скорее с питанием, чем с зарядкой. Чтобы эту штуку можно было именно зарядить, понадобится ещё как минимум ионистор (а в идеале — аккумулятор), под который место уже не найдётся.
На чужой стол класть не буду, а вот на своём пусть лежит, дабы отбить желание тырить чужое.
Так в ваш компьютер и воткнут :)
К моему подключать на работе смысла нет, они же не узнают, что это такое.
Сначала в свой, а потом в ваш.
теперь понятно почему Apple выпустила ноутбук всего с одним нестандартным usb портом
— Слушай, у меня чёта комп вырубился — дай на твоём посмотрю…
Самое главное! USB хаб выдержит?
По мне, так эти тесты важнее, чтоб знать, чем защититься.
Тоже первая мысль была воткнуть через дешевый хаб.
Следующим ходом должен быть переходник, позволяющий безопасно подключать такие киллеры.
Камень-ножницы-бумага, ага.
Тут скорее милитаризм.
Тогда уж надо сделать именно флешку, которую можно безопасно включать только через специальный переходник. А при включении без оного — флешка выжигает порт/материнку.
Достаточно диодами добавить полярность питания. В одну сторону флешка, в другую шокер.
«Адаптер» для флешки-шокера просто переворачивает питание, чтобы питалась только флешка, но не шокер.
Если включать флешку через специальный переходник — она работает как флешка, если без переходника — она самовыжигается, попутно выжигая порт и материнку. Довольно интересный был бы девайс для параноиков или «черных» бухгалетров.
Хотеть купить! Подарю начальнику бывшему
Во всех женских пабликах страны:
«Купить и подарить бывшему»
И написать на флешке «Тут фото всего, чего ты лишился».
Тогда точно будет желание вставить.
UFO just landed and posted this here
Жаль она не полароид и фотку не сделает в тот момент.
А можно сделать чтоб на корпус флешки разряжался, когда юзер пытается ее извлечь?
А можно сделать такой, чтобы можно было использовать как настоящую флешку тоже?
Можно обычный тумблер на корпусе сделать.
Вариант максимум — убиение машины включается по неправильному паролю.
кстати да, купил бы именно такую
Теперь делайте AntiUSBKiller.
Какой-либо тестер, который подавая питание на USB ожидает переменку на сигнальные выводы.
И выводит из строя конденсаторы в USBKiller!
ДА! Уже хочу! =)
Ну думаю если будет зафиксирована такая диверсия, что в обратку идет переменка, то входные цепи этого девайса его замкнуть, или между собой. Хотя думаю это лишнее. Детекта USBKillera достаточно.
Кстати, иногда в USB зарядниках сигнальные контакты таки замкнуты. Получается, что если вставить сабж в USB зарядку, то есть шанс, что он классно пыхнет.
Не «иногда», а «во всех, кроме зарядников от Apple и Samsung». По закороченности контактов с данными устройства и узнают, что подключены к заряднику.

Информацию почерпнул вот из этого поста: geektimes.ru/post/257612
А остальные как понимают?
есть шанс

Нету такого шанса, автор предусмотрел это.
Нет, если уж Anti — так это флешка, которая будучи воткнутой в порт после USBKiller, оживляет ноут обратно! Вот это будет хит!
Брать будут еще охотнее ;-)
Тогда уж переходник между Usb в устройстве и флешкой.
Питание от устройства, а индикация своими силами.
Тогда KillerDetector
надо их друг у дружке подсоединить. чьё кунг-фу сильнее поглядеть
уже мечтаю поглядеть видео с взрывающимися кондерами киллера, воткнутого в переходник детектора-уничтожителя киллеров))
С конденсаторами вряд-ли что-то будет, скорее сгорит коммутирующий элемент (полевик, транзистор или что там было использовано). (upd) хотя это от принципа действия устройства будет зависеть. Извиняюсь, ответил, держа в голове мысль о замкнутых сигнальных контактах.
И началась гонка вооружений 21 века…
Там вроде постоянка, просто обратная и высокого напряжения.
… что ещё сгорело сказать трудно. Но крайне маловероятно что был повреждён жесткий диск и информация на нем.

Каков тогда практический смысл? Возьмите напрокат POST-карту и попробуйте запустить «бренные останки». Базовая проверка HDD (опознаёт-ли система и сообщает-ли ФС об ошибках) — вообще дело 10 минут.
Незачёт.
Практический смысл — вывести компьютер из строя, а не конкретно жесткий диск.

Да, кстати, когда мне в ноут ударила молния через «воздушку», адсл рутер, патч то сгорело много чего, даже разводы на плате остались. А вот жесткий диск — целехонек, заряд через VGA порт ушел, попутно прихватив монитор. А там далеко не 220.
У меня друг был в детстве, петарды сам мастерил. Пока ему пару пальцев не оторвало.
Это так — к слову.
Там в УК ничего не написано об умышленном порче имущества? Ну может по закону и не написано, но увольнение заработать и по морде отхватить можно запросто.
Всегда жаль наблюдать, когда хорошие мозги работают не в том направлении.

P.S. Если в целях — не дешёвая месть, а просто спалить ноутбук, то купить USB-штекер и припаять к нему вилку для розетки — дело приблизительно десяти минут. Так же здоров помогает кувалда и т.д. Но важнее же — подлая реализация, это понятно…
«Не в том» — это когда втихаря делаешь и используешь. А в этой статье, как раз-таки, есть определённая доля предостережения. Во всяком случае, технически подкованная аудитория Хабры будет уже гораздо осторожнее относиться к подобного рода находкам, как раз благодаря таким статьям зная, что они могут собой представлять.
В комментах я пока вижу, что подавляющее большинство желает купить сию поделку.
В принципе, можно оценить процентное содержание школоты на Хабре и людей, устраняющих уязвимости ))))
у ТС травма детства, я подозреваю.
Жуть какая-то :) Мне бы, честно говоря, вообще в голову не пришло даже брать в руки чужую вещь, не то что смотреть, что у неё внутри или вставлять в компьютер :).
Т.е. условно говоря, найдя на своём рабочем столе левую флэшку, меня бы в первую очередь заинтересовало, «кто спал на моей кровати и измял её», прочитать ему лекцию на предмет того, что не стоит сидеть за моим компьютером, а затем вернуть ему флэшку.
По вашей логике создание различных «proof-of-concept» для дыр в ПО — тоже то ещё злодейство.

Если, конечно, такое не конвейер да для продажи — то да, тут уж привлекать надо. И то скорее тех, кто будет использовать на чужом железе, а, значит, проблема не в устройствах, а в людях, которые найдут десяток других способов напакостить, хоть и не с такими удобствами.
Нет. Но создание, публикация их на Хабре с целью рекламы и последующей продажи — это зло.
Вас не смутил «Некоторый спрос на девайс, побудил посчитать потенциальных покупателей» в первой части и выход второй части спустя восемь месяцев? Кроме как на это гений Dark_Purple на какую-либо иную деятельность в плане публикаций не сподвигся.

Раньше я думал, что на Хабре проводится реклама только стартапов и некоторых крупных компаний, теперь вижу, что скоро перейдём к вопросам продажи наркотиков, оружия и детского прона «так, чтобы не запалиться».
Склонность к хулиганству, троллингу всегда была в определённой степени присуща технически подкованным людям. Это для них такой своеобразный способ мозгового самоудовлетворения — цель подобных затей обычно подчеркнуть для самого себя своё превосходство. Это было и будет всегда. Всегда были радиохулиганы в эфире, всегда были программисты, пишущие вредоносное ПО, не имея мотивов и не получая за это прибыль. Честно говоря, я воспринимаю эту статью в том ключе, что лучше об этом поговорить, чем делать это скрытно. С другой стороны, я не отрицаю, что автор публикации может преследовать вполне конкретные цели, связанные с продажей устройства.
Скорее, эта склонность никак не связана с технической подкованностью.
Эта склонность — индивидуальная черта характера.
Если человек по сути — дерьмо, то его финансовое благосостояние, техническая подкованность, эрудиция и прочее никак с этим не связаны.
Любопытство, любознательность и вечный вопрос «а что будет, если...» с желанием проверить. Начинается с изучения электричества в розетке и заканчивается у кого как.
Ну как же без нравоучений. Естественно, за порчу имущества придется платить. С ваших слов складывается впечатление, будто не сделав автор эту флешку — её бы не было в принципе. Если человек способен купить эту флешку и вставить в чужой комп — проблема не в флешке и не в авторе сего творения, а в человеке. Ваш вариант с USB-штекером мне не понятен — можно просто молотком расфигачить ноут, раз на то пошло. Вот только это не мешает быть сему творению.
Боже меня сохранить кого-то нравоучить!
Ежели тут обитают постояльцы, которых ещё необходимо чему-то учить, то мне жаль Хабр. Я лично рассчитываю на общение с состоявшимися личностями, которых уже всему обучили, в том числе и поведению в обществе.

Согласно Вашей логике получается, что производители наркотиков и дилеры ни в чём не виноваты — а виноваты конкретно наркоманы. Что ж, интересная позиция. Но боюсь, неверная.
Не предложение создаёт спрос, а спрос порождает предложение. Спрос в сфере IT на всякие гаджеты (любого спектра действия) есть. Как вам выше ответили, любопытство и любознательность свойственна большей части людей, связанных с IT.

Насчёт наркотиков — вы думаете, если отловить и посадить значимую часть производителей наркотиков, спрос упадёт? Цены поднимутся — да, потребление за счёт труднодоступности оных веществ — да, но спрос — нет. В этом деле нужно бороться со спросом. А как у нас борются? От «никак» до «наложение административного штрафа от 4 до 5 тыс рублей». Это за употребление наркотиков. Да, иногда всплывает социальная реклама, да и только. Это при всём при том, что сравнивать производителей наркотиков и производителей этой флешки — ну как-то не круто.
УК РФ Статья 273. Создание, использование и распространение вредоносных компьютерных программ.
Про вредоносные компьютерные девайсы там вроде не сказано ))
Статья 167 УК РФ. Умышленные уничтожение или повреждение имущества
Умышленные уничтожение или повреждение чужого имущества, если эти деяния повлекли причинение значительного ущерба, наказываются штрафом в размере до сорока тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет, либо арестом на срок до трех месяцев, либо лишением свободы на срок до двух лет.
Он сам взял её в руки и вставил в свой компьютер.
Это не преступление. Портить чужое имущество — другое дело.
А изготавливать такую штуку чтобы уничтожать свои старые ноутбуки леново можно? Удобный корпус и практичный дизайн подключения — лишь случайно совпавший результат эргономики.
273 — Наказывает за создание орудия преступления
167 — Наказывает только за совершение преступления
Если бы производитель добавил в линии данных парочку стабилитронов (например для пущей защиты от статики), всё бы произошло иначе.
… а также стальную бронированную заслонку с замком на каждый порт — ведь потенциально туда можно вставить зубило и постучать молотком.

Производитель не может учесть всё многообразие идиотизма пользователя, а в штатной ситуации ни при каких обстоятельствах USB-устройство не может работать как умножитель напряжения. Тут идёт импульс значительно сильнее, чем от статики. Впервые слышу, что кто-то в свитере из синтетики убил компьютер или флешку, потому что прикоснулся к USB-порту.
Компы не убивал, а порты выжигал. Был у Интела один нежный чипсет.
Выжег порт подключив неудачно китайскую веб-камеру… не знаю что произошло но порт не работает, а камера прекрасно работает через хаб.
Так стоят там TVS диоды, см. схему выше, только маломощные. Если поставить более мощные диоды то перестанет работать USB вот такой парадокс.
Потери по высокой частоте, боюсь, сведут с такими стабилитронами работу USB на нет.
Они там есть, но защищают только от разряда статики по модели человеческого тела(1кОм, 100В).
Мощные стабилитроны вставить туда нет никакой возможности при всём желании — они просто зашунтируют линию своей непомерной ёмкостью. Такое ещё можно провернуть с USB1.0/1.1
Очень напомнило рассказ про хакера в столовой:
День первый
Хакер приходит в общественную столовую и с возмущением обнаруживает, что солонку на столе может открутить кто попало и насыпать туда что угодно. Хакер приходит домой и пишет гневное письмо директору столовой: «Я, meG@Duc, обнаружил уязвимость солонки в Вашей столовой. Злоумышленник может вскрыть солонку и насыпать туда яду! Примите меры срочно!»

День второй
Директор среди прочих деловых писем, запросов о поставках еды и курьерских уведомлений получает письмо, и пожимает плечами: «Кому этот бред только в голову пришёл?»

День пятый
Хакер приходит в столовую, насыпает во все солонки яду. Погибает триста человек, директора три месяца таскают по судам и, в конце концов, оправдывают за отсутствием состава преступления. Хакер пишет письмо в стиле «ну что, видали?».

День 96-ой
Директор покупает специально спроектированные солонки с кодовым замком. Посетители столовой чувствуют, что они в этой жизни чего-то не понимают.

День 97-ой
Хакер обнаруживает, что дырки в солонках пропускают соль в обе стороны. И не только соль, а вообще всё, что угодно. Он пишет возмущенное письмо директору и ссыт во все солонки столовой. Триста человек перестают посещать эту столовую вообще, тридцать попадают в больницы с отравлением. Хакер вдогонку посылает директору смс-ку «Ну как вам?». Директора тем временем три месяца таскают по судам и дают год условно.

День 188-ой
Директор столовой клянется в жизни больше не работать ни в одной столовой, а тихо-мирно грузить лес в Сибири. Инженеры работают над новой солонкой с односторонним клапаном. Официантки тем временем изымают все старые солонки и раздают соль вручную.

День 190-ый
Хакер тырит солонку из столовой и изучает дома её устройство. Пишет гневное письмо директору: «Я, meG@Duc, стырил солонку и нахожу этот факт возмутительным! Любой может стырить солонку из Вашей столовой!» До этого непьющий директор читает письмо, идет домой и выпивает водки.

День 193-ый
Хакер обнаруживает, что все солонки в столовой прибиты цепями к столам. Он приезжает на очередной хакерский СПРЫГ и докладывает о своих успехах, получая там заслуженную награду за защиту интересов общества и потребителя. К счастью, директор ничего про это не знает и не сопьется раньше времени.

День 194-ый
В рамках дьявольски гениально продуманной операции хакеры всем СПРЫГом вламываются в столовую и высыпают соль из всех солонок себе в карманы. Хакер meG@Duc пишет
возмущенное письмо директору, намекая на то, что никакой заботы о посетителях в столовой нет и любой гад может лишить честных людей соли в одно мгновение. Дозатор соли с авторизацией необходим просто позарез.

Инженеры в поте лица работают над новой солонкой, пока официантки опять раздают соль вручную. Директор уезжает в отпуск на
Сейшельские острова и обедает только в номере, избегая столовых, ресторанов и баров.

День 200-ый
Посетители столовой с ужасом находят, что, чтобы насыпать соли, они должны подойти к официанту, предьявить паспорт, получить специальный 8-значный одноразовый код к солонке. Для получения перца процедуру следует повторить.
А ведь все так просто — давать посетителям столовой на выдаче одноразовые пакетики с солью )
А если каждый раз вставать в конец очереди и в конечном итоге забрать все пакетики?
UFO just landed and posted this here

Маньяк устроившийся на фабрику фасовать пакетики с солью не достигнет своей цели.

Оффтоп конечно, но мне одному напомнило?
Чип терминатора
image
Теперь надо сделать девайс, который продетектить что флешка на столе — это USB Killer.
Обнаружил у себя на столе, чуть кондратий не хватил.
Оказалось коллеги подкинули восьми мегабайтный труп флешки.


А в USB вставляется? Может, на ней осталось что-то интересное?
Вот даже проверять не хочется. Правда.
А есть ли ноутбук(или другое устройство с USB), который убивает вставленную флешку?
Есть, у меня так в свое время ноут DELL убил две SD карты и 1 флешку.
Их убить проще всего… флешка не толерантна к 5В на сигнальных линиях. Даже брать другое напряжение не надо, достаточно замкнуть сигнальные линии с 5-ю вольтами — это один взмах паяльником.
А сколько конденсаторов помещается во внешний жесткий диск?
Лучше поместить туда много взрывчатки. Эффект будет лучше!
Почему-то, пока читал статью и смотрел видео, в голове крутился BOFH. Да и стиль текста (или это меня к ночи колбасит) чем-то похож.
А кстати, да: вещица то определённо из арсенала BOFHа (если б тогда был USB:).
В своё время были Zip-дискеты с такой фичей: вставляем дискету — она портит дисковод, который в свою очередь портит дискеты.

Обычные 3,5` через одну такие были. В них просто много крошек и песка помещалось.

А что будет, если такую флешку в USB-OTG запихнуть? Телефон сможет определить, что что-то не так, или история закончится как в видео?
Очень интересна такая вещь. Только у меня свой практический интерес, как я понимаю выжигается полностью усб интерфейс, я занимаюсь мелким ремонтом компов и иногда вылезают материнки у которых почти сгоревший усб. Можно ли с помощью вашей флешки дожечь на них усб линию до конца. Как это делалось на 865-х чипсетах. Если да, то хочу такую штуку прикупить для работы.
Матерей с полусдохшими усб вылезает много, а нынче кризис и все просят ну хоть как нибудь почини :)
P.S. Cразу оговорка, компьютеры бывают старые и дремучие и люди не могут заплатить за новое железо, а откопать ту или иную мать на старых сокетах можно только на барахолках, что не всегда получается. А тут дешевый и сердитый ремонт при их полном понимании процесса и согласии.
Я некомпетентен в данном вопросе, поэтому спрошу. Как помогает дожигание usb?
Похоже не только вы :) Заминусовали меня знатно ) В чипсетах на матерях бывает так, что или флешка неудачная, или еще что-то и юсб вылетает. Он видится в системе как неопознанное устройство. На старых чипсетах помимо этого коротыш юсб начинает греть мост, и вызывает разные глюки в компе, иногда не позволяет даже банально запустить компьютер. В таких случаях спасает только дожигание почти сгоревшего усб. А точнее устранить коротыш в чипсете. Компьютер начинает работать стабильно, но без усб. А усб устанавливает с помощью Pci плат.
У меня таких матерей сейчас наберется штук 5, часть на интел 865, часть на платформе амд. У всех проблема с усб. Обычно их дожигают подачей внешнего питания на линию, но есть шанс что что то пойдет не так и чипсет сдохнет целиком. 1 из 10 сдохнет. а в вашем случае флешка будет давайть короткий импульс по идее достаточный для устранения короткого замыкания и восстановления работоспособности материнской платы. Для меня самое интересное что импульс будет на самом деле очень короткий, и длину импульса можно отрегулировать емкостью конденсаторов. А отжигая стандартными методами такого короткого импульса бывает добиться сложно, и можно прибить ненароком все что не надо (
Гуглить на тему «отжиг юсб»
Комментарии выше похожи на комментарии черных сервисов, где ломают работающие устройства ради ремонта и заработка на нем. Больше сломаешь — больше впаришь!

Рад что это не так, как это выглядело сперва.
Черные сервисы в нас в округе тоже есть, вот после таких прид***в и пытаемся хоть что-то вернуть в работоспособное состояние. А больше бесит что они пытаются навариться на тех у кого у кого и так техника последняя, и вряд ли они смогут себе позволить что то еще прикупить.
Автору респект!

Правильно я понимаю, что USB Killer не попадает под 272, 273 и 274 статьи УК РФ?
Так как это не программный код :)…

Максимум за что вас могут судить — это за хулиганство…
А так же за умышленную порчу имущества…

Или что-то путаю?
Автора судить не за что, а вот того кто подкинет сей девайс — можно попробовать засудить, но это очень спорный момент, т.к. доказать умысел будет крайне сложно.
Я автора не судил. ;))

Мне просто интересно, как использование данной железки закрывается УК?
Как я понимаю — никак.
Ждем развития линейки USB киллеров: USB зарядка-киллер, USB мышь-киллер и т.п.
Зарядка-киллер — это просто 220 на контакты вывести. Мышь-киллер от флешки-киллера отличается только корпусом.
Мышка киллер это круто!
Еще нужно ее запрограммировать, чтобы она становилась мышкой киллером только в определенное время…
Например на 1 апреля 2018 года в 14:00…

Затем сделать мегоскидку крупной компании и поставить мыши большущей партией!
1 апреля 2018 года ВСЕ компы, для которых поставлены мыши выжигаются…

Супердиверсия!
Мне кажется вы только что раскрыли заговор
2016 год. Американский таможенник досматривает российского туриста и обнаруживает в отдельном кармане флэшку с надписью «Don't insert». В поисках пиратского ПО он эту флэшку суёт в таможенный комп…
Короче, очень полезная вещь для всех, кто может подвергнуться обыску с изъятием носителей.

И вдогонку: хаб спасёт? Добавьте, пожалуйста, в пост.
Набор «Анти USB killer».
В зарядном устройстве вывести на внешнюю часть корпуса выводы данных. После подключения проверяемой USB-флешки проверить наличие на них высоковольтных импульсов при помощи индикаторной отвертки.
Не смотрел ли автор форму импульса тока который получается? Просто из любопытства.
И да, нужны фотографии покрупнее с двух сторон для продолжения коллективного сеанса реверс-инжиниринга.
KbRadar ведь ваши преобразователи для брелков Гейгера — это практически готовая начинка для подобных устройств. Когда начал читать статью без привязки к автору, даже подумал, что это ваша задумка.
Не, там такие ухищрения не нужны. Мой преобразователь делался чтобы потребление дозиметра при естественном фоне было не более 10 мкА, от USB-порта можно потреблять существенно больше.
Разумеется автор смотрел осциллографом импульс тока на нагрузке в том числе при КЗ, на тестовом стенде.
Фотографий покрупнее не будет, проводите сеанс телепатии. )))
Каких значений достигал ток в нагрузке? А при КЗ? Осциллограммы в студию!
А сеанс телепатии проводить смысла особого нет: такое устройство может быть реализовано огромным количеством способов.
Кстати, а где вы брали такие корпуса флэшек?
Ну прикиньте, закон ома никто не отменял. На осциллограммах ничего интересного, всё ожидаемо.
С чего вы взяли что у меня много таких корпусов?
Только сейчас заметил что в посте больше одной фотографии если правильно мышкой нажать. Почти вся документация для серийного производства выложена. Отметил применение трансформатора ATB3225: мы применяем их для питания ФЭУ в портативном гамма-спектрометре и почти никто не может найти где же на плате трансформатор из тех кто эту плату видел. Транзистор коммутрирующий кажется IRF7799 — зверь-машина. Кондёры видимо по 1 мкФ*250В, всего 11 штук. Импульсный ток может, полагаю, прилично превышать сотню ампер, но очень недолго.
Ну и считаю что слишком дорогая игрушка получилась, по стоимости компонентов уверенно приближается к ста баксам при изготовлении небольшого количества изделий. Считаю что можно сделать дешевле в несколько раз.
Один из вариантов защиты — вч-трансформатор на феррите для данных. Тем более, что данные в противофазе (D+/D-). Мощный импульс потеряется по дороге — феррит войдет в насыщение. А линию питания защитить легко, можно просто диод (или мощный стабилитрон поперек) поставить, там гигагерцы не идут. Ну проверку подтяжки на линии D+ не проблема реализовать с защитой, поскольку частоты практически нулевые.
Как раз таки приближается к гигагерцам — 480Мбит по спецификациям USB2.0
Вообще-то ферриты бывают разные, не только на килогерцы, но и на гигагерцы. Приходилось (очень давно) работать с ферритовым модулятором в сантиметровом диапазоне.
Например, здесь вроде как с такими ферритами работают.
А про «практически нулевые» частоты я имел ввиду не передачу данных, а подтяжку D+ к питанию.
Это не простая шина с дифференциальным входом, это две независимые линии. Наряду с комбинациями 1-0 и 0-1 используются так же состояния 1-1 и 0-0. Их надо защищать индивидуально. И начинать надо с нуля, в отличие от узкополосного ВЧ сигнала, там спектр начинается практически с постоянного тока.
Насколько я понимаю, непротивофазные полярности D+/D- используются только для сигнализации состояния шины и имеют миллисекундное разрешение, а собственно передача данных осуществляется противофазным сигналом.
Эти два спектра очень сильно разнесены друг от друга и легко разделяются хотя бы даже RC-цепочкой.
Они, вобщем-то имеют вполне рабочее разрешение, только возникают с миллисекундным интервалом.
Если бы всё было так просто, уже давно бы продавали гальваническую развязку для USB-шины дешевле 100$.
А если кидать напряжение по линии питания, эффект будет достигнут?

При подключении через пассивный usb-хаб, по сигнальной линии есть чему гореть до компьютера, а вот питание там обычно напрямую в порт.
В китайских может и напрямую, а в нормальных на каждый порт стоит самовосстанавливающийся предохранитель — он станет самым слабым звеном. Едва ли он выдержит такое издевательство и просто сгорит. А саму линию питания едва ли можно будет пересилить, там ёмкости стоят заведомо больше тех что используются в девайсе — значит вся энергия импульса сконцентрируется на фильтрах питания в самом порту и самовосстанавливащемся предохранителе, если они там есть.
В случае их отсутствия энергия импульса размажется по длине шины питания и сильно ослабнет уже после первого же конденсатора по питанию, который будет стоять в самом хабе(страшно представить хабы без конденсаторов по питанию! такие наверно сами по себе работать будут через раз или максимум с двумя девайсами одновременно).
Неплохой маркетинговый ход при подобных угрозах — прозрачная флэшка
Следующий шаг — при подключении притворяться настоящей флешкой, и подключать конденсаторы только когда человек попытается открыть файл «конфеденциально.doc» (правда лучше использовать какой-нибудь формат, к которому система не будет пытаться сделать превьюшку, и выставлять виртуальный размер файла в гиг, чтобы его не пытались на лету проверить антивирусы)
Быстро патентуйте и подавайте на них в суд)
Где можно приобрести портативный антикиллер? Что бы все флешки можно было тестировать перед использованием.
Собсна, а обычная пьеза в корпусе от USB не проканает? Всякие калькуляторы она сносит с одного клика.

отщепятки
блин исходники глянут бы, интересно до жути. И смастерить на базе вирусоподобное и работающие по таймеру или сигналу.
ЗЫ: Чисто чтобы удовлетворить свой интерес.
UFO just landed and posted this here
Sign up to leave a comment.

Articles