¿Son los dispositivos PS / 2 una pieza de hardware arriesgada para los dispositivos de punto de venta modernos que se están utilizando?

Question

¿Son los dispositivos PS / 2 una pieza de hardware arriesgada para los dispositivos de punto de venta modernos que se están utilizando?

#1 de forest (5 votos)

5

Esta pregunta se basa en una pregunta de TempleOS aquí sobre el Superusuario . Lo esencial es que el soporte de PS / 2 parece estar deshabilitado en muchos BIOS modernos debido a una posible falla de seguridad en el protocolo. Específicamente en esta sección en el sitio de TempleOS, que explica " ¿Por qué no más? ":

Ya no tengo oportunidad de trabajar en hardware nativo. Pude instalar y ejecutar de forma nativa en hardware desde 2005-2010. Requiere que el BIOS sea lo suficientemente bueno como para escribir en el modo USB. Soporte para teclado / mouse heredado PS / 2. Como resultado, a veces el BIOS tiene controladores PS / 2 pero los desactiva a propósito, solo para ser malo. La CIA y toda la industria están tratando de arruinar todo, a propósito. Tal vez, en un punto de venta en una tienda, un ladrón podría piratear una máquina de tarjetas de crédito. Por lo tanto, las compañías de BIOS realmente quieren que sea difícil hacer que los conductores y a propósito lo rompan.

Esto me parece confuso. El reclamo casual aquí es que el protocolo PS / 2 es de alguna manera más débil y más propenso a, lo que creo que sería, el hombre en el centro ataca a un nivel de hardware en los dispositivos de punto de venta. ¿Pero es ese realmente el caso con el protocolo PS / 2? ¿No es cierto que los protocolos USB son en realidad más riesgosos para los dispositivos de punto de venta debido a la flexibilidad inherente del USB?

¿Alguien puede proporcionar información sólida sobre cómo / por qué PS / 2 podría ser menos, o más, riesgoso para la fuga de datos a nivel de dispositivo?

hardware man-in-the-middle usb

pregunta JakeGould 03.06.2018 - 07:11

fuente

1 respuesta

Lea otras preguntas en las etiquetas hardware man-in-the-middle usb

¿Existe una forma segura de compartir una clave PGP para usar con security.txt? ¿Cuándo hay que preocuparse por filtrar información de tiempo en .NET?

score 5 · Accepted Answer

TempleOS es un sistema operativo para aficionados diseñado para ser el templo de Dios desarrollado por el último Terry Davis , un hombre con esquizofrenia grave. ^* A pesar de ser un excelente programador con una comprensión profunda de Hardware, casi nada de lo que dijo estaba arraigado en la realidad. Muchas de sus características de diseño vinieron de su creencia de que Dios lo quería de esa manera. También creía que la CIA (además de los extraterrestres que brillaban en la oscuridad y los indios africanos) estaban tratando de atraparlo. No tomaría en serio ninguna de sus afirmaciones.

a veces el BIOS tiene controladores PS / 2 pero los deshabilita a propósito, solo para ser malo

Esto no es cierto. Una BIOS que deshabilita su controlador PS / 2 es completamente irrelevante para la gran mayoría de las personas. Solo es relevante para los desarrolladores de sistemas operativos aficionados que utilizan los controladores de BIOS incorporados, en lugar de escribir sus propios como deberían . Una BIOS que deshabilite su controlador PS / 2 no afectará ningún sistema operativo contemporáneo que desee interactuar directamente con el hardware.

Tal vez, en un punto de venta en una tienda, un ladrón podría piratear una máquina de tarjetas de crédito.

El protocolo PS / 2 no está autenticado, pero tampoco lo es el USB. Cualquier persona en el medio entre el dispositivo PS / 2 y el puerto podría detectar e inyectar pulsaciones de teclas, pero esto no se considera un problema ya que requiere acceso físico a una computadora para arrancar (insertar un keylogger de hardware). Sin embargo, es ilógico concluir que esto le permite a alguien hackear un sistema de PoS usando PS / 2.

_{* Personalmente lo presencié, en IRC, pasé más de 12 horas seguidas, sin interrupciones, hablando con un robot Markov que creó con un texto de la Biblia. Fue una experiencia altamente surrealista.}