Ho uno switch KVM con una porta VGA per collegare il monitor. Voglio sapere come testare che lo switch KVM non ha vulnerabilità da questa porta (usando DDC)?
Ci sono linee I2C nella porta VGA, utilizzate per identificare quale display è connesso ( risoluzioni massime, ecc.) e controllarlo se supporta DDC. Pertanto, la comunicazione digitale bidirezionale è possibile.
Dal lato del computer, potrebbero esserci delle vulnerabilità nel modo in cui analizza l'EDID inviato dal dispositivo collegato alla porta VGA. Potrebbe essere usato per eseguire codice dannoso.
Sul lato del dispositivo di visualizzazione / lato KVM, dipende se un dispositivo intelligente come la CPU principale è collegato al bus I2C o se è solo uno stupido come una EEPROM (si può fare a meno di collegare uno scaffale IEE EPROM con i dati EDID in esso). Nel primo caso, c'è un software che interpreta i dati inviati dal computer su I2C - questo software potrebbe avere delle vulnerabilità e una volta che è possibile ottenere l'esecuzione del codice su KVM, si è liberi di riscrivere il proprio firmware per persistere. In quest'ultimo caso, non c'è nessun dispositivo intelligente da compromettere e puoi scrivere un EDID dannoso che sfrutta bug nei computer collegati e sperare che un computer vulnerabile sia connesso.
Non penso che sia nemmeno possibile usare VGA per attaccare il monitor o un altro PC. VGA può solo inviare dati analogici, che è una trasmissione unidirezionale. Finché si tratta di dati puramente analogici, il monitor stesso non può essere sfruttato neanche.
Altri dispositivi come mouse o chiavetta USB collegati a KVM possono essere sfruttati per archiviare malware e attivarli su una seconda macchina.
Se ho erroneamente interpretato la tua domanda, ti preghiamo di fornire ulteriori informazioni.
Leggi altre domande sui tag vulnerability