ukip contre clé HID

[Lu-k4]

Ces clés HID se comportent comme des claviers et permettent une fois insérées dans une machine, de réaliser des actions extrêmement rapidement, la plupart du temps à l'insu de celui qui à utiliser la clé. Pour contrer ces clés Google a mis au point un outil nommé ukip pour "USB Keystroke Injection Protection" capable de mesurer la vitesse d'entrée des touches afin de déterminer si cela provient d'une attaque ou si c'est entré par un être humain. Cette ukip propose 2 modes : un mode monitor qui permet juste de surveiller et logger l'attaque
Et le mode hardening qui bloque instantanément l'attaque.

Par contre c'est un sytème qui fonctionne sur une détection comportementale, donc ce n'est pas fiable a 100%. Il est préférable de coupler cette sécurité avec un autre type USB Guard.