USB kľúčom sa dajú kradnúť dáta zo zamknutých počítačov

Operačné systémy sledujú USB porty a okolitú sieť nepretržite, i keď je systém zamknutý a nečinný.

(Zdroj: PIXABAY/CC)

SAN FRANCISCO, BRATISLAVA. Len fyzický prístup k počítaču a 13 sekúnd času stačí na to, aby ste prišli o svoje prihlasovacie meno a heslo. Hackeri predviedli spôsob, vďaka ktorému ho dokážu získať z ľubovoľného systému Windows i vtedy, ak je obrazovka zamknutá a pýta prihlasovacie heslo.

Taktika podľa magazínu Digital Trends spočíva v tom, že Plug&Play technológia nemá veľké obmedzenia. Vždy, keď sa v USB porte objaví nové zariadenie, systém pre neho inštaluje ovládače.

To využíva aj nový útok pomocou minipočítača, ktorý je možné do USB portu zasunúť. Počítač ho berie do úvahy ako nové sieťové rozhranie, cez ktoré komunikuje s virtuálnymi servermi bežiacimi na minipočítači. Tie následne simulujú tlačiareň, ktorá od počítača pýta overenie prístupu menom a heslom. Zistené údaje zapíše do flash pamäte.

Hacker spočiatku nechcel uveriť tomu, že by takýto triviálny útok bol možný bez toho, aby si to ktokoľvek povšimol. Preto vyskúšal svoju taktiku nielen s pomocou 155-dolárového minipočítača USB Armory, ale preveril si to aj s oveľa lacnejším 50-dolárovým Hak5 Turtle.

Útok funguje na počítačoch so systémami Windows 98 SE, Windows 2000 SP4, Windows XP SP3, Windows 7 SP1, Windows 10 Enterprise, Windows 10 Home, OS X El Capitan, a OS X Maverick.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

PLUS

Spievajúci dom týral operou celú ulicu

Je to najabsurdnejší susedský spor, ktorý sa na Slovensku odohral. V Štúrove žena štrnásť rokov púšťala od rána do večera nahlas operné árie

KOMENTÁRE

Buďte vďační za Fica. My Česi máme iných komunistov

Komunistická strana Čiech a Moravy je ojedinelým reliktom.

TECH

Zjavil sa náhodou, pozrite si ako Phobos obieha Mars

Mesiac pomenovali po bohu strachu.

Neprehliadnite tiež

Ako legálne pozerať Hru o tróny bez káblovky cez web

Predplatné stojí necelých 10 eur za mesiac a dostanete prístup k ďalším seriálom a filmom.

OBJEKTÍV

Vlezie medzi sutiny aj do tela. Nový robot sa pohybuje ako vinič

Mäkký robot pomôže pri záchranárskych prácach či v medicíne.

Vedci opravili fyziku, protón je v skutočnosti ešte ľahší

Meranie je trikrát presnejšie ako doterajšie výsledky.

Inzercia - Tlačové správy


  1. Mexická Oaxaca: Vonia čokoládou a jedinečnými pyramídami
  2. Dobrý internet v meste i na vidieku. Dostupný je takmer všade
  3. Na tieto veci sa oplatí myslieť pred odchodom na dovolenku
  4. Volkswagen Golf: Odpoveď na takmer všetky otázky
  5. Vietnam: Krajina, ktorá rozmazná jedlom a uchváti históriou
  6. Investícia do dlhopisov s fixným výnosom 6,25 - 7,25 % p.a.
  7. I cez prázdniny testujte elektrobicykle
  8. 5 dôvodov, prečo sa prihlásiť na konferenciu ENERGOFÓRUM®
  9. V meste či mimo mesta, stále s kvalitným internetom
  10. Máte už vybranú dovolenku na júl?
  1. Mexická Oaxaca: Vonia čokoládou a jedinečnými pyramídami
  2. Funguje predaj realít aj bez maklérov?
  3. BILLA a ÚNSS skontrolovali zrak 10 380 slovenským deťom
  4. Dobrý internet v meste i na vidieku. Dostupný je takmer všade
  5. Na tieto veci sa oplatí myslieť pred odchodom na dovolenku
  6. Borguľa žiada vyrúbenie dane pre americkú ambasádu
  7. Stanovisko Klubu pre BA k mimoriadnemu rokovaniu zastupiteľstva
  8. Vietnam: Krajina, ktorá rozmazná jedlom a uchváti históriou
  9. Volkswagen Golf: Odpoveď na takmer všetky otázky
  10. Investícia do dlhopisov s fixným výnosom 6,25 - 7,25 % p.a.
  1. Volkswagen Golf: Odpoveď na takmer všetky otázky 6 500
  2. Vietnam: Krajina, ktorá rozmazná jedlom a uchváti históriou 4 600
  3. Dobrý internet v meste i na vidieku. Dostupný je takmer všade 4 224
  4. Na tieto veci sa oplatí myslieť pred odchodom na dovolenku 3 851
  5. Mexická Oaxaca: Vonia čokoládou a jedinečnými pyramídami 2 567
  6. I cez prázdniny testujte elektrobicykle 2 067
  7. Chcete vedieť všetko o vašej krvi? Čaká vás 6000 typov vyšetrení 1 763
  8. Máte už vybranú dovolenku na júl? 1 565
  9. V meste či mimo mesta, stále s kvalitným internetom 1 109
  10. 5 dôvodov, prečo sa prihlásiť na konferenciu ENERGOFÓRUM® 660