USB kľúčom sa dajú kradnúť dáta zo zamknutých počítačov

Operačné systémy sledujú USB porty a okolitú sieť nepretržite, i keď je systém zamknutý a nečinný.

(Zdroj: PIXABAY/CC)

SAN FRANCISCO, BRATISLAVA. Len fyzický prístup k počítaču a 13 sekúnd času stačí na to, aby ste prišli o svoje prihlasovacie meno a heslo. Hackeri predviedli spôsob, vďaka ktorému ho dokážu získať z ľubovoľného systému Windows i vtedy, ak je obrazovka zamknutá a pýta prihlasovacie heslo.

Taktika podľa magazínu Digital Trends spočíva v tom, že Plug&Play technológia nemá veľké obmedzenia. Vždy, keď sa v USB porte objaví nové zariadenie, systém pre neho inštaluje ovládače.

To využíva aj nový útok pomocou minipočítača, ktorý je možné do USB portu zasunúť. Počítač ho berie do úvahy ako nové sieťové rozhranie, cez ktoré komunikuje s virtuálnymi servermi bežiacimi na minipočítači. Tie následne simulujú tlačiareň, ktorá od počítača pýta overenie prístupu menom a heslom. Zistené údaje zapíše do flash pamäte.

Hacker spočiatku nechcel uveriť tomu, že by takýto triviálny útok bol možný bez toho, aby si to ktokoľvek povšimol. Preto vyskúšal svoju taktiku nielen s pomocou 155-dolárového minipočítača USB Armory, ale preveril si to aj s oveľa lacnejším 50-dolárovým Hak5 Turtle.

Útok funguje na počítačoch so systémami Windows 98 SE, Windows 2000 SP4, Windows XP SP3, Windows 7 SP1, Windows 10 Enterprise, Windows 10 Home, OS X El Capitan, a OS X Maverick.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

KOMENTÁRE

Premiér ukázal svojim novým spojencom, že opovrhuje ich názormi

Rovnako ako Fico, aj Rezník bude len ťažko presviedčať demokratickú verejnosť, že sa zmenil.

EKONOMIKA

Minúta po minúte: Odborári rokujú s Volkswagenom už hodiny

Vyjednávanie stále trvajú, štrajk tiež.

KOMENTÁRE

Nehovorme len o platoch. Ale o pracovných podmienkach

Nie každé číslo vypadne z analýz, mnohé je vecou dohody.

SVET

Európa nie je supermarket, odkázal Macron do stredu Európy

Stretne sa so stredoeurópskymi lídrami.

Neprehliadnite tiež

Jedny tenisky, 10125 dizajnov. Ukázali stavebnicu obuvi pre nerozhodných

Tenisky na želanie si ich doma zložíte bez šitia a lepidla. Jednotlivé časti sa dajú oprať alebo vymeniť.

Google zoštíhli reklamu, nebude vďaka novej kompresii spomaľovať

Servery stlačia dáta lepšie ako doposiaľ. Reklama tak nebude pri načítavaní zdržiavať.

Inzercia - Tlačové správy


  1. Aký bude váš doplnkový dôchodok
  2. Premýšľate nad kúpou last minute dovolenky v Egypte?
  3. Vaginálne mykózy – ako sa im brániť?
  4. Bolesti hlavy, brucha či únava? Môžu za to možno aj parazity!
  5. Neviete si vybrať správne miesto na dovolenku v Grécku?
  6. Investícia do dlhopisov s fixným výnosom 6,25 - 7,25 % p.a.
  7. Jednoduchá mobilná tlač z vášho smartfónu, alebo tabletu?
  8. Vďaka úveru na rekonštrukciu môžete ušetriť tisícky EUR
  9. Zažite vašu vysnívanú dovolenku na Bali
  10. Od 1. júla už prestanete chodiť na poštu!
  1. Zmluva o nájme pre ambasádu USA neoprávnene zaradená do programu
  2. 4* projekt víl a apartmánov priamo na pobreží, Chorvátsko
  3. Slováci rozhodli o najlepšom!
  4. AAA Auto má nový úver pre živnostníkov
  5. Aký bude váš doplnkový dôchodok
  6. Kúpeľňa - profesionálne informácie pri jej zhotovení
  7. V Prešove sa dnes tankuje za euro. Aj prémiové palivá
  8. Dobrodružstvo s vodou
  9. Neobvyklý objav, ktorý umožňuje zvládnuť angličtinu za 2 týždne
  10. Anglická spoločnosť ATG vytvára progresívny tím technikov
  1. Od 1. júla už prestanete chodiť na poštu! 8 651
  2. Premýšľate nad kúpou last minute dovolenky v Egypte? 8 604
  3. Bolesti hlavy, brucha či únava? Môžu za to možno aj parazity! 6 163
  4. Neobvyklý objav, ktorý umožňuje zvládnuť angličtinu za 2 týždne 4 979
  5. Vaginálne mykózy – ako sa im brániť? 4 845
  6. Aký bude váš doplnkový dôchodok 4 519
  7. Investícia do dlhopisov s fixným výnosom 6,25 - 7,25 % p.a. 4 303
  8. Jarabinky Grande odštartovali predaj zaujímavými cenami bytov 3 930
  9. Neviete si vybrať správne miesto na dovolenku v Grécku? 3 567
  10. V Prešove sa dnes tankuje za euro. Aj prémiové palivá 2 360