SME
Sobota, 31. júl, 2021 | Meniny má IgnácKrížovkyKrížovky

USB kľúčom sa dajú kradnúť dáta zo zamknutých počítačov

Operačné systémy sledujú USB porty a okolitú sieť nepretržite, i keď je systém zamknutý a nečinný.

(Zdroj: PIXABAY/CC)

SAN FRANCISCO, BRATISLAVA. Len fyzický prístup k počítaču a 13 sekúnd času stačí na to, aby ste prišli o svoje prihlasovacie meno a heslo. Hackeri predviedli spôsob, vďaka ktorému ho dokážu získať z ľubovoľného systému Windows i vtedy, ak je obrazovka zamknutá a pýta prihlasovacie heslo.

Taktika podľa magazínu Digital Trends spočíva v tom, že Plug&Play technológia nemá veľké obmedzenia. Vždy, keď sa v USB porte objaví nové zariadenie, systém pre neho inštaluje ovládače.

To využíva aj nový útok pomocou minipočítača, ktorý je možné do USB portu zasunúť. Počítač ho berie do úvahy ako nové sieťové rozhranie, cez ktoré komunikuje s virtuálnymi servermi bežiacimi na minipočítači. Tie následne simulujú tlačiareň, ktorá od počítača pýta overenie prístupu menom a heslom. Zistené údaje zapíše do flash pamäte.

Skryť Vypnúť reklamu

Hacker spočiatku nechcel uveriť tomu, že by takýto triviálny útok bol možný bez toho, aby si to ktokoľvek povšimol. Preto vyskúšal svoju taktiku nielen s pomocou 155-dolárového minipočítača USB Armory, ale preveril si to aj s oveľa lacnejším 50-dolárovým Hak5 Turtle.

Útok funguje na počítačoch so systémami Windows 98 SE, Windows 2000 SP4, Windows XP SP3, Windows 7 SP1, Windows 10 Enterprise, Windows 10 Home, OS X El Capitan, a OS X Maverick.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Neprehliadnite tiež

Dvojica ruských kozmonautov Oleg Novickij a Piotr Dubrov, ktorí uskutočnili v stredu 2. júna 2021 výstup do voľného vesmíru z Medzinárodnej vesmírnej stanice (ISS). Výstup súvisel s prípravou na príchod nového ruského modulu.

Prevádzku ruského segmentu na ISS chce Rusko ukončiť v roku 2028.


TASR 7 h
Technologický podcast Klik.

Komentovaný prehľad technologických správ.


a 2 ďalší 30. júl

Inzercia - Tlačové správy

  1. Jeden deň na Bratislavu nestačí
  2. Motorkárska výstroj v lete: ako jazdiť aj v horúčavách?
  3. Dovolenka v Turecku: Skvelé hotely na leto 2021
  4. Vyberte sa na výlet s cyklobusom
  5. Work-life balance: Technológie pre život v rovnováhe
  6. Ako dlho skladovať kukuricu a hrach, aby ostali sladké?
  7. Čítajte SME.sk odomknuté a bez reklamy
  8. Osviežujúci skúter legendárnej talianskej značky
  9. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach?
  10. Lenivý brunch s Muchom
  1. Motorkárska výstroj v lete: ako jazdiť aj v horúčavách?
  2. Košická štvrť je súčasťou odpadového experimentu.
  3. Kúpa vozidla cez inzerát či od malého predajcu je rizikovejšia
  4. Dovolenka v Turecku: Skvelé hotely na leto 2021
  5. Vyberte sa na výlet s cyklobusom
  6. Nepodceňujte rozmiestnenie zásuviek a vypínačov
  7. Hrotka: Sporiteľne ťahajú za kratší koniec. Musíme reagovať
  8. Slováci čoraz viac nakupujú pivo vo vratných fľašiach
  9. Čučoriedky - dokážu ochrániť váš zrak?
  10. Work-life balance: Technológie pre život v rovnováhe
  1. Úchvatná Petra: Stovky rokov zabudnutá v jordánskej púšti 4 840
  2. Osviežujúci skúter legendárnej talianskej značky 4 826
  3. Túžite sa konečne zbaviť dioptrií, ale bráni vám v tom strach? 4 009
  4. Dovolenka v Turecku: Skvelé hotely na leto 2021 3 603
  5. Nová sála i námestie. Trnavské Mýto sa stane novým centrom 3 450
  6. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte 3 338
  7. Najzelenšie nákupné centrum na Slovensku otvorí druhú etapu 3 259
  8. Prečo by ste si nemali odoprieť balenú bagetu? 3 164
  9. Jeden deň na Bratislavu nestačí 3 136
  10. Ako dlho skladovať kukuricu a hrach, aby ostali sladké? 3 009