Objavili nový spôsob, ako môže USB nakaziť počítač

S novým bezpečnostným problémom sa nevedia vysporiadať ani operačné systémy, ani antivírusy.

(Zdroj: Ilustračné - trueit.com)

SAN FRANCISCO, BRATISLAVA. Je to brána, ktorej bezpečnosťou sa doposiaľ nik poriadne nezaoberal. Vždy, keď sa ľubovoľné USB zariadenie spojí s počítačom, riadiace čipy na oboch stranách spustia kód, ktorý do nich naprogramoval výrobca. Vzájomne sa predstavia, inicializujú a pripravia na fungovanie, ktoré obslúži ovládač operačného systému.

Bezpečnostní analytici Karsten Nohl a Jakob Lell z nemeckého inštitútu SR Labs teraz našli spôsob, ako zneužiť firmvér USB na prienik do cudzieho počítača.

Spätne analyzovali informácie z rôznych druhov zariadení a podľa zozbieraných údajov ich upravili tak, aby infikovali cieľový počítač škodlivým kódom. Využili pritom flash ROM zariadenia, malvér tak zostane neviditeľný pre dnešné antivírusové programy.

Výrobcovia zväčša počítajú s tým, že aktualizáciou firmvéru môžu dodatočne vylepšiť výkon svojich zariadení alebo doriešiť možné problémy s kompatibilitou, ktoré by sa mohli objaviť pri nových verziách operačných systémov.

Preto umožňujú kód v čipoch meniť pomocou servisných nástrojov. Stačí však ten kód upraviť a v ohrození je každý počítač, ku ktorému sa USB zariadenie pripojí. Navyše, ak nedokážete aj vy upravovať firmvér, tento útočný kód prakticky nedokážete odstrániť.

To otvára novú cestu útočníkom. Keďže každé zariadenie môže byť multifunkčné, USB kľúč nemusí fungovať iba ako dátový sklad. Ak ponúkne napríklad funkcie virtuálnej klávesnice, môže vstupovať v čase nečinnosti do aktivít počítača.

Spustiť by mohol sériu príkazov pre zmenu konfigurácie sieťového pripojenia, aby presmeroval dátové toky cez špehovací server, vykonať môže škodlivý kód zneužívajúci niektorú zo známych bezpečnostných chýb alebo môže jednoducho urobiť čokoľvek, čo možno zvládnuť podobnými príkazmi, ako by sa hacker fyzicky dostal ku klávesnici počítača.

Napísali v magazíne The Register.

Najčítanejšie na SME Tech


Hlavné správy zo Sme.sk

DOMOV

Lesník: Tetrov z lesov nemizne preto, že tam ťažíme

Riaditeľ odštepného závodu Lesov SR v Liptovskom Hrádku JÁN VRBENSKÝ hovorí, že za holé časti národných parkov môžu kalamity, nie lesníci.

KOMENTÁRE

Už opäť Air Kiska

Kiskov portrét zaujíma v obrazárni nepriateľov Fica (Smeru a SNS) stále popredné miesto.

DOMOV

Ochranár, pred ktorým cúvli lesníci aj štát

Za dlhodobý prínos získal Bielu vranu Erik Baláž.

Neprehliadnite tiež

DETSKÁ RUBRIKA

Lelek lesný vidí aj za seba, nemusí ani pohnúť hlavou

Prezývali ho kozodoj, hoci kozy nikdy nedojil.

OBJEKTÍV

Skutočný Iron Man: Vynálezca s oblekom stanovil nový rýchlostný rekord

Oblek poháňa šesť malých prúdových motorov.

Vesmírne kráľovstvo Asgardia vypustilo do vesmíru svoj prvý satelit

Má vlajku a dokonca aj hymnu. Zatiaľ ho však žiadna pozemská krajina či národ neuznáva.

Je lepší vinyl alebo cédečko? Čo o kvalite zvuku hovorí matematika

Fanúšikovia na platne nedajú dopustiť, argumentujú vernosťou zvuku.

Inzercia - Tlačové správy


  1. Moskva alebo Petrohrad?
  2. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  3. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  4. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte
  5. Nový Jaguar XF Sportbrake
  6. Špeciálna príloha: Pre budúcich vysokoškolákov
  7. Ako pracujú poisťováci? Dostali sme sa medzi nich
  8. Výhodné a lacné neznamená to isté, ani pri PZP
  9. Keď ide o zdravie a majetok, rozhodujú sekundy
  10. Diabetici môžu získať 25-tisíc eur cez nový grantový program
  1. Moskva alebo Petrohrad?
  2. Aké auto si vybrať - nové, zánovné alebo jazdené?
  3. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni
  4. Nový článokHB Reavis predstavuje projekt Stanica Nivy na veľtrhu
  5. 5 zaujímavostí, ktoré ste o koži možno nevedeli
  6. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte
  7. Nový Jaguar XF Sportbrake
  8. Tradičné bratislavské dvory sú späť. V Jarabinkách sú až dva
  9. Jeden nákup a všetko vybavené, alebo one stop shopping
  10. Ako pracujú poisťováci? Dostali sme sa medzi nich
  1. Ako pracujú poisťováci? Dostali sme sa medzi nich 16 070
  2. Moskva alebo Petrohrad? 6 388
  3. Špeciálna príloha: Pre budúcich vysokoškolákov 6 292
  4. Tradičné bratislavské dvory sú späť. V Jarabinkách sú až dva 3 130
  5. Diabetici môžu získať 25-tisíc eur cez nový grantový program 2 378
  6. Nepríjemná bolesť. Tu sú 3 rady, ako sa jej zbavíte 1 941
  7. 5 zaujímavostí, ktoré ste o koži možno nevedeli 1 881
  8. S odletmi z Košíc leto nekončí. A tie ceny! 1 718
  9. Chcela vyliečiť syna, vyvinula prírodnú kozmetiku Ťuli a Ťuli 1 638
  10. Jubilejná desiata KOCKA privíta zákazníkov v Starej Ľubovni 1 496