SME
Streda, 10. august, 2022 | Meniny má Vavrinec

Objavili nový spôsob, ako môže USB nakaziť počítač

S novým bezpečnostným problémom sa nevedia vysporiadať ani operačné systémy, ani antivírusy.

(Zdroj: Ilustračné - trueit.com)

SAN FRANCISCO, BRATISLAVA. Je to brána, ktorej bezpečnosťou sa doposiaľ nik poriadne nezaoberal. Vždy, keď sa ľubovoľné USB zariadenie spojí s počítačom, riadiace čipy na oboch stranách spustia kód, ktorý do nich naprogramoval výrobca. Vzájomne sa predstavia, inicializujú a pripravia na fungovanie, ktoré obslúži ovládač operačného systému.

Bezpečnostní analytici Karsten Nohl a Jakob Lell z nemeckého inštitútu SR Labs teraz našli spôsob, ako zneužiť firmvér USB na prienik do cudzieho počítača.

Spätne analyzovali informácie z rôznych druhov zariadení a podľa zozbieraných údajov ich upravili tak, aby infikovali cieľový počítač škodlivým kódom. Využili pritom flash ROM zariadenia, malvér tak zostane neviditeľný pre dnešné antivírusové programy.

SkryťVypnúť reklamu

Výrobcovia zväčša počítajú s tým, že aktualizáciou firmvéru môžu dodatočne vylepšiť výkon svojich zariadení alebo doriešiť možné problémy s kompatibilitou, ktoré by sa mohli objaviť pri nových verziách operačných systémov.

Preto umožňujú kód v čipoch meniť pomocou servisných nástrojov. Stačí však ten kód upraviť a v ohrození je každý počítač, ku ktorému sa USB zariadenie pripojí. Navyše, ak nedokážete aj vy upravovať firmvér, tento útočný kód prakticky nedokážete odstrániť.

To otvára novú cestu útočníkom. Keďže každé zariadenie môže byť multifunkčné, USB kľúč nemusí fungovať iba ako dátový sklad. Ak ponúkne napríklad funkcie virtuálnej klávesnice, môže vstupovať v čase nečinnosti do aktivít počítača.

Spustiť by mohol sériu príkazov pre zmenu konfigurácie sieťového pripojenia, aby presmeroval dátové toky cez špehovací server, vykonať môže škodlivý kód zneužívajúci niektorú zo známych bezpečnostných chýb alebo môže jednoducho urobiť čokoľvek, čo možno zvládnuť podobnými príkazmi, ako by sa hacker fyzicky dostal ku klávesnici počítača.

SkryťVypnúť reklamu

Napísali v magazíne The Register.

SkryťVypnúť reklamu

Najčítanejšie na SME Tech

SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu
SkryťVypnúť reklamu

Hlavné správy zo Sme.sk

Letisko Saky v Novofedorivke na Kryme zasiahli v utorok výbuchy, poškodili zrejme aj viacero stíhačiek a bombardérov.

Ukrajina chce zničiť aj most spájajúci Krym s ruskou pevninou.


15m

Letecká spoločnosť z Írska je v zisku, ale letenky bude zdražovať.


19 h

Najväčia konkurenčná výhoda Facebooku sa rozplýva.


8. aug
Ilustračné foto

Vojna na Ukrajine pokračuje.


a 5 ďalší 15 h

Neprehliadnite tiež

Nobelovej ceny sa Henrietta Swan Leavitt nedožila.


a 1 ďalší 4 h

Týždenný podcast o novinkách z vedy.


a 3 ďalší 15 h
Martin Venhart.

Rozhovor s Martinom Venhartom.


21 h

Meta už nechce ďalšie sekundy.


9. aug

Inzercia - Tlačové správy

  1. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  2. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  3. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky
  4. Prehľad a automatizácia
  5. Odomknite si články na mobile a počítači. Stačí jedno predplatné
  6. Pláže Dominikánskej republiky kraľujú medzi najlepšími na svete
  7. Kde u nás kúpite domácke potraviny
  8. Na Oravskej priehrade s Kalim aj Spievankovom. Vidíme sa naživo
  1. Shell: So znižovaním emisií to myslíme vážne
  2. Sezóna slovenského ovocia je v plnom prúde
  3. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur
  4. Najbohatšie mesto v stredoveku, divoký západ na Slovensku
  5. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky
  6. Prehľad a automatizácia
  7. Dopyt v Bratislave mierne klesol, ceny však stále rástli
  8. Šéf PLANEO: Budúcnosť obchodu je v službách
  1. Pláže Dominikánskej republiky kraľujú medzi najlepšími na svete 10 777
  2. 100 ovocných druhov, ktoré u nás dokážeme pestovať 10 659
  3. Kam príde, tam vypredá. Nitran vymýšľal vlastný cider dva roky 8 587
  4. Dráčik nepúta príbehom, ale perlami ducha 5 680
  5. Kupón na cestu do Thajska, USA a Vietnamu so zľavou 888 eur 5 565
  6. Najbohatšie mesto v stredoveku, divoký západ na Slovensku 4 477
  7. Kde u nás kúpite domácke potraviny 3 608
  8. Miliónová autorka Táňa K. Vasilková: Po úspechu som netúžila 3 176
SkryťZatvoriť reklamu