SME
Streda, 16. október, 2019 | Meniny má Vladimíra

Objavili nový spôsob, ako môže USB nakaziť počítač

S novým bezpečnostným problémom sa nevedia vysporiadať ani operačné systémy, ani antivírusy.

(Zdroj: Ilustračné - trueit.com)

SAN FRANCISCO, BRATISLAVA. Je to brána, ktorej bezpečnosťou sa doposiaľ nik poriadne nezaoberal. Vždy, keď sa ľubovoľné USB zariadenie spojí s počítačom, riadiace čipy na oboch stranách spustia kód, ktorý do nich naprogramoval výrobca. Vzájomne sa predstavia, inicializujú a pripravia na fungovanie, ktoré obslúži ovládač operačného systému.

Bezpečnostní analytici Karsten Nohl a Jakob Lell z nemeckého inštitútu SR Labs teraz našli spôsob, ako zneužiť firmvér USB na prienik do cudzieho počítača.

Spätne analyzovali informácie z rôznych druhov zariadení a podľa zozbieraných údajov ich upravili tak, aby infikovali cieľový počítač škodlivým kódom. Využili pritom flash ROM zariadenia, malvér tak zostane neviditeľný pre dnešné antivírusové programy.

Článok pokračuje pod video reklamou

Výrobcovia zväčša počítajú s tým, že aktualizáciou firmvéru môžu dodatočne vylepšiť výkon svojich zariadení alebo doriešiť možné problémy s kompatibilitou, ktoré by sa mohli objaviť pri nových verziách operačných systémov.

Preto umožňujú kód v čipoch meniť pomocou servisných nástrojov. Stačí však ten kód upraviť a v ohrození je každý počítač, ku ktorému sa USB zariadenie pripojí. Navyše, ak nedokážete aj vy upravovať firmvér, tento útočný kód prakticky nedokážete odstrániť.

To otvára novú cestu útočníkom. Keďže každé zariadenie môže byť multifunkčné, USB kľúč nemusí fungovať iba ako dátový sklad. Ak ponúkne napríklad funkcie virtuálnej klávesnice, môže vstupovať v čase nečinnosti do aktivít počítača.

Spustiť by mohol sériu príkazov pre zmenu konfigurácie sieťového pripojenia, aby presmeroval dátové toky cez špehovací server, vykonať môže škodlivý kód zneužívajúci niektorú zo známych bezpečnostných chýb alebo môže jednoducho urobiť čokoľvek, čo možno zvládnuť podobnými príkazmi, ako by sa hacker fyzicky dostal ku klávesnici počítača.

Napísali v magazíne The Register.

Najčítanejšie na SME Tech

Hlavné správy zo Sme.sk

CYNICKÁ OBLUDA

Marketingový génius Haščák

Ktohovie, koľkým ľuďom by sa chcelo počúvať 39 hodín tárania nejakého zbohatlíckeho sedláka, keby on sám nezainvestoval do reklamy.

Komentár šéfredaktorky Beaty Balogovej

Slovensko už počúva Gorilu

Jaroslav Haščák sa pokúšal riadiť štát bez toho, aby ho čo i len jeden volič poveril touto úlohou.

Beata Balogová, šefredaktorka denníka SME
V údajnom spise Gorila sa píše, že Fico požiadal o kolu.

Neprehliadnite tiež

V Luxore objavili najmenej dvadsať sarkofágov

Má ísť o jeden z najväčších a najdôležitejších objavov za posledné roky.

V Luxore objavili nové sarkofágy.
Postgraduálna študentka Karly Bastová pri modeli, na ktorom ukázali uskutočniteľnosť návrhu mosta od Leonarda da Vinciho.
Slúchadla Pixel Buds.
OBJEKTÍV

Nakrútili vráskavce, ako lovia korisť pomocou bublinových sietí

Veľryby sa tento lov musia naučiť.

Vráskavec dlhoplutvý pri love v bublinovej sieti.

Inzercia - Tlačové správy

  1. Čo na aute vymyslela žena a čo výrobca telefónov?
  2. 5 rád Ľudmily Kolesárovej, ako napísať projekt a získať grant
  3. Vysokoškoláci zarobia už o 587 eur viac ako stredoškoláci
  4. Kedy je správny čas nasťahovať sa do novostavby?
  5. Týmto trikom sa dajú v aute umiestniť tri autosedačky
  6. Podnikateľský úver, s ktorým ušetríte
  7. Aj s SUV môžete jazdiť ekologicky a ekonomicky
  8. Ojazdené pneumatiky odovzdajte, šetríte tak životné prostredie
  9. Lidl je odteraz všade! Vitajte v Lidl e-shope
  10. Nestarnú, ale dozrievajú
  1. Ojazdené pneumatiky odovzdajte, šetríte tak životné prostredie
  2. Kedy je správny čas nasťahovať sa do novostavby?
  3. P3 začína na východe Slovenska s výstavbou parku
  4. Zľavnené študentské lístky na dopravu s ISIC už aj cez mobil
  5. Lidl je odteraz všade! Vitajte v Lidl e-shope
  6. Kto vyhrá súboj medzi prírodnými a syntetickými diamantmi?
  7. Otvorenie nového sídla DELTA sprevádzala virtuálna realita
  8. Podnikateľský úver, s ktorým ušetríte
  9. Limitovaná ponuka: balík SME.sk + DIGI GO so zľavou až 52 %
  10. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie
  1. Zanzibar: Čo treba vidieť v africkom raji 13 585
  2. Čo všetko dnes majú deti v mobiloch? Boli by ste prekvapení 12 215
  3. Čo na aute vymyslela žena a čo výrobca telefónov? 12 193
  4. Lidl je odteraz všade! Vitajte v Lidl e-shope 10 605
  5. Vysokoškoláci zarobia už o 587 eur viac ako stredoškoláci 9 736
  6. 5 rád Ľudmily Kolesárovej, ako napísať projekt a získať grant 9 679
  7. Týmto trikom sa dajú v aute umiestniť tri autosedačky 9 628
  8. Výskumný park v Rakúsku zistil, ako sa býva najzdravšie 9 253
  9. Luxusný hybrid za 22 900 eur. Nadpriemerný už v základnej výbave 9 117
  10. Vyrába koláče pre celiatikov. Najobľúbenejšie zákusky prekvapia 8 412