SME
Piatok, 6. august, 2021 | Meniny má JozefínaKrížovkyKrížovky

Objavili nový spôsob, ako môže USB nakaziť počítač

S novým bezpečnostným problémom sa nevedia vysporiadať ani operačné systémy, ani antivírusy.

(Zdroj: Ilustračné - trueit.com)

SAN FRANCISCO, BRATISLAVA. Je to brána, ktorej bezpečnosťou sa doposiaľ nik poriadne nezaoberal. Vždy, keď sa ľubovoľné USB zariadenie spojí s počítačom, riadiace čipy na oboch stranách spustia kód, ktorý do nich naprogramoval výrobca. Vzájomne sa predstavia, inicializujú a pripravia na fungovanie, ktoré obslúži ovládač operačného systému.

Bezpečnostní analytici Karsten Nohl a Jakob Lell z nemeckého inštitútu SR Labs teraz našli spôsob, ako zneužiť firmvér USB na prienik do cudzieho počítača.

Spätne analyzovali informácie z rôznych druhov zariadení a podľa zozbieraných údajov ich upravili tak, aby infikovali cieľový počítač škodlivým kódom. Využili pritom flash ROM zariadenia, malvér tak zostane neviditeľný pre dnešné antivírusové programy.

Skryť Vypnúť reklamu

Výrobcovia zväčša počítajú s tým, že aktualizáciou firmvéru môžu dodatočne vylepšiť výkon svojich zariadení alebo doriešiť možné problémy s kompatibilitou, ktoré by sa mohli objaviť pri nových verziách operačných systémov.

Preto umožňujú kód v čipoch meniť pomocou servisných nástrojov. Stačí však ten kód upraviť a v ohrození je každý počítač, ku ktorému sa USB zariadenie pripojí. Navyše, ak nedokážete aj vy upravovať firmvér, tento útočný kód prakticky nedokážete odstrániť.

To otvára novú cestu útočníkom. Keďže každé zariadenie môže byť multifunkčné, USB kľúč nemusí fungovať iba ako dátový sklad. Ak ponúkne napríklad funkcie virtuálnej klávesnice, môže vstupovať v čase nečinnosti do aktivít počítača.

Spustiť by mohol sériu príkazov pre zmenu konfigurácie sieťového pripojenia, aby presmeroval dátové toky cez špehovací server, vykonať môže škodlivý kód zneužívajúci niektorú zo známych bezpečnostných chýb alebo môže jednoducho urobiť čokoľvek, čo možno zvládnuť podobnými príkazmi, ako by sa hacker fyzicky dostal ku klávesnici počítača.

Skryť Vypnúť reklamu

Napísali v magazíne The Register.

Skryť Vypnúť reklamu

Najčítanejšie na SME Tech

Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu
Skryť Vypnúť reklamu

Hlavné správy zo Sme.sk

Pretekári počas chodeckého maratónu na 50 km na OH v Tokiu.

Preteky sme sledovali online.


Sportnet 13 h
Logo podcastu Dobré ráno.

Ako sa z protestov stala blokáda hlavného mesta.


a 2 ďalší 4 h

Inzercia - Tlačové správy

  1. Podnikáte? Otvorte si účet online a ušetrite
  2. Ako si zabezpečiť krytie liečby a karantény v zahraničí?
  3. Ficov priateľ a oligarcha Miroslav Výboh zmenil kurz v biznise
  4. Ak sa včas nespamätáme, vlaky z Číny získajú Maďari a Poliaci
  5. Na čo si dávať pri investovaní do kryptomien pozor
  6. Odomknite si SME.sk na viacerých zariadeniach
  7. Matej Bel: bol plagiátor alebo génius?
  8. Dominika Kavaschová: Netušila som, že mám v sebe toľko nehy
  9. Ako sa dostať z Bratislavy do Nitry, Bystrice, Popradu a Prešova
  10. Motorkárska výstroj v lete: ako jazdiť aj v horúčavách?
  1. Granátové jablko prekvapí vás chuťou i aktívnymi látkami
  2. Stropný zdvihák zlepší život všetkým imobilným ľuďom
  3. Zázračné účinky Arónie na zdravie
  4. Tento výťah si poradí aj s tým najužším schodiskom
  5. Čučoriedky - dokážu ochrániť váš zrak?
  6. Poznáte horúci trend interiérového dizajnu?
  7. Ficov priateľ a oligarcha Miroslav Výboh zmenil kurz v biznise
  8. Dekarbonizácia má byť súčasťou moderných dodávateľských vzťahov
  9. 100% ovocné šťavy pod lupou – Prečo sa ich oplatí konzumovať?
  10. Ako zvýšiť produktivitu vašej prevádzky?
  1. Ficov priateľ a oligarcha Miroslav Výboh zmenil kurz v biznise 6 992
  2. Dominika Kavaschová: Netušila som, že mám v sebe toľko nehy 6 498
  3. Dovolenka v Turecku: Skvelé hotely na leto 2021 5 751
  4. Ako sa dostať z Bratislavy do Nitry, Bystrice, Popradu a Prešova 5 728
  5. Ak sa včas nespamätáme, vlaky z Číny získajú Maďari a Poliaci 5 383
  6. Matej Bel: bol plagiátor alebo génius? 3 613
  7. Na čo si dávať pri investovaní do kryptomien pozor 3 260
  8. Ako nájsť dobrý jogurt? Ak neobsahuje toto, ani ho nekupujte 3 198
  9. Motorkárska výstroj v lete: ako jazdiť aj v horúčavách? 2 275
  10. Osviežujúci skúter legendárnej talianskej značky 2 153